CVE-2024-24116
Sobre
Um problema no Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release(9736) permite que um atacante remoto obtenha privilégios por meio de system/config_menu.htm.
Análise do analista Rainforest
Um atacante remoto pode alcançar uma página de configuração no switch Ruijie RG-NBS2009G-P e obter privilégios por meio dela, sem credenciais e sem envolvimento do usuário. Em termos simples, a interface de gerenciamento entrega o controle a quem conseguir se comunicar com ela, o que, num switch gerenciado, significa controle de uma parte da própria malha da rede.
Equipamentos de rede recebem notas assim porque não há nada a derrotar e o prêmio é grande: um switch é um ponto de pivô, um posto de interceptação de tráfego e um ponto de apoio durável que sobrevive à reinstalação de hosts. A graça salvadora é que os planos de gerenciamento de switches deveriam ficar em redes isoladas. Onde essa disciplina se mantém, a superfície de ataque exposta à internet é quase nula; onde uma porta de gerenciamento fica inadvertidamente exposta, isto é uma tomada de controle direta e não autenticada.
Então nosso trabalho gira inteiramente em torno de alcançabilidade. Inventariamos essas unidades Ruijie e confirmamos que suas interfaces de gerenciamento estão numa rede segmentada e não roteável, em vez de responderem de qualquer lugar onde um atacante genérico esteja. A segmentação é o controle real aqui, e confirmá-la é o que transforma um 9.8 numa preocupação contida e restrita ao ambiente interno para nós.
Referências
CVEs Relacionadas
Nenhuma CVE relacionada.
Perguntas frequentes
O que é CVE-2024-24116?
Um problema no Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release(9736) permite que um atacante remoto obtenha privilégios por meio de system/config_menu.htm.
Qual a gravidade de CVE-2024-24116?
CVE-2024-24116 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2024-24116 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2024-24116?
Os avisos públicos listam como afetados: rg-nbs2009g-p, rg-nbs2009g-p firmware. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-24116?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.