PT-2024-12231 · Openwrt · Openwrt

Ke Xu + 5 · Publicado 2024-05-28 · Atualizado 2024-11-07 · CVE-2023-30312

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenWrt 18.06 a 22.03 e posteriores

Descrição

Uma falha no OpenWrt permite que invasores externos sequestrem sessões TCP. Isso pode levar a uma negação de serviço, à falsificação da identidade do cliente perante o servidor e à falsificação da identidade do servidor perante o cliente, possibilitando potencialmente o acesso a informações confidenciais. A falha ocorre porque nf conntrack tcp no window check está definido como verdadeiro por padrão.

Recomendações

Para as versões do OpenWrt 18.06 a 22.03 e posteriores, considere definir nf conntrack tcp no window check como false para mitigar o risco de sequestro de sessões TCP.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2023-30312

Produtos afetados

Openwrt

Referências · 8

• https://news.ycombinator.com/item?id=40723150 · Nota
• https://t.me/cvenotify/83705 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-30312 · Nota de Segurança
• https://openwrt.org/docs/guide-developer/security · Nota
• https://t.me/cvenotify/81262 · Publicação no Telegram
• https://t.me/cvenotify/100915 · Publicação no Telegram
• https://ndss-symposium.org/ndss-paper/exploiting-sequence-number-leakage-tcp-hijacking-in-nat-enabled-wi-fi-networks · Nota
• https://blog.apnic.net/2024/06/18/off-path-tcp-hijacking-in-nat-enabled-wi-fi-networks · Nota