Специалисты компании Trustwave обнаружили ряд уязвимостей в сетевом оборудовании производства D-Link и Comba Telecom. Баги позволяют без аутентификации извлечь с устройств данные интернет-провайдеров и пароли доступа.
Изучив роутер D-Link DSL-2875AL, исследователи выяснили, что на него влияет та же проблема, перед которой уязвимы другие устройства производителя: получить доступ ко всем настройкам роутера можно запросив файл romfile.cfg. Аутентификация для этого не требуется, а пароль от Wi-Fi хранится в открытом виде.
Также модели D-Link DSL-2875AL и DSL-2877AL оказались уязвимы перед проблемой раскрытия данных. Дело в том, что просто изучив HTML-код страницы логина, можно обнаружить две строки, соответствующие учетным данным интернет-провайдера.
Компанию D-Link проинформировали об этих багах еще в январе текущего года, и в этом месяце производитель подготовил патчи для моделей DSL-2875AL и DSL-2877AL.
Но проблемы с удаленным доступом и раскрытием паролей также обнаружились и в продуктах производителя Comba Telecom: уязвимости были найдены в Wi-Fi контроллерах AC2400, а также точках доступа AP2600-I-A02 и AP2600. Важно заметить, что эти продукты предназначены не для домашних пользователей, а для случаев, когда необходимо расширить зону покрытия Wi-Fi и обслуживать большое количество пользователей.
Раскрытие конфиденциальных данных в этих случаях тоже возможно без аутентификации: посредством отправки специального запроса и загрузки файла конфигурации, а также просмотра исходного HTML-кода консоли администрирования. В зависимости от используемой уязвимости злоумышленникам может понадобиться взломать пароли в MD5, но в наши дни это совсем нетрудно.
В отличие от D-Link, представители Comba Telecom так и не отреагировали на запросы экспертов Trustwave, хотя исследователи пытались связаться с компанией с февраля 2019 года. На текущий момент патчей для проблемных девайсов до сих пор нет.
