La empresa SHARP emitió un aviso urgente sobre la presencia de múltiples vulnerabilidades críticas que afectan a una serie de modelos de sus routers.
Vulnerabilidades identificadas
Se identificaron las siguientes vulnerabilidades: CVE-2024-45721, CVE-2024-46873, CVE-2024-54082, CVE-2024-52321 y CVE-2024-47864.
- CVE-2024-45721 permite la inyección de comandos desde la pantalla de configuración del nombre del host.
- CVE-2024-46873 es una escalada de privilegios a través de funciones de depuración ocultas.
- CVE-2024-54082 está relacionada con la inyección de comandos durante el proceso de restauración de configuraciones.
- CVE-2024-52321 es un error en la autenticación de la función de respaldo que permite el acceso no autorizado a configuraciones críticas del router.
- CVE-2024-47864 es un desbordamiento de búfer en funciones de depuración que podría ser utilizado para bloquear el dispositivo.
Las vulnerabilidades permiten la ejecución de comandos con privilegios de administrador (Root), el acceso no autorizado a información sensible y pueden ser explotadas para realizar ataques de denegación de servicio (DoS).
Modelos afectados
Los modelos afectados incluyen dispositivos de NTT Docomo, Inc., SoftBank Corp. y KDDI Corporation.
- Wi-Fi STATION SH-05L
- SH-52B
- SH-54C
- home 5G HR02
- Pocket WiFi 809SH
- Speed Wi-Fi NEXT W07
Las versiones de firmware comprometidas varían según el modelo, pero las vulnerabilidades alcanzan puntuaciones CVSS de hasta 9.8.
Riesgos asociados
Los atacantes podrían llevar a cabo robos de información sensible si no se mitigan a tiempo.
- Robo de información sensible
- Interrupciones del servicio
- Control remoto no autorizado
Los atacantes podrían causar interrupciones del servicio mediante ataques de denegación de servicio (DoS).
Los atacantes podrían realizar control remoto no autorizado mediante la ejecución de comandos con privilegios administrativos.
Mitigaciones recomendadas
- Verificar el modelo y versión de firmware para determinar si está afectado.
- Descargar la actualización correspondiente desde el sitio oficial de SHARP o a través de canales de soporte técnico autorizados.
- Aplicar la actualización de inmediato siguiendo las instrucciones proporcionadas.
- Cambiar las contraseñas predeterminadas de administración del router por contraseñas seguras y únicas.
- Desactivar funciones de depuración y acceso remoto si no son necesarias.
- Implementar firewalls y sistemas de detección de intrusiones (IDS) en sus redes para monitorear actividades sospechosas.