搜索

[1324] 2017-08-10_关于D-LinkDIR系列路由器存在身份验证信息泄露和远程命令执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-08-10_关于D-LinkDIR系列路由器存在身份验证信息泄露和远程命令执行漏洞的安全公告 关 于 D - L i n k   D I R 系 列 路 由 器 存 在 身 份 验 证 信 息 泄 露 和 远 程 命 令 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 8 - 1 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 5 9 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 D - L i n k   D I R 系 列 路 由 器 身 份 验 证 信 息 泄 露 漏 洞 和 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 0 0 0 2 、 C N V D - 2 0 1 7 - 2 0 0 0 1 ） 。 远 程 攻 击 者 利 用 漏 洞 可 获 取 路 由 器 后 台 登 录 凭 证 并 执 行 任 意 代 码 。 相 关 利 用 代 码 已 在 互 联 网 公 开 ， 受 到 影 响 的 设 备 数 量 根 据 标 定 超 过 2 0 万 台 ， 有 可 能 会 诱 发 大 规 模 的 网 络 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 D - L i n k （ 即 友 讯 网 络 ） 是 一 家 生 产 网 络 硬 件 和 软 件 产 品 的 企 业 ， 主 要 产 品 有 交 换 机 、 无 线 产 品 、 宽 带 产 品 、 网 卡 、 路 由 器 、 网 络 摄 像 机 和 网 络 安 全 产 品 ( 防 火 墙 ) 等 。 根 据 C N V D 秘 书 处 分 析 情 况 ， D - L i n k   D I R 系 列 路 由 器 存 在 身 份 验 证 绕 过 漏 洞 和 远 程 命 令 执 行 漏 洞 如 下 所 示 ： （ 一 ） 身 份 验 证 信 息 泄 露 漏 洞 ： 当 管 理 员 登 录 到 设 备 时 会 触 发 全 局 变 量 ： $ a u t h o r i z e d _ g r o u p   >   =   1 。 远 程 攻 击 者 可 以 使 用 这 个 全 局 变 量 绕 过 安 全 检 查 ， 并 使 用 它 来 读 取 任 意 文 件 ， 获 取 管 理 员 账 号 密 码 等 敏 感 信 息 。 （ 二 ） 远 程 命 令 执 行 漏 洞 ： 由 于 f a t l a d y . p h p 页 面 未 对 加 载 的 文 件 后 缀 （ 默 认 为 X M L ） 进 行 校 验 ， 远 程 攻 击 者 可 利 用 该 缺 陷 以 修 改 后 缀 方 式 直 接 读 取 （ D E V I C E . A C C O U N T . x m l . p h p ） 获 得 管 理 员 账 号 密 码 ， 后 续 通 过 触 发 设 备 N T P 服 务 方 式 注 入 系 统 指 令 ， 取 得 设 备 控 制 权 。 C N V D 对 上 述 风 险 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 根 据 C N V D 技 术 成 员 单 位 — — 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 验 证 情 况 ， 受 漏 洞 影 响 的 D - L i n k   路 由 器 型 号 不 限 于 官 方 厂 商 确 认 的 D I R - 8 5 0 L 型 号 ， 相 关 受 影 响 的 型 号 还 包 括 D I R - 8 6 8 L 、 D I R - 6 0 0 、 D I R - 8 6 0 L 、 D I R - 8 1 5 、 D I R - 8 9 0 L 、 D I R - 6 1 0 L 、 D I R - 8 2 2 。 根 据 知 道 创 宇 公 司 普 查 结 果 ， D I R - 8 1 5 L 在 互 联 网 上 标 定 有 1 7 7 9 8 9 个 I P ， 其 他 型 号 数 量 规 模 较 大 的 有 ： D I R - 6 0 0 ( 3 1 0 8 9   台 ) 、 D I R - 8 6 8 L ( 2 3 9 6 3 台 ) 、 D I R - 8 6 0 L ( 6 3 9 0   台 ) 、 D I R - 8 1 5 ( 2 4 8 2   台 ) 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 上 述 漏 洞 来 源 于 国 外 厂 商 B e y o n d   S e c u r i t y   2 0 1 7 年 6 月 组 织 的 H a c k 2 W i n 漏 洞 奖 励 竞 赛 ， 相 关 漏 油 已 提 交 D - L i n k 厂 商 ， 厂 商 已 经 发 布 了 补 丁 F i r m w a r e :   1 . 1 4 B 0 7   B E T A   修 复 漏 洞 。 C N V D 建 议 相 关 用 户 尽 快 升 级 路 由 器 固 件 。 官 方 补 丁 ： h t t p : / / s u p p o r t . d l i n k . c o m / P r o d u c t I n f o . a s p x ? m = D I R - 8 5 0 L 临 时 解 决 方 案 ： 针 对 不 能 及 时 升 级 的 路 由 器 固 件 的 用 户 ， 如 有 必 要 请 及 时 关 闭 互 联 网 上 对 路 由 器 的 管 理 访 问 权 限 （ 一 般 是 通 过 设 置 广 域 网 W A N 对 设 备 访 问 控 制 策 略 实 现 ） 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / b l o g s . s e c u r i t e a m . c o m / i n d e x . p h p / a r c h i v e s / 3 3 6 4 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 6 3 3 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 0 0 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 0 0 2
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理