CVE-2024-24116

Un atacante remoto puede llegar a una página de configuración en el switch Ruijie RG-NBS2009G-P y obtener privilegios a través de ella, sin credenciales y sin intervención de ningún usuario. En términos simples, la interfaz de administración entrega el control a quien pueda comunicarse con ella, lo que en un switch administrado significa el control de una parte de la propia infraestructura de red.

El equipamiento de red obtiene puntajes como este porque no hay nada que vencer y el premio es grande: un switch es un punto de pivote, una posición de interceptación de tráfico y un punto de apoyo duradero que sobrevive a la reinstalación de un host. La salvación es que los planos de administración de los switches se supone que viven en redes aisladas. Donde esa disciplina se mantiene, la superficie de ataque expuesta a internet es casi nula; donde un puerto de administración queda inadvertidamente expuesto, esto es una toma de control directa y no autenticada.

Así que nuestro trabajo gira por completo en torno a la accesibilidad. Inventariamos estas unidades Ruijie y confirmamos que sus interfaces de administración estén en una red segmentada y no enrutable, en lugar de responder desde cualquier lugar donde se ubique un atacante genérico. La segmentación es el verdadero control aquí, y confirmarla es lo que convierte un 9.8 en una preocupación contenida y estrictamente interna para nosotros.