Xác thực đăng nhập HTTP không đúng trong bộ mở rộng Wi-Fi TP-Link

Nhiều bộ mở rộng phạm vi Wi-Fi của TP-Link sử dụng một phép biến đổi XOR kết hợp từ điển tùy chỉnh, có thể đảo ngược, trong luồng đăng nhập quản trị web qua HTTP. Kẻ tấn công chưa được xác thực trên cùng mạng cục bộ, nếu có thể thu thập lưu lượng mạng liên quan đến lần đăng nhập quản trị hợp lệ, có thể suy ra một giá trị thông tin xác thực thay thế tạo ra cùng kết quả xác thực được chấp nhận và sử dụng giá trị đó để xác thực vào giao diện quản trị web của thiết bị với quyền quản trị. Việc khai thác yêu cầu đăng nhập quản trị sử dụng HTTP và kẻ tấn công quan sát được khóa phiên, từ điển và giá trị đăng nhập liên quan đến một lần đăng nhập quản trị hợp lệ. Khai thác thành công có thể cho phép một kẻ tấn công lân cận chưa được xác thực giành quyền quản trị trên thiết bị bị ảnh hưởng và sửa các thiết lập cấu hình được thiết bị cung cấp.

Hồ sơ chuẩn đánh dấu trạng thái mặc định là unaffected và khai báo các phạm vi affected sau đây. TP-Link đồng thời liệt kê firmware đã sửa tương ứng:

• RE190 v5: affected khi thấp hơn V5_260904; fixed firmware V5_260904.
• RE200 v5: affected khi thấp hơn V5_260904; fixed firmware V5_260904.
• RE205 v4: affected khi thấp hơn V4_260904; fixed firmware V4_260904.
• RE215 v1: affected khi thấp hơn V1_260904; fixed firmware V1_260904.
• RE220 v3: affected khi thấp hơn V3_260904; fixed firmware V3_260904.
• RE230 v2: affected khi thấp hơn V2_260904; fixed firmware V2_260904.
• RE300 v2: affected khi thấp hơn V2_260904; fixed firmware V2_260904.
• RE305 v4: affected khi thấp hơn V4_260904; fixed firmware V4_260904.
• RE315 v1: affected khi thấp hơn V1_260904 rel3959; fixed firmware V1_260904 rel3959.
• RE330 v1: affected khi thấp hơn V1_260904; fixed firmware V1_260904.
• RE335 v1: affected khi thấp hơn V1_260904; fixed firmware V1_260904.
• RE365 v2: affected khi thấp hơn V2_260904; fixed firmware V2_260904.
• RE365 v3: affected khi thấp hơn V3_260904; fixed firmware V3_260904.
• RE750C v4: affected khi thấp hơn V4_260904; fixed firmware V4_260904.
• RE450 v4.8: affected khi thấp hơn V4_260915; fixed firmware V4_260915.
• RE550 v1: affected khi thấp hơn V1_260915; fixed firmware V1_260915.

Các firmware hoặc nhánh phát hành song song không được nêu trong dữ liệu trên chưa được xác minh độc lập.

Lỗi CWE-287 nằm trong luồng đăng nhập quản trị web qua HTTP của các bộ mở rộng Wi-Fi TP-Link bị ảnh hưởng. Thiết bị sử dụng một phép biến đổi XOR kết hợp từ điển tùy chỉnh và có thể đảo ngược để xử lý giá trị đăng nhập. Kẻ tấn công chưa được xác thực trên cùng mạng cục bộ có thể quan sát khóa phiên, từ điển và giá trị đăng nhập của một lần đăng nhập quản trị hợp lệ, sau đó suy ra một giá trị thông tin xác thực thay thế được thiết bị chấp nhận với cùng kết quả xác thực. Giá trị thay thế này có thể được gửi vào luồng đăng nhập để đạt quyền quản trị mà không cần biết thông tin xác thực hợp lệ ban đầu. Điều kiện này chỉ được mô tả cho trường hợp đăng nhập quản trị sử dụng HTTP và kẻ tấn công có thể quan sát lưu lượng của lần đăng nhập hợp lệ. Chi tiết về thuật toán biến đổi đầy đủ, các trường yêu cầu khác và logic so sánh nội bộ không được công bố trong bằng chứng hiện có.

• Lỗi có thể bị khai thác bởi kẻ tấn công chưa được xác thực ở cùng mạng cục bộ với thiết bị; bằng chứng hiện có không mô tả khả năng khai thác trực tiếp từ Internet.
• Kẻ tấn công không cần quyền truy cập trước trên thiết bị, nhưng phải quan sát được một phiên đăng nhập quản trị hợp lệ sử dụng HTTP.
• Độ phức tạp khai thác cao vì cần thu thập đúng khóa phiên, từ điển và giá trị đăng nhập liên quan đến phiên hợp lệ.
• Tương tác của người dùng là thụ động: quản trị viên phải thực hiện đăng nhập hợp lệ để tạo ra lưu lượng mà kẻ tấn công cần quan sát.
• Hồ sơ hiện tại ghi nhận chưa có hoạt động khai thác được biết đến và không báo cáo public exploit. Trạng thái này không chứng minh rằng việc khai thác là không thể hoặc sẽ không xảy ra.

