搜索

[10985] 2017-02-03_大量Netgear路由器存在密码绕过漏洞，来看你家路由器是否中枪

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-02-03_大量Netgear路由器存在密码绕过漏洞，来看你家路由器是否中枪 大 量 N e t g e a r 路 由 器 存 在 密 码 绕 过 漏 洞 ， 来 看 你 家 路 由 器 是 否 中 枪 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 2 - 0 3 对 于 使 用 对 于 使 用 N e t g e a r 路 由 器 的 消 费 者 来 说 ， 坏 消 息 这 段 时 间 真 是 接 踵 而 至 。 新 年 之 际 ， 路 由 器 的 消 费 者 来 说 ， 坏 消 息 这 段 时 间 真 是 接 踵 而 至 。 新 年 之 际 ， N e t g e a r 路 由 器 又 遭 遇 一 起 严 重 安 全 漏 路 由 器 又 遭 遇 一 起 严 重 安 全 漏 洞 ， 影 响 范 围 包 括 数 十 种 路 由 器 型 号 。 洞 ， 影 响 范 围 包 括 数 十 种 路 由 器 型 号 。 这 个 漏 洞 是 T r u s t w a v e 蜘 蛛 实 验 室 的 研 究 专 家 S i m o n   K e n i n 发 现 的 ， 因 为 N e t g e a r 路 由 器 的 密 码 恢 复 流 程 存 在 缺 陷 ， 入 侵 者 可 以 利 用 这 个 漏 洞 远 程 获 取 N e t g e a r 路 由 器 的 管 理 员 密 码 。 据 据 T r u s t w a v e 的 安 全 专 家 警 告 ： 受 这 个 身 份 验 证 漏 洞 影 响 的 潜 在 用 户 超 过 百 万 ， 涉 及 至 少 的 安 全 专 家 警 告 ： 受 这 个 身 份 验 证 漏 洞 影 响 的 潜 在 用 户 超 过 百 万 ， 涉 及 至 少 3 1 款 不 同 型 号 的 款 不 同 型 号 的 N e t g e a r 路 由 器 。 路 由 器 。 一 步 一 步 感 染 你 的 路 由 器 一 步 一 步 感 染 你 的 路 由 器 K e n i n 发 现 这 个 漏 洞 （ C V E - 2 0 1 7 - 5 5 2 1 ） 也 是 机 缘 巧 合 ， 他 在 试 图 访 问 管 理 页 面 的 时 候 发 现 自 己 忘 记 了 N e t g e a r 路 由 器 密 码 。 K e n i n 于 是 开 始 想 办 法 入 侵 自 己 的 路 由 器 ， 他 用 的 是 从 2 0 1 4 年 就 开 始 采 用 的 一 些 漏 洞 利 用 方 法 ， 通 过 一 些 简 单 的 步 骤 的 就 能 查 询 并 获 取 用 户 的 登 录 凭 证 ， 得 到 路 由 器 的 完 整 控 制 权 限 。 但 据 K e n i n 所 说 ， 这 个 新 漏 洞 只 有 在 路 由 器 的 远 程 管 理 选 项 启 用 的 情 况 下 才 能 被 利 用 。 虽 然 路 由 器 供 应 商 声 称 远 程 管 理 路 由 器 这 个 选 项 是 默 认 关 闭 的 ， 但 K e n i n 发 现 ， 就 算 不 超 过 百 万 ， 也 有 成 千 上 万 的 路 由 器 是 可 以 远 程 访 问 的 ， 存 在 被 入 侵 的 风 险 。 K e n i n 说 ： “ 就 算 因 为 默 认 设 置 ， 远 程 管 理 路 由 器 的 选 项 是 关 闭 的 。 但 是 在 本 地 通 过 路 由 器 物 理 访 问 网 络 的 人 都 可 以 利 用 这 个 漏 洞 ， 像 是 咖 啡 馆 或 图 书 馆 这 样 的 公 共 W i - F i 区 域 。 ”
用 户 试 图 访 问 路 由 器 的 用 户 试 图 访 问 路 由 器 的 w e b 控 制 界 面 时 ， 就 需 要 进 行 身 份 验 证 ； 如 果 身 份 验 证 被 取 消 ， 同 时 密 码 恢 复 功 能 被 禁 用 了 ， 用 户 控 制 界 面 时 ， 就 需 要 进 行 身 份 验 证 ； 如 果 身 份 验 证 被 取 消 ， 同 时 密 码 恢 复 功 能 被 禁 用 了 ， 用 户 就 会 被 重 定 向 到 一 个 页 面 ， 而 这 个 页 面 会 暴 露 密 码 恢 复 的 就 会 被 重 定 向 到 一 个 页 面 ， 而 这 个 页 面 会 暴 露 密 码 恢 复 的 t o k e n 。 。 