Vulnerabilidad en Firewalla Box (CVE-2024-40892)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

12/08/2024

Última modificación:

21/08/2024

Descripción

Existe una vulnerabilidad de credencial débil en las versiones del software Firewalla Box anteriores a la 1.979. Esta vulnerabilidad permite que un atacante físicamente cercano use el UUID de licencia para autenticación y proporcione credenciales SSH a través de la interfaz Bluetooth Low-Energy (BTLE). Una vez que un atacante obtiene acceso a la LAN, puede iniciar sesión en la interfaz SSH utilizando las credenciales proporcionadas. El UUID de licencia se puede adquirir mediante el rastreo de texto plano de Bluetooth, la lectura del código QR en la parte inferior del dispositivo o la fuerza bruta del UUID (aunque esto es menos probable).

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Vulnerabilidad en Firewalla Box (CVE-2024-40892)

Descripción

Impacto

Referencias a soluciones, herramientas e información