Khai thác thành công có thể chuyển một truy cập lân cận chưa được xác thực thành quyền quản trị trên giao diện web của thiết bị. Kết quả kỹ thuật được xác nhận là kẻ tấn công có thể đăng nhập với quyền quản trị và sửa các thiết lập cấu hình được giao diện cung cấp. Điều này có thể làm lộ thông tin cấu hình hoặc làm thay đổi hành vi kết nối của thiết bị, tùy vào các chức năng quản trị được bật. Phạm vi trực tiếp là thiết bị bị ảnh hưởng; bằng chứng hiện có không xác nhận thực thi mã tùy ý, chiếm quyền hệ điều hành, lan truyền sang các thiết bị khác hoặc tác động sẵn có đến tính khả dụng.

• Khai thác thành công có thể cho phép một kẻ tấn công lân cận chưa được xác thực giành quyền quản trị trên thiết bị.
• Quyền quản trị có thể cho phép xem thông tin cấu hình và thay đổi các thiết lập mà giao diện quản trị của thiết bị công khai.
• Việc sửa cấu hình trái phép có thể làm thay đổi cách thiết bị kết nối hoặc cung cấp dịch vụ mạng, nhưng advisory không xác định cụ thể thiết lập nào sẽ bị ảnh hưởng.
• Phạm vi tác động được xác nhận là thiết bị bị ảnh hưởng và giao diện quản trị của thiết bị đó. Hồ sơ không xác nhận một vụ xâm nhập, mất dữ liệu trên hệ thống khác, thực thi mã tùy ý hoặc gián đoạn dịch vụ.

1. Kiểm kê từng thiết bị để xác định đúng model, hardware revision và firmware hiện tại. Việc kiểm tra cần bao gồm toàn bộ các model được liệt kê trong affected_summary.
2. Cập nhật mỗi model lên đúng firmware đã được TP-Link liệt kê là đã sửa:

• RE190 v5, RE200 v5: V5_260904.
• RE205 v4: V4_260904.
• RE215 v1: V1_260904.
• RE220 v3: V3_260904.
• RE230 v2, RE300 v2: V2_260904.
• RE305 v4: V4_260904.
• RE315 v1: V1_260904 rel3959.
• RE330 v1, RE335 v1, RE750C v4: V1_260904, V1_260904, và V4_260904 tương ứng.
• RE365 v2: V2_260904; RE365 v3: V3_260904.
• RE450 v4.8: V4_260915.
• RE550 v1: V1_260915.

1. Sau khi cập nhật, xác minh firmware thực tế trên thiết bị khớp với bản sửa dành cho đúng hardware revision. Không suy ra rằng các bản phát hành mới hơn hoặc các nhánh khác đã được bao phủ nếu chúng không được TP-Link hoặc hồ sơ affected xác nhận.
2. Nếu chưa thể cập nhật, coi thiết bị vẫn có nguy cơ khi đăng nhập quản trị bằng HTTP và chỉ áp dụng workaround được TP-Link tài liệu hóa nếu có. Advisory hiện có không nêu một workaround cụ thể đã được xác nhận là thay thế cho firmware sửa lỗi.
3. Rà soát các phiên quản trị và thay đổi cấu hình sau khi cập nhật để phát hiện dấu hiệu truy cập trái phép. Việc không thấy nhật ký bất thường không chứng minh rằng thiết bị chưa từng bị khai thác.

1. Kiểm kê các bộ mở rộng Wi-Fi TP-Link đang triển khai, ghi nhận model, hardware revision và firmware đang chạy.
2. Đối chiếu từng thiết bị với các ranh giới affected và fixed firmware được nêu trong affected_summary; không coi các nhánh hoặc bản phát hành không được liệt kê là đã được xác minh an toàn.
3. Xác định liệu giao diện quản trị của thiết bị có đang sử dụng HTTP cho đăng nhập hay không. Đây là điều kiện khai thác được nhà cung cấp nêu rõ.
4. Rà soát nhật ký đăng nhập quản trị và các thay đổi cấu hình để tìm phiên quản trị bất thường, đặc biệt sau các lần đăng nhập HTTP. Đây là biện pháp giám sát phòng ngừa, không phải IOC cụ thể đã được xác nhận.
5. Kiểm tra các thay đổi trái dự kiến trong cấu hình thiết bị và xác minh firmware sau khi cập nhật. Hồ sơ và advisory hiện có không nêu log signature hoặc IOC riêng của lỗi này.