یک نقص امنیتی در سفت‌افزار (Firmware) نسخه 1.16 روترهای Edimax BR-6428nC شناسایی شده است که به مهاجمان اجازه می‌دهد کاربران را به وب‌سایت‌های خارجی و مخرب هدایت کنند.
جزئیات فنی آسیب‌پذیری
این مشکل در تابع websRedirect از کامپوننت goform Handler رخ می‌دهد. به دلیل عدم اعتبارسنجی صحیح مقدار ورودی در آرگومان submit-url، این دستگاه دچار آسیب‌پذیری Open Redirect (طبق استاندارد CWE-601) شده است. این نقص امنیتی در چندین نقطه انتهایی (Endpoint) این هندلر مشاهده شده است.
تحلیل اثرگذاری و نحوه حمله
- نوع حمله: این حمله به صورت از راه دور (Remote) و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.
- شرط اجرا: برای موفقیت حمله، قربانی باید روی یک لینک دستکاری شده (Crafted Link) کلیک کند.
- تاثیرات: این آسیب‌پذیری تأثیری بر روی محرمانگی (Confidentiality) یا در دسترس بودن (Availability) سیستم ندارد و تنها بر روی یکپارچگی (Integrity) اثر محدودی می‌گذارد.
کاربرد در حملات مهندسی اجتماعی
عاملان تهدید (Threat Actors) می‌توانند از این نقص برای تسهیل حملات Phishing و مهندسی اجتماعی استفاده کنند. در این سناریو، مهاجم با ارسال یک لینک معتبر که به دامنه Edimax اشاره دارد، اعتماد کاربر را جلب کرده و سپس او را به یک سایت جعلی برای سرقت اطلاعات هدایت می‌کند.
لازم به ذکر است که اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده و در دسترس است. با وجود اطلاع‌رسانی زودهنگام به سازنده، تاکنون پاسخی از سوی شرکت Edimax دریافت نشده است.
