San Demon's Cries, che cambiava le password agli switch

Patrono degli switch di rete gestiti, del protocollo NSDP e dei pacchetti senza autenticazione.

Vita

Il 6 settembre 2021 Gynvael Coldwind rivelò Demon's Cries, una falla in alcuni switch smart NETGEAR. Il demone sccd, che ascolta il protocollo di gestione NSDP, accettava un pacchetto privo del campo di autenticazione come se fosse legittimo: così un attaccante senza credenziali poteva cambiare la password dell'amministratore da remoto. Era una delle vulnerabilità ornitologicamente battezzate di quella ricerca.

Preghiera

O San Demon's Cries, che gridi comandi che nessuno ha autenticato, fa' che i nostri demoni rifiutino i pacchetti senza firma. Amen.

Come si festeggia

Si festeggia aggiornando il firmware degli switch NETGEAR e isolando l'interfaccia di gestione.

Pacchetto senza firma, demone senza padrone.