Cox Communications, uzak saldırganların maruz kalan arka uç API'lerini milyonlarca COX tarafından sağlanan modem ayarlarını sıfırlamak ve müşterilerin hassas kişisel bilgilerini çalmak için kötüye kullanmalarını sağlayan bir yetkilendirme bypass güvenlik açığını düzeltti.
Cox, 30'dan fazla eyaletteki yaklaşık yedi milyon eve ve işletmeye fiberle çalışan ağlar üzerinden internet, televizyon ve telefon hizmetleri sunan ABD'deki en büyük özel geniş bant şirketidir.
Bug Bounty Hunter Sam Curry güvenlik kusurunu keşfetti ve başarılı sömürünün tehdit aktörlerine ISS teknoloji desteği ile benzer bir izin seti verdiğini buldu.
Saldırganlar bu erişimi, savunmasız COX API'leri aracılığıyla erişilebilen milyonlarca COX cihazından herhangi birini kullanabilir, yapılandırma ayarlarının üzerine yazma ve cihazdaki komutları yürütebilirler.
Örneğin, bu kimlik doğrulama bypass güvenlik açığından yararlanarak, kötü amaçlı aktörler, maruz kalan API'ler aracılığıyla adlarını, telefon numaralarını, e -posta adreslerini veya hesap numaralarını kullanarak bir COX müşterisi arayabilirler.
Daha sonra MAC adresleri, e -posta, telefon numaraları ve adresler dahil olmak üzere kişisel olarak tanımlanabilir bilgilerini (PII) çalabilirler.
Saldırganlar ayrıca, önceki saldırı aşamasında çalınan donanım MAC adresini sorgulayarak bağlı cihazların Wi-Fi şifrelerini ve diğer bilgilerini de toplayabilir. Daha sonra, yetkisiz komutlar yürütebilir, cihaz ayarlarını değiştirebilir ve kurbanın hesapları üzerinde kontrol sahibi olabilirler.
Diyerek şöyle devam etti: "Bu güvenlik açıkları serisi, ön koşulları olmayan tamamen harici bir saldırganın komutları yürütebileceği ve milyonlarca modem ayarlarını değiştirebileceği, herhangi bir işletme müşterinin PII'ye erişebileceği ve esasen bir ISP destek ekibinin aynı izinlerini kazanabileceği bir yol gösterdi." Dedi Curry.
"Birçoğu idari işlevsellik sağlayan 700'den fazla açık API vardı (örneğin bir modemin bağlı cihazlarını sorgulamak). Her API, HTTP isteklerini tekrar tekrar tekrar oynatmanın bir saldırganın yetkisiz komutlar çalıştırmasına izin vereceği aynı izin sorunlarından muzdaripti."
Şirket, Curry'nin 3 Mart hakkındaki raporundan altı saat içinde maruz kalan API çağrılarını düşürdü ve ertesi gün güvenlik açığını yamaladı.
Takip güvenlik incelemesinin bir parçası olarak Cox, bu saldırı vektörünün rapor edilmeden önce hiç kullanılmadığını araştırdı, ancak daha önceki istismar girişimlerine dair bir kanıt bulamadığını söyledi.
SMS saldırısına açık endüstriyel IoT cihazlarında yaygın olarak kullanılan modemler
Zyxel, Yaşam Sonu NAS Cihazları için Acil RCE Yaması
Azure Service Etiketleri Güvenlik Riski olarak etiketlendi, Microsoft katılmıyor
Kritik İlerleme için İstismar Telerik Auth Bypass Serbest Bırakılan, Şimdi Yama
CISA aktif olarak sömürülen Linux ayrıcalık yükseklik kusuru konusunda uyarıyor
Kaynak: Bleeping Computer