PT-2021-17293 · Fiberhome · Fiberhome Hg6245D

Pierre Kim · Publicado 2021-02-10 · Atualizado 2021-02-12 · CVE-2021-27174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos FiberHome HG6245D até a versão RP2613

Descrição:

Foi identificada uma falha em que o arquivo wifi custom.cfg contém senhas em texto simples e possui permissões 0644, o que poderia expor informações confidenciais.

Recomendações:

Para dispositivos FiberHome HG6245D até a RP2613, considere restringir o acesso ao arquivo wifi custom.cfg para minimizar o risco de exploração. Como solução temporária, alterar as permissões do arquivo wifi custom.cfg para configurações mais restritivas, como 0640 ou 0600, pode ajudar a mitigar o problema até que uma correção mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-27174

Produtos afetados

Fiberhome Hg6245D

Referências · 6

• 🔥 https://pierrekim.github.io/blog/2021-01-12-fiberhome-ont-0day-vulnerabilities.html#system-credentials-clear-text-files · Exploit
• https://t.me/cibsecurity/23397 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27174 · Aviso do Fabricante
• https://t.me/cvenotify/9831 · Publicação no Telegram
• https://t.me/cvenotify/9737 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27174 · Nota de Segurança