TP-Link MQTT Broker Horizontal Privilege Escalation (CVE-2024-46549) Analysis

このウェブページのスクリーンショットから、以下の脆弱性情報を抽出できます。 1. CVE番号：CVE-2024-46549 2. 脆弱性情報： - 問題の説明：TP-Link MQTTブローカーおよびAPIゲートウェイの実装に不具合があり、デバイスIDの整合性が強制されていない。これにより、認証済みの攻撃者が別の正当なデバイスを成りすまし、そのデバイスの属性を報告することが可能になる。これにより、正当なユーザーがモバイルアプリケーションを通じてデバイスにアクセスできなくなる可能性がある。 - キーワード：水平権限昇格、APIセキュリティ 3. 再現手順： 1. 正規のTP-Linkデバイスを取得し、MQTTブローカーに対して認証を行う。 2. トピックに送信されるMQTTメッセージを傍受する。 3. APIリクエスト内の を変更し、別のユーザーのデバイスIDに置き換える。 4. 認証済みのデバイスを使用して変更後のリクエストを送信する。 5. モバイルアプリケーション上のターゲットデバイスの属性変更を観察する。 4. 分析： - CVSSスコア：3.0（中程度） - ベクター：AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L - 詳細分析： - アクセス経路：ネットワーク。攻撃者は、デバイスとTP-Linkクラウドサービス間の任意のノード（例：ISP、データセンター）でこの脆弱性を悪用できる。 - 権限：低。攻撃者は、さらに攻撃を実行するために、自己認証可能なデバイスを事前に取得する必要がある。 - 影響範囲：変更。攻撃者はメッセージを注入し、モバイルアプリケーション上の表示情報を操作できる。 - 複雑性：低。攻撃は容易に複製・自動化可能であり、この問題は常に再現できる。 - 機密性への影響：低。攻撃者はこの脆弱性から情報を盗み取ることはできない。 - 完全性への影響：低。攻撃者はモバイルアプリケーション上に表示されるデバイス属性に悪影響を及ぼす可能性がある。 - 可用性への影響：低。攻撃者は、誤った属性を送信しモバイルアプリケーションのロジックを妨害することにより、デバイスへのアクセスを阻止する可能性がある。攻撃は永続的ではなく、デバイスが破損することはない。 5. 履歴： - 2024年6月：TP-Linkに報告。 - 2024年6月：ベンダーが問題を確認。 - 2024年8月：ベンダーが提供したファームウェアで解決済みであることを確認。 6. 貢献者： - @Chapoly1305 - @agatah2333 これらの情報は、脆弱性の性質、再現手順、影響、および背景履歴を詳細に説明しています。

目標達成すべての支援者に感謝 — 100%達成しました！

TP-Link MQTT Broker Horizontal Privilege Escalation (CVE-2024-46549) Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

TP-Link MQTT Broker Horizontal Privilege Escalation (CVE-2024-46549) Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！