PT-2022-18979 · Verizon · Verizon 5G Home Lvskihp Outdoorunit
CVE-2022-28370
·
Publicado
2022-07-14
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Verizon 5G Home LVSKIHP OutDoorUnit (ODU) versão 3.33.101.0
Descrição
O problema afeta o endpoint RPC “crtc fw upgrade”, utilizado para o provisionamento de atualizações de firmware. O script /lib/functions/wnc jsonsh/wnc crtc fw.sh não possui validação criptográfica da imagem, permitindo que um invasor modifique o firmware instalado. Isso poderia potencialmente levar a alterações não autorizadas no firmware do dispositivo.
Recomendações
Para a versão 3.33.101.0, como solução temporária, considere desativar o endpoint RPC “crtc fw upgrade” até que um patch esteja disponível. Restrinja o acesso ao script /lib/functions/wnc jsonsh/wnc crtc fw.sh para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Verizon 5G Home Lvskihp Outdoorunit