如 果 用 户 能 够 给 页 面 如 果 用 户 能 够 给 页 面 p a s s w o r d r e c o v e r e d . c g i ? i d = T O K E N （ 保 证 密 码 恢 复 功 能 禁 用 ） 提 供 正 确 的 （ 保 证 密 码 恢 复 功 能 禁 用 ） 提 供 正 确 的 t o k e n ， 就 能 获 取 到 路 由 器 管 ， 就 能 获 取 到 路 由 器 管 理 员 密 码 。 理 员 密 码 。 当 然 ， 如 果 密 码 恢 复 功 能 被 启 用 的 话 ， 这 种 攻 击 方 式 就 不 会 成 功 ， 因 为 入 侵 者 将 被 问 到 之 前 所 设 置 的 安 全 问 题 ， 就 算 在 之 后 再 将 密 码 恢 复 功 能 禁 用 了 ， 也 不 可 避 免 要 去 回 答 问 题 。 入 侵 者 可 以 利 用 这 个 漏 洞 绕 过 N e t g e a r 路 由 器 密 码 ， 在 取 得 路 由 器 的 完 全 控 制 权 之 后 ， 入 侵 者 就 能 对 路 由 器 进 行 配 置 、 将 其 变 成 僵 尸 网 络 、 更 甚 者 可 以 上 传 全 新 固 件 。 在 K e n i n 测 试 了 一 系 列 N e t g e a r 路 由 器 之 后 ， 发 现 竟 然 有 超 过 一 万 台 设 备 使 用 了 存 在 漏 洞 的 固 件 ， 让 入 侵 者 可 以 远 程 访 问 。 出 于 测 试 目 的 ， K e n i n 用 P y t h o n 语 言 写 了 漏 洞 监 测 代 码 ， 点 击 这 里 查 看 。 存 在 漏 洞 的 存 在 漏 洞 的 N e t g e a r 路 由 器 型 号 一 览 路 由 器 型 号 一 览 K e n i n 一 再 强 调 漏 洞 的 严 重 性 ， 并 说 明 目 前 已 经 有 多 种 型 号 的 N e t g e a r 路 由 器 受 灾 。 以 下 是 受 影 响 的 路 由 器 型 号 ： R 8 5 0 0 R 8 3 0 0 R 7 0 0 0 R 6 4 0 0 R 7 3 0 0 D S T R 7 1 0 0 L G
R 6 3 0 0 v 2 W N D R 3 4 0 0 v 3 W N R 3 5 0 0 L v 2 R 6 2 5 0 R 6 7 0 0 R 6 9 0 0 R 8 0 0 0 R 7 9 0 0 W N D R 4 5 0 0 v 2 R 6 2 0 0 v 2 W N D R 3 4 0 0 v 2 D 6 2 2 0 D 6 4 0 0 C 6 3 0 0   ( f i r m w a r e   r e l e a s e d   t o   I S P s ) 现 在 就 更 新 路 由 器 固 件 现 在 就 更 新 路 由 器 固 件 T r u s t w a v e 于 2 0 1 6 年 4 月 就 向 N e t g e a r 报 告 了 这 一 漏 洞 ， 但 是 N e t g e a r 在 7 月 份 才 为 部 分 型 号 的 路 由 提 提 供 了 更 新 固 件 。 N e t g e a r 已 经 公 布 了 所 有 受 感 染 型 号 路 由 器 的 更 新 固 件 ， 强 烈 建 议 用 户 尽 快 更 新 自 己 的 设 备 。 但 是 据 安 全 专 家 所 说 ， 存 在 漏 洞 的 3 1 种 型 号 的 路 由 器 中 ， N e t g e a r 暂 时 只 为 其 中 1 8 款 提 供 了 补 丁 。 使 用 其 他 型 号 的 用 户 最 好 采 用 手 动 启 用 密 码 恢 复 并 且 禁 用 路 由 器 的 远 程 管 理 功 能 。 这 已 经 是 两 个 月 内 第 二 次 有 研 究 人 员 发 现 N e t g e a r 路 由 器 的 漏 洞 了 。 就 在 上 个 月 ， N e t g e a r 多 个 型 号 路 由 器 曝 远 程 任 意 命 令 注 入 漏 洞 的 事 件 F r e e b u f 在 之 前 的 资 讯 中 已 有 详 细 报 道 。 为 了 让 自 己 的 产 品 更 加 安 全 ， N e t g e a r 与 B u g c r o w d 合 作 推 出 了 一 个 漏 洞 赏 金 计 划 ， 能 够 发 现 并 报 告 关 于 硬 件 、 A P I s 和 移 动 a p p 漏 洞 的 研 究 人 员 最 高 可 获 得 1 5 , 0 0 0 美 元 奖 金 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， s e c u r i t y a f f a i r s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理