TP-Link Omada 15 podatności

Badacze bezpieczeństwa z Forescout Vedere Labs ujawnili 15 podatności związanych z mechanizmem Zero-Touch Provisioning (ZTP) wykorzystywanym w ekosystemie TP-Link Omada. Odpowiednie połączenie kilku z nich może umożliwić atakującemu przejęcie urządzeń sieciowych, a w określonych scenariuszach również infrastruktury służącej do zarządzania siecią.

Problem jest istotny dla firm wykorzystujących TP-Link Omada do centralnego zarządzania routerami, switchami i punktami dostępowymi Wi-Fi.

Problem z automatyczną konfiguracją urządzeń

Zero-Touch Provisioning pozwala automatycznie wdrażać nowe urządzenia. Po podłączeniu do sieci mogą one połączyć się z odpowiednią usługą, pobrać konfigurację i zostać dołączone do zarządzanej infrastruktury bez konieczności ręcznej konfiguracji.

Badacze wykazali jednak słabości dotyczące m.in. rejestracji urządzeń, uwierzytelniania, poświadczeń oraz mechanizmów zaufania.

Największym zagrożeniem jest możliwość połączenia kilku podatności w jeden łańcuch ataku. W odpowiednich warunkach może to pozwolić napastnikowi przejść od przejęcia procesu konfiguracji pojedynczego urządzenia do uzyskania znacznie szerszego dostępu do infrastruktury Omada.

TP-Link udostępnił poprawki

Podatności zostały zgłoszone producentowi, a TP-Link przygotował aktualizacje usuwające większość opisanych problemów.

Firmy korzystające z Omada powinny przede wszystkim:

• zaktualizować kontrolery Omada oraz firmware routerów, switchy i access pointów,

• zweryfikować konfigurację mechanizmu Zero-Touch Provisioning,

• ograniczyć dostęp do paneli administracyjnych i kontrolera wyłącznie do zaufanych sieci,

• sprawdzić konta administratorów oraz przeanalizować logi pod kątem nietypowych prób logowania lub rejestracji urządzeń.

Warto sprawdzić swoją infrastrukturę

Przypadek TP-Link Omada pokazuje, że mechanizmy ułatwiające centralne zarządzanie siecią mogą jednocześnie stać się atrakcyjnym celem ataku.

Przejęcie systemu zarządzającego wieloma urządzeniami może mieć znacznie poważniejsze konsekwencje niż włamanie do pojedynczego routera czy punktu dostępowego.

Dlatego firmy wykorzystujące TP-Link Omada powinny potraktować aktualizację i kontrolę konfiguracji jako jeden z priorytetów bezpieczeństwa infrastruktury sieciowej.