Les Dasan GPON Routers contiennent une vulnérabilité de contournement de l'authentification. Lorsqu'elle est combinée avec CVE-2018-10561, l'exploitation peut permettre à un attaquant d'effectuer une exécution de code à distance.
Action requise :Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.
Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
Code d’exploitation public : signalé par la NVD.
Versions concernées
gpon router firmware : toutes versions
D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.
Type de faiblesse
Injection de commandes système (CWE-78) : Le produit construit tout ou partie d'une commande système en utilisant des entrées influencées par l'extérieur d'un composant amont, mais il ne neutralise pas ou neutralise incorrectement les éléments spéciaux qui pourraient modifier la commande système prévue avant qu'elle ne soit envoyée à un composant aval.
Chronologie
— Publication de la CVE
— Exploitation confirmée : ajout au catalogue KEV de la CISA
— Échéance de correction pour les agences fédérales américaines
Dasan GPON Routers contain an authentication bypass vulnerability. When combined with CVE-2018-10561, exploitation can allow an attacker to perform remote code execution.
Required action: The impacted product is end-of-life and should be disconnected if still in use.
Autres failles exploitées de Dasan Gigabit Passive Optical Network (GPON) Routers
CVE-2018-10561 — Dasan, GPON Routers : vulnérabilité de contournement d'authentification (31 mars 2022)