搜索

[28352] 2020-06-14_D-Link家庭路由器上发现6个漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-06-14_D-Link家庭路由器上发现6个漏洞 D - L i n k 家 庭 路 由 器 上 发 现 6 个 漏 洞 O t s 安 全   2 0 2 0 - 0 6 - 1 4 测 试 摘 要 测 试 摘 要 2 0 2 0 年 2 月 2 8 日 ， P a l o   A l t o   N e t w o r k s 的 4 2 位 研 究 人 员 在 运 行 其 最 新 固 件 的 D - L i n k 无 线 云 路 由 器 中 发 现 了 六 个 新 漏 洞 。 该 漏 洞 是 在 D - L i n k 路 由 器 的 D I R - 8 6 5 L 模 型 中 发 现 的 ， 旨 在 用 于 家 庭 网 络 。 当 前 从 家 庭 工 作 的 趋 势 增 加 了 对 家 庭 网 络 进 行 恶 意 攻 击 的 可 能 性 ， 这 使 得 更 新 我 们 的 网 络 设 备 变 得 更 加 必 要 。 由 于 这 些 漏 洞 共 享 相 似 的 代 码 库 ， 因 此 某 些 漏 洞 可 能 还 会 出 现 在 路 由 器 的 较 新 型 号 中 。 以 下 是 找 到 的 六 个 漏 洞 ： C V E - 2 0 2 0 - 1 3 7 8 2 ： 在 命 令 中 使 用 特 殊 元 素 的 不 正 确 中 和 （ 命 令 注 入 ） C V E - 2 0 2 0 - 1 3 7 8 6 ： 跨 站 请 求 伪 造 （ C S R F ） C V E - 2 0 2 0 - 1 3 7 8 5 ： 加 密 强 度 不 足 C V E - 2 0 2 0 - 1 3 7 8 4 ： 伪 随 机 数 生 成 器 中 的 可 预 测 种 子 C V E - 2 0 2 0 - 1 3 7 8 3 ： 敏 感 信 息 的 明 文 存 储 C V E - 2 0 2 0 - 1 3 7 8 7 ： 敏 感 信 息 的 明 文 传 输 这 些 漏 洞 的 不 同 组 合 可 能 导 致 重 大 风 险 。 例 如 ， 恶 意 用 户 可 以 嗅 探 网 络 流 量 以 窃 取 会 话 C o o k i e 。 利 用 这 些 信 息 ， 他 们 可 以 访 问 管 理 门 户 进 行 文 件 共 享 ， 从 而 使 他 们 能 够 上 传 任 意 恶 意 文 件 ， 下 载 敏 感 文 件 或 删 除 基 本 文 件 。 他 们 还 可 以 使 用 c o o k i e 运 行 任 意 命 令 来 进 行 拒 绝 服 务 攻 击 。 具 有 威 胁 防 护 功 能 的 P a l o   A l t o   N e t w o r k s 下 一 代 防 火 墙 通 过 自 定 义 签 名 保 护 免 受 这 种 威 胁 。 D - L i n k 已 发 布 强 烈 建 议 消 费 者 安 装 的 补 丁 ， 可 在 以 下 链 接 中 找 到 该 补 丁 ： D - L i n k 公 告 C V E - 2 0 2 0 - 1 3 7 8 2 ： 对 命 令 中 使 用 的 特 殊 元 素 进 行 不 正 确 的 中 和 （ 命 令 注 入 ） ： 对 命 令 中 使 用 的 特 殊 元 素 进 行 不 正 确 的 中 和 （ 命 令 注 入 ） 该 路 由 器 的 W e b 界 面 由 名 为 c g i b i n . e x e 的 后 端 引 擎 控 制 。 大 多 数 网 页 请 求 都 发 送 到 此 控 制 器 。 如 果 发 出 对 s c a n d i r . s g i 的 请 求 ， 则 恶 意 行 为 者 可 以 注 入 具 有 管 理 特 权 的 任 意 代 码 ， 以 在 路 由 器 上 执 行 。 图 1 . 恶 意 h t t p 请 求 上 图 显 示 了 可 以 对 _ _ a j a x _ e x p l o r e r . s g i 进 行 的 G E T 请 求 ， 该 请 求 将 发 送 到 s c a n d i r . s g i 并 导 致 路 由 器 重 新 启 动 。 这 种 特 殊 的 攻 击 将 导 致 拒 绝 服 务 。
