La vulnerabilidad CVE-2021-20090. que también afecta a los routers LiveBox de Orange de la marca Arcadyan, están siendo explotados activamente para hackear a millones de dispositivos IoT en todo el mundo. El error explotado activamente permite omitir la autenticación en millones de routers expuestos en internet. Por suerte y como comentan en bandaancha.eu la vulnerabilidad ya fue solucionada por Orange.

La vulnerabilidad rastreada como CVE-2021-20090 es una vulnerabilidad crítica (gravedad calificada 9.9 / 10) en las interfaces web de routers con firmware Arcadyan que permite a atacantes remotos no autenticados eludir la autenticación.

Los actores de amenazas están explotando activamente un problema crítico de omisión de autenticación (CVE-2021-20090) que afecta a los enrutadores domésticos con firmware Arcadyan.

Los actores de amenazas explotan activamente una vulnerabilidad de derivación de autenticación crítica, rastreada como CVE-2021-20090, que afecta a los enrutadores domésticos con firmware Arcadyan para implementar un bot Mirai.

"Una vulnerabilidad de recorrido de ruta en las interfaces web de Buffalo WSR-2533DHPL2 versión de firmware <= 1.02 y WSR-2533DHP3 versión de firmware <= 1.24 podría permitir que atacantes remotos no autenticados eludan la autenticación". lee el aviso publicado por Tenable.

Esta falla afecta potencialmente a millones de dispositivos IOT fabricados por no menos de 17 proveedores, incluidos algunos ISP Españoles (Orange, Vodafone), un Mexicano (Telmex) y un Argentino (Telecom).

Los ataques en curso fueron detectados por investigadores de Juniper Threat Labs, los expertos creen que fueron realizados por un actor de amenazas que se dirigió a los dispositivos de IoT en una campaña desde febrero.

“A partir del 5 de agosto, identificamos algunos patrones de ataque que intentan explotar esta vulnerabilidad en la naturaleza proveniente de una dirección IP ubicada en Wuhan, provincia de Hubei, China. El atacante parece estar intentando implementar una variante de Mirai en los enrutadores afectados utilizando scripts similares en nombre a los mencionados por Palo Alto Networks en marzo. Habíamos sido testigos de la misma actividad a partir del 18 de febrero ". lee el análisis publicado por los expertos de Juniper. "La similitud podría indicar que el mismo actor de amenazas está detrás de este nuevo ataque e intenta actualizar su arsenal de infiltración con otra vulnerabilidad recién revelada".

Los ataques en curso fueron descubiertos por los investigadores de Juniper Threat Labs mientras monitoreaban la actividad de un actor de amenazas conocido por atacar la red y los dispositivos de IoT desde febrero.

Según los expertos, entre el 6 de junio de 2021 y el 23 de julio, el actor de amenazas comenzó a explotar las siguientes vulnerabilidades:

• CVE-2020-29557 (enrutadores DLink)
• CVE-2021-1497 y CVE-2021-1498 (Cisco HyperFlex)
• CVE-2021-31755 (Tenda AC11)
• CVE-2021-22502 (MicroFocus OBR)
• CVE-2021-22506 (MicroFocus AM)
• un par de exploits más de exploit-db sin CVE relacionados.

Modelos Routers Vulnerables

• ADSL wireless IAD router 1.26S-R-3P
• Arcadyan ARV7519 00.96.00.96.617ES
• Arcadyan VRV9517 6.00.17 build04
• Arcadyan VGV7519 3.01.116
• Arcadyan VRV9518 1.01.00 build44
• ASMAX BBR-4MG / SMC7908 ADSL 0.08
• ASUS DSL-AC88U (Arc VRV9517) 1.10.05 build502
• ASUS DSL-AC87VG (Arc VRV9510) 1.05.18 build305
• ASUS DSL-AC3100 1.10.05 build503
• ASUS DSL-AC68VG 5.00.08 build272
• Beeline Smart Box Flash 1.00.13_beta4
• British Telecom WE410443-SA 1.02.12 build02
• Buffalo WSR-2533DHPL2 1.02
• Buffalo WSR-2533DHP3 1.24
• Buffalo BBR-4HG
• Buffalo BBR-4MG 2.08 Release 0002
• Buffalo WSR-3200AX4S 1.1
• Buffalo WSR-1166DHP2 1.15
• Buffalo WXR-5700AX7S 1.11
• Deutsche Telekom Speedport Smart 3 010137.4.8.001.0
• HughesNet HT2000W 0.10.10
• KPN ExperiaBox V10A (Arcadyan VRV9517) 5.00.48 build453
• KPN VGV7519 3.01.116
• O2 HomeBox 6441 1.01.36
• Orange LiveBox Fibra (PRV3399) 00.96.00.96.617ES
• Skinny Smart Modem (Arcadyan VRV9517) 6.00.16 build01
• SparkNZ Smart Modem (Arcadyan VRV9517) 6.00.17 build04
• Telecom (Argentina) Arcadyan VRV9518VAC23-A-OS-AM 1.01.00 build44
• TelMex PRV33AC 1.31.005.0012
• TelMex VRV7006
• Telstra Smart Modem Gen 2 (LH1000) 0.13.01r
• Telus WiFi Hub (PRV65B444A-S-TS) v3.00.20
• Telus NH20A 1.00.10debug build06
• Verizon Fios G3100 1.5.0.10
• Vodafone EasyBox 904 4.16
• Vodafone EasyBox 903 30.05.714
• Vodafone EasyBox 802 20.02.226

El falla CVE-2021-20090 existió en el firmware de Arcadyan durante al menos diez años, esto significa que todos los proveedores que lo usaron en sus modelos heredaron automáticamente el error.