搜索

[8884] 2015-04-30_友讯和趋势网络路由器发现远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：113
最后更新：2025-01-17
2015-04-30_友讯和趋势网络路由器发现远程代码执行漏洞 友 讯 和 趋 势 网 络 路 由 器 发 现 远 程 代 码 执 行 漏 洞 F r e e B u f   2 0 1 5 - 0 4 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 由 于 使 用 了 由 于 使 用 了 R e a l t e k 瑞 昱 公 司 存 在 漏 洞 的 软 件 开 发 工 具 包 （ 瑞 昱 公 司 存 在 漏 洞 的 软 件 开 发 工 具 包 （ S D K ） ， 友 讯 科 技 、 趋 势 网 络 以 及 其 他 品 牌 路 由 器 很 容 易 ） ， 友 讯 科 技 、 趋 势 网 络 以 及 其 他 品 牌 路 由 器 很 容 易 被 攻 击 者 远 程 执 行 任 意 代 码 。 被 攻 击 者 远 程 执 行 任 意 代 码 。 涉 及 企 业 涉 及 企 业 瑞 昱 公 司 （ R e a l t e k ） 、 友 讯 科 技 （ D - L i n k ） 、 趋 势 网 络 （ T R E N D n e t ） 及 其 他 （ 更 多 受 影 响 的 厂 商 没 有 完 整 披 露 ） 。 漏 洞 详 情 漏 洞 详 情 瑞 昱 m i n i i g d   S O A P 服 务 器 上 存 在 一 个 严 重 缺 陷 。 由 于 未 能 在 执 行 系 统 调 用 前 清 理 用 户 数 据 ， 导 致 在 处 理 N e w I n t e r n a l C l i e n t 请 求 时 出 现 问 题 。 该 漏 洞 （ C V E - 2 0 1 4 - 8 3 6 1 ） 允 许 未 经 身 份 验 证 的 攻 击 者 使 用 r o o t 特 权 在 受 害 者 系 统 上 执 行 任 意 代 码 。 惠 普 旗 下 T i p p i n g P i o n t 的 项 目 组 Z D I （ Z e r o   D a y   I n i t i a t i v e ） 将 该 漏 洞 在 通 用 安 全 漏 洞 评 分 系 统 ( C V S S ) 中 被 评 为 1 0 分 ( 最 高 级 别 ) 。 瑞 昱 公 司 所 有 用 于 开 发 R T L 8 1 x x 系 列 网 卡 驱 动 的 软 件 开 发 工 具 包 均 受 影 响 。 友 讯 科 技 和 趋 势 网 络 路 由 器 “ 成 功 地 ” 复 制 了 这 一 漏 洞 ， 另 外 还 有 众 多 使 用 R T L 8 1 x x 芯 片 组 的 供 应 商 设 备 也 存 在 这 一 问 题 。 影 响 范 围 影 响 范 围 目 前 尚 不 清 楚 有 多 少 办 公 室 和 家 庭 路 由 器 受 此 影 响 ， 但 研 究 者 认 为 所 有 使 用 目 前 尚 不 清 楚 有 多 少 办 公 室 和 家 庭 路 由 器 受 此 影 响 ， 但 研 究 者 认 为 所 有 使 用 R e a l t e k   S D K   m i n i i g b 二 进 制 的 设 备 都 存 二 进 制 的 设 备 都 存 在 安 全 隐 患 。 在 安 全 隐 患 。 安 全 研 究 员 L a w s h a r 在 2 0 1 4 年 8 月 把 漏 洞 报 告 给 Z D I ， Z D I 当 月 报 告 给 了 路 由 器 供 应 商 ， 但 它 们 至 今 没 有 发 布 补 丁 。 安 全 建 议 安 全 建 议 鉴 于 瑞 昱 公 司 软 件 开 发 工 具 包 的 功 能 及 其 弱 点 ， 唯 一 能 够 明 显 缓 解 攻 击 的 策 略 是 限 制 服 务 器 与 可 信 机 器 间 的 交 互 作 用 。 意 思 就 是 只 有 客 户 端 、 服 务 器 端 和 产 品 之 间 在 有 着 合 法 的 程 序 关 系 情 况 下 ， 才 能 允 许 二 者 间 进 行 通 信 ； 但 是 怎 样 才 能 拥 有 合
法 的 程 序 关 系 呢 ， 那 就 要 使 用 R e a l t e k   S D K 了 。 至 于 怎 样 限 制 服 务 器 和 设 备 之 间 的 交 互 作 用 ， 有 很 多 种 方 式 ， 例 如 防 火 墙 、 白 名 单 。 无 线 路 由 器 ： 漏 洞 的 乐 园 ？ 无 线 路 由 器 ： 漏 洞 的 乐 园 ？ 友 讯 科 技 和 趋 势 网 络 的 无 线 路 由 器 漏 洞 并 不 鲜 见 。 今 年 初 ， 研 究 人 员 发 现 一 些 与 n c c / n c c 2 有 关 的 漏 洞 存 在 于 设 备 中 。 二 者 都 发 布 了 固 件 更 新 以 解 决 这 个 问 题 。 然 而 ， 并 非 所 有 固 件 更 新 都 能 有 效 解 决 安 全 漏 洞 问 题 。 国 内 安 全 专 家 发 现 友 讯 新 产 品 “ 云 路 由 ” 使 用 的 固 件 系 统 中 存 在 漏 洞 ， 黑 客 可 轻 易 攻 破 路 由 器 后 台 ， 获 取 用 户 网 银 密 码 等 隐 私 。 漏 洞 涉 及 1 7 个 型 号 ， 预 计 全 球 受 影 响 用 户 高 达 3 0 0 万 。 由 此 可 以 看 出 网 络 安 全 问 题 的 覆 盖 范 围 越 来 越 广 泛 。 * 参 考 来 源 s e c u r i t y w e e k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理