为 了 使 攻 击 生 效 ， 请 求 中 必 须 包 含 四 个 参 数 ： a c t i o n :   这 必 须 是 M N T 或 u m n t p a t h :   这 可 以 是 任 何 东 西 w h e r e :   这 可 以 是 任 何 东 西 e n : 此 参 数 是 命 令 注 入 发 生 的 位 置 。 在 这 种 情 况 下   ;   重 新 启 动   ;   使 路 由 器 重 启 。 此 攻 击 需 要 身 份 验 证 ， 但 是 可 以 通 过 窃 取 活 动 会 话 c o o k i e 来 进 行 ， 因 为 该 网 页 也 容 易 受 到 跨 站 点 请 求 伪 造 的 攻 击 。 从 以 后 的 漏 洞 中 可 以 看 出 ， 窃 取 会 话 c o o k i e 对 于 攻 击 者 而 言 是 微 不 足 道 的 。 C V E - 2 0 2 0 - 1 3 7 8 6 ： 跨 站 请 求 伪 造 （ ： 跨 站 请 求 伪 造 （ C S R F ） ） 路 由 器 的 W e b 界 面 上 有 多 个 页 面 容 易 受 到 C S R F 的 攻 击 。 这 意 味 着 攻 击 者 可 以 在 不 知 道 密 码 的 情 况 下 嗅 探 W e b 流 量 并 使 用 会 话 信 息 来 访 问 网 站 的 受 密 码 保 护 的 部 分 。 先 前 的 漏 洞 已 经 提 到 可 以 使 用 C S R F 进 行 命 令 注 入 。 还 有 一 个 S h a r e P o r t   W e b   A c c e s s 门 户 ， 它 是 位 于 端 口 8 1 8 1 上 的 用 于 文 件 共 享 的 管 理 网 站 。 下 面 是 恶 意 用 户 嗅 探 到 的 流 量 的 视 图 ， 他 们 可 以 在 其 中 使 用 u i d 绕 过 登 录 ： 图 2 .   U I D 的 明 文 传 输 如 果 攻 击 者 直 接 导 航 到 f o l d e r _ v i e w . p h p 页 面 ， 则 他 们 可 以 绕 过 登 录 屏 幕 ， 但 没 有 任 何 功 能 ： 图 3 . 未 经 身 份 验 证 的 S h a r e P o r t   W e b 访 问 如 果 他 们 只 是 将 c o o k i e 的 值 更 改 为 有 效 会 话 的 u i d ， 那 么 他 们 将 完 全 绕 过 身 份 验 证 ： 图 4 . 带 有 身 份 验 证 的 S h a r e P o r t   W e b   A c c e s s 攻 击 者 现 在 可 以 执 行 三 种 不 同 的 操 作 ：
查 看 所 有 文 件 的 内 容 。 删 除 任 何 或 所 有 文 件 。 上 载 新 文 件 ， 包 括 恶 意 软 件 。 C V E - 2 0 2 0 - 1 3 7 8 5 ： 加 密 强 度 不 足 ： 加 密 强 度 不 足 当 用 户 登 录 端 口 8 1 8 1 上 的 S h a r e P o r t   W e b   A c c e s s 门 户 时 ， 有 足 够 的 明 文 形 式 发 送 的 信 息 供 侦 听 攻 击 者 通 过 蛮 力 攻 击 确 定 用 户 的 密 码 。 图 5 . 挑 战 的 明 文 传 输 以 上 信 息 从 路 由 器 发 送 到 客 户 端 。 然 后 ， 客 户 端 将 计 算 要 发 送 的 密 码 ， 如 下 所 示 ： 字 符 串 M D 5   H M A C 等 于 用 户 名 + c h a l l e n g e ， 并 以 实 际 密 码 作 为 密 钥 。 计 算 结 果 以 明 文 形 式 发 送 回 路 由 器 ： 通 过 嗅 探 此 握 手 ， 攻 击 者 现 在 可 以 访 问 以 下 信 息 ： M D 5   H M A C 算 法 的 数 据 输 入 =   i d   + c h a l l e n g e 哈 希 算 法 的 结 果 =   密 码 利 用 此 信 息 ， 攻 击 者 可 以 通 过 完 全 离 线 进 行 暴 力 攻 击 来 确 定 实 际 密 码 。 C V E - 2 0 2 0 - 1 3 7 8 4 ： 伪 随 机 数 生 成 器 中 的 可 预 测 种 子 ： 伪 随 机 数 生 成 器 中 的 可 预 测 种 子 路 由 器 的 代 码 库 中 有 一 种 算 法 可 以 随 机 计 算 会 话 c o o k i e ， 但 是 结 果 是 可 以 预 测 的 。 攻 击 者 只 需 要 知 道 用 户 登 录 的 大 概 时 间 即 可 确 定 会 话 c o o k i e ， 即 使 该 会 话 c o o k i e 受 加 密 保 护 也 是 如 此 。 每 次 用 户 登 录 时 ， 路 由 器 都 会 用 C o o k i e ， c h a l l e n g e 和 公 钥 进 行 响 应 ：
