搜索

[25377] 2016-08-14_每日安全资讯：两大品牌路由器曝出漏洞用户需升级固件

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2016-08-14_每日安全资讯：两大品牌路由器曝出漏洞用户需升级固件 每 日 安 全 资 讯 ： 两 大 品 牌 路 由 器 曝 出 漏 洞   用 户 需 升 级 固 件 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 4 近 日 ， D - L i n k 发 布 了 面 向 部 分 D I R 型 号 无 线 路 由 器 的 最 新 固 件 ， 以 应 对 研 究 人 员 发 现 的 一 个 新 安 全 漏 洞 。 该 漏 洞 由 D a n i e l   R o m e r o 研 究 发 现 ， 是 一 个 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 借 助 该 漏 洞 在 本 地 或 远 程 执 行 任 意 代 码 ， 因 此 C E R T 将 此 漏 洞 的 C V S S 评 分 为 9 . 3 ， 即 会 对 用 户 产 生 重 大 影 响 。 据 了 解 ， 目 前 受 该 漏 洞 影 响 的 无 线 路 由 器 包 括 D I R - 8 5 0 L   B 1 ， D I R - 8 2 2   A 1 ， D I R - 8 2 3   A 1 ， D I R - 8 9 5 L   A 1 ， D I R - 8 9 0 L   A 1 ， D I R   - 8 8 5 L   A 1 ， D I R - 8 8 0 L   A 1 ， D I R - 8 6 8 L   B 1 ， D I R - 8 6 8 L   C 1 ， D I R - 8 1 7 L （ W ） 和 D I R - 8 1 8 L （ W ） 。 D - L i n k 已 经 在 第 一 时 间 发 布 了 修 复 该 漏 洞 的 新 固 件 （ 除 了 D I R - 8 1 7 和 D I R - 8 1 8 L ， 这 两 款 产 品 的 补 丁 将 于 8 月 底 发 布 ） ， 安 全 专 家 建 议 用 户 及 时 升 级 固 件 ， 以 修 复 漏 洞 。 其 实 除 了 D - L i n k 外 ， 近 日 安 全 研 究 人 员 还 发 现 在 数 款 思 科 R V 系 列 小 型 企 业 路 由 器 上 ， 存 在 着 多 个 严 重 的 高 危 漏 洞 。 该 漏 洞 涉 及 到 R V 1 1 0 W 、 R V 1 3 0 W 和 R V 2 1 5 W 等 路 由 器 ， 其 包 含 一 个 能 够 被 攻 击 者 利 用 的 默 认 账 户 。 据 了 解 ， 通 过 该 账 户 ， 攻 击 者 可 以 获 取 路 由 器 设 备 的 r o o t 权 限 （ 漏 洞 编 号 C V E - 2 0 1 5 - 6 3 9 7 ） 。 然 而 一 般 来 说 ， 默 认 帐 户 通 常 应 该 是 只 读 的 ， 而 不 应 该 具 有 r o o t 权 限 。 与 此 同 时 ， 思 科 R V 1 8 0 和 R V 1 8 0 W 两 款 V P N 路 由 器 同 样 存 在 漏 洞 ， 该 安 全 漏 洞 会 影 响 到 它 们 的 W e b 配 置 界 面 ， 攻 击 者 能 够 远 程 进 行 身 份 验 证 并 以 r o o t 权 限 来 执 行 任 意 代 码 （ 漏 洞 编 号 C V E - 2 0 1 6 - 1 4 3 0 ） 。 此 外 ， 它 们 还 存 在 诸 如 远 程 执 行 目 录 遍 历 和 访 问 系 统 中 任 意 文 件 的 高 危 漏 洞 （ 漏 洞 编 号 C V E - 2 0 1 6 - 1 4 2 9 ） 。 据 了 解 ， 上 述 漏 洞 是 安 全 研 究 员 A d a m   Z i e l i n s k i 和 H a r r i   K u o s m a n e n 两 人 发 现 并 提 交 的 报 告 。 目 前 ， 思 科 已 经 针 对 R V 1 1 0 W 、 R V 1 3 0 W 和 R V 2 1 5 W 路 由 器 上 的 漏 洞 ， 进 行 了 固 件 升 级 。 但 对 于 已 经 停 产 的 R V 1 8 0 、 R V 1 8 0 W 两 款 来 说 ， 则 没 有 推 出 相 应 的 补 丁 ， 仍 使 用 这 款 设 备 的 用 户 需 要 注 意 了 。 来 源 ： 中 关 村 在 线 ( 北 京 ) 更 多 资 讯 更 多 资 讯 1 .   数 据 存 在 全 球 哪 个 国 家 最 安 全 ？ h t t p : / / t . c n / R t j H D c B 2 .   美 国 2 0 0 名 民 主 党 议 员 信 息 泄 露 h t t p : / / t . c n / R t j H k v y 3 .   网 购 一 元 手 机 泄 漏 信 息 被 骗 3 0 0 0 元 h t t p : / / t . c n / R t j H F x N 4 .   买 房 遭 遇 信 息 泄 露   隐 私 岌 岌 可 危 如 何 维 权 ？ h t t p : / / t . c n / R t j H s o 8 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理