Vulnerability Bulletins |
Vulnerabilidad en el cifrado en productos Huawei |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | official+tested |
| Impact | Confidencialidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Huawei Quidway series. Huawei CX600 versiones V600R001 y V600R003C00SPC900. Huawei Me60 MultiService Control Gateway versión V600R002C07. Huawei AR Multi-service routers 19/29/49 R2207 y versiones anteriores. |
Description |
|
|
La vulnerabilidad consiste en un fallo de diseño del mecanismo de protección de las contraseñas de usuario almacenadas en los dispositivos. En vez de utilizar un mecanismo de hash unidireccional, se utiliza un algoritmo de cifrado simétrico poco robusto (DES), con una contraseña por defecto conocida ('\ x01 \ x02 \ X03 \ x04 \ x05 \ x06 \ x07 \ x08' ). Además, no se utiliza ningún sistema de "sal" aleatoria que dificulte la obtención de las contraseñas mediante criptoanálisis. Para explotar la vulnerabilidad, un atacante necesitaría tener acceso a los archivos de contraseñas cifradas almacenados en el dispositivo, pero una vez cumplido esto, la obtención de las contraseñas sería inmediata. Los investigadores de seguridad originales han publicado el código de una prueba de concepto que descifra las contraseñas. |
|
Solution |
|
|
El fabricante ha publicado algunas medidas de mitigación temporales para diversos productos: • Restringir el acceso a los routers desde IPs externas, limitando las conexiones a IPs internas específicas para la administración. • Gestionar estrictamente los privilegios de las cuentas. • Cambiar las contraseñas regularmente. Además, se han publicado actualizaciones que modifican el software de los dispositivos para utilizar un algoritmo criptográfico más robusto (AES256 en lugar de DES). Sin embargo, también sería un algoritmo reversible donde la seguridad depende de una clave secreta. No se ha especificado si la clave utilizada se puede modificar para que diferente en cada dispositivo. |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Aviso de seguridad Huawei-SA-20120827-01-CX600 http://support.huawei.com/enterprise/ReadLatestNewsAction.action?contentId=NEWS1000001141 Aviso de seguridad de los investigadores originales http://seclists.org/bugtraq/2012/Nov/45 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso_emitido | 2012-11-20 |