Boletín de INCIBE-CERT del 04-02-2022

Fecha de publicación:

04/02/2022

Importancia:

5 - Crítica

Recursos afectados:

MMP: versiones anteriores a 1.0.3;
PTP C-series: versiones de dispositivo anteriores a 2.8.6.1;
PTMP C-series y A5x: versiones de dispositivo anteriores a 2.5.4.1.

Descripción:

Noam Moshe, investigador de Claroty, ha reportado 7 vulnerabilidades en Mimosa de Airspan Networks: 4 con severidad crítica, 2 altas y 1 media, que podrían permitir a un atacante obtener información sensible del usuario, ejecutar código remoto no autorizado en todos los dispositivos Mimosa conectados a la nube y comprometer la instancia EC2 en la nube de AWS y buckets S3.

Solución:

Actualizar los productos afectados a (requiere login):

MMP, versión 1.0.4 o superiores.
PTP:
- C5x, versión 2.90 o superiores;
- C5c, versión 2.90 o superiores.
PTMP:
- C-series, versión 2.9.0 o superiores;
- A5x, versión 2.9.0 o superiores.

Detalle:

El producto afectado no realiza las comprobaciones de autorización y autenticación adecuadas en varias rutas de la API. Un atacante podría obtener acceso a estas rutas API y lograr la ejecución remota de código (RCE), crear una condición de denegación de servicio (DoS) y obtener información sensible. Se ha asignado el identificador CVE-2022-21196 para esta vulnerabilidad crítica.
El producto afectado no realiza comprobaciones de autorización adecuadas en varias funciones de la API. Un atacante podría acceder a estas funciones y realizar RCE, crear una condición de DoS y obtener información sensible. Se ha asignado el identificador CVE-2022-21141 para esta vulnerabilidad crítica.
Esta vulnerabilidad podría permitir a un atacante forzar al servidor a crear y ejecutar una petición web que concediese acceso a las API del backend, que solo son accesibles para el servidor de Mimosa MMP, o solicitar páginas que podrían realizar algunas acciones por sí mismas. El atacante podría forzar al servidor a acceder a rutas en esas plataformas de alojamiento en la nube, cambiar configuraciones, acceder a claves secretas... Se ha asignado el identificador CVE-2022-21215 para esta vulnerabilidad crítica.
El producto afectado no sanea correctamente la entrada del usuario en varios lugares, lo que podría permitir a un atacante inyectar comandos arbitrarios. Se ha asignado el identificador CVE-2022-21143 para esta vulnerabilidad crítica.

Para el resto de vulnerabilidades se han asignado los siguientes identificadores: CVE-2022-21176, CVE-2022-0138 y CVE-2022-21800.

Referencias:

ICS Advisory (ICSA-22-034-02) Airspan Networks Mimosa

Etiquetas:

Actualización

Comunicaciones

Infraestructuras críticas

Vulnerabilidad

Accesos corporativos

Boletín de INCIBE-CERT del 04-02-2022

Validación inadecuada de los datos de entrada en Sensormatic PowerManage

Múltiples vulnerabilidades en Airspan Networks Mimosa