Fecha de publicación: 04/02/2022

Importancia:Crítica

Recursos afectados:

• MMP: versiones anteriores a 1.0.3;
• PTP C-series: versiones de dispositivo anteriores a 2.8.6.1;
• PTMP C-series y A5x: versiones de dispositivo anteriores a 2.5.4.1.

Descripción:

Noam Moshe, investigador de Claroty, ha reportado 7 vulnerabilidades en Mimosa de Airspan Networks: 4 con severidad crítica, 2 altas y 1 media, que podrían permitir a un atacante obtener información sensible del usuario, ejecutar código remoto no autorizado en todos los dispositivos Mimosa conectados a la nube y comprometer la instancia EC2 en la nube de AWS y buckets S3.

Solución:

Actualizar los productos afectados a (requiere login):

• MMP, versión 1.0.4 o superiores.
• PTP:
  • C5x, versión 2.90 o superiores;
  • C5c, versión 2.90 o superiores.
• PTMP:
  • C-series, versión 2.9.0 o superiores;
  • A5x, versión 2.9.0 o superiores.

Detalle:

• El producto afectado no realiza las comprobaciones de autorización y autenticación adecuadas en varias rutas de la API. Un atacante podría obtener acceso a estas rutas API y lograr la ejecución remota de código (RCE), crear una condición de denegación de servicio (DoS) y obtener información sensible. Se ha asignado el identificador CVE-2022-21196 para esta vulnerabilidad crítica.
• El producto afectado no realiza comprobaciones de autorización adecuadas en varias funciones de la API. Un atacante podría acceder a estas funciones y realizar RCE, crear una condición de DoS y obtener información sensible. Se ha asignado el identificador CVE-2022-21141 para esta vulnerabilidad crítica.
• Esta vulnerabilidad podría permitir a un atacante forzar al servidor a crear y ejecutar una petición web que concediese acceso a las API del backend, que solo son accesibles para el servidor de Mimosa MMP, o solicitar páginas que podrían realizar algunas acciones por sí mismas. El atacante podría forzar al servidor a acceder a rutas en esas plataformas de alojamiento en la nube, cambiar configuraciones, acceder a claves secretas... Se ha asignado el identificador CVE-2022-21215 para esta vulnerabilidad crítica.
• El producto afectado no sanea correctamente la entrada del usuario en varios lugares, lo que podría permitir a un atacante inyectar comandos arbitrarios. Se ha asignado el identificador CVE-2022-21143 para esta vulnerabilidad crítica.

Para el resto de vulnerabilidades se han asignado los siguientes identificadores: CVE-2022-21176, CVE-2022-0138 y CVE-2022-21800.

Etiquetas:Actualización, Comunicaciones, Infraestructuras críticas, Vulnerabilidad