图 7 . 质 询 ， C o o k i e 和 公 钥 的 明 文 传 输 该 信 息 似 乎 是 随 机 的 ， 但 是 它 是 由 一 个 名 为 g e t _ r a n d o m _ s t r i n g 的 函 数 创 建 的 。 该 函 数 将 为 随 尝 试 登 录 时 间 生 成 的 随 机 数 提 供 种 子 。 因 此 ， 计 算 结 果 可 以 由 知 道 请 求 时 间 的 攻 击 者 预 测 。 图 8 . 随 机 函 数 种 子 的 分 解 此 漏 洞 的 结 果 是 ， 即 使 路 由 器 使 用 H T T P S 加 密 会 话 信 息 ， 老 练 的 攻 击 者 仍 然 可 以 确 定 进 行 C S R F 攻 击 所 需 的 信 息 。 C V E - 2 0 2 0 - 1 3 7 8 3 ： 敏 感 信 息 的 明 文 存 储 ： 敏 感 信 息 的 明 文 存 储 该 t o o l s _ a d m i n . p h p 页 面 存 储 明 文 管 理 员 密 码 。 为 了 使 攻 击 者 获 得 密 码 ， 他 们 将 需 要 对 已 登 录 计 算 机 的 物 理 访 问 权 。 物 理 访 问 是 必 需 的 ， 因 为 凭 据 不 会 通 过 网 络 以 明 文 形 式 发 送 。 通 过 物 理 访 问 ， 他 们 可 以 通 过 查 看 页 H T M L 源 代 码 来 查 看 密 码 ： 图 9 .   T o o l s _ a d m i n . p h p 网 页 图 1 0 . 密 码 的 明 文 存 储 C V E - 2 0 2 0 - 1 3 7 8 7 ： 敏 感 信 息 的 明 文 传 输 ： 敏 感 信 息 的 明 文 传 输 该 a d v _ g z o n e . p h p 页 面 用 于 设 置 一 个 来 宾 W i F i 网 络 。 此 网 络 上 的 安 全 性 有 多 个 选 项 。 一 种 选 择 是 有 线 等 效 保 密 性 （ W E P ） ， 它 于 2 0 0 4 年 弃 用 ， 不 建 议 用 于 保 护 无 线 网 络 的 安 全 。 如 果 管 理 员 选 择 此 选 项 ， 密 码 将 以 明 文 形 式 通 过 网 络 发 送 ：
图 1 1 . 密 码 的 明 文 传 输 嗅 探 网 络 流 量 的 恶 意 用 户 可 以 看 到 来 宾 网 络 使 用 的 密 码 。 结 论 结 论 总 之 ， D - L i n k   D I R - 8 6 5 L 家 用 无 线 路 由 器 具 有 多 个 漏 洞 。 由 于 在 家 中 工 作 的 人 数 众 多 ， 恶 意 行 为 者 有 动 机 攻 击 用 于 家 庭 网 络 的 路 由 器 。 这 些 漏 洞 可 以 一 起 使 用 ， 以 运 行 任 意 命 令 ， 泄 露 数 据 ， 上 传 恶 意 软 件 ， 删 除 数 据 或 窃 取 用 户 凭 据 。 如 果 将 路 由 器 设 置 为 使 用 H T T P ， 则 最 容 易 进 行 这 些 攻 击 ， 但 是 ， 如 果 路 由 器 使 用 H T T P S ， 则 高 级 攻 击 者 仍 可 以 计 算 所 需 的 会 话 信 息 。 P a l o   A l t o   N e t w o r k s 通 过 以 下 方 式 保 护 客 户 ： 具 有 威 胁 防 护 许 可 证 的 下 一 代 防 火 墙 可 以 通 过 威 胁 防 护 签 名 5 8 4 1 0 以 最 佳 实 践 来 阻 止 攻 击 。 推 荐 建 议 安 装 带 有 修 补 程 序 的 最 新 版 本 的 固 件 。 可 以 在 D - L i n k 网 站 上 找 到 固 件 ， 他 们 在 其 中 发 布 了 漏 洞 ： D - L i n k 公 告 。 默 认 所 有 H T T P S 流 量 ， 以 防 御 会 话 劫 持 攻 击 。 更 改 路 由 器 上 的 时 区 ， 以 防 御 正 在 计 算 随 机 生 成 的 会 话 I D 的 恶 意 行 为 者 。 您 可 以 在 D - L i n k 的 网 站 上 找 到 操 作 方 法 。 在 修 补 之 前 ， 请 勿 使 用 此 路 由 器 共 享 敏 感 信 息 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理