CVE-2023-25187

Resumo

Foi descoberto um problema em dispositivos NOKIA Airscale ASIKA Single RAN anteriores à versão 21B. Os procedimentos de comissionamento do Nokia Single RAN não alteram os valores padrão de chaves públicas/privadas SSH (instaladas na fábrica) que são específicos de um operador de rede. Como resultado, o servidor SSH da rede BTS interna do CSP (desativado por padrão) continua a aplicar os valores padrão das chaves públicas/privadas SSH. Essas chaves não dão acesso à BTS, porque a autenticação do usuário de serviço é baseada em nome de usuário/senha sobre SSH. As chaves SSH padrão instaladas pela Nokia na fábrica devem ser alteradas de valores específicos do operador durante a fase de comissionamento da implantação da BTS. No entanto, antes do lançamento da versão 21B, os manuais de comissionamento da BTS não forneciam instruções para alterar as chaves SSH padrão (para valores específicos do operador da BTS). Isso leva à possibilidade de que funcionários mal-intencionados de operação (dentro de uma rede CSP) tentem explorar o acesso do usuário de serviço da BTS via MITM, nos momentos em que o SSH está habilitado para que o pessoal de serviço da Nokia realize atividades de solução de problemas.

• Nokia ASIKA 7.13.52 - Hard-coded private key disclosureExploit

  Amirhossein Bahramizadeh · hardware · 20 de jun. de 2023