搜索

[10766] 2016-11-27_爱尔兰数万宽带moderm存在漏洞可被远程入侵控制

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-11-27_爱尔兰数万宽带moderm存在漏洞可被远程入侵控制 爱 尔 兰 数 万 宽 带 m o d e r m 存 在 漏 洞 可 被 远 程 入 侵 控 制 c l o u d s   F r e e B u f   2 0 1 6 - 1 1 - 2 7 E i r ， 爱 尔 兰 最 大 的 ， 爱 尔 兰 最 大 的 I S P 提 供 商 ， 其 为 数 万 客 户 提 供 使 用 的 提 供 商 ， 其 为 数 万 客 户 提 供 使 用 的 E i r   D 1 0 0 0   宽 带 调 制 解 调 器 存 在 漏 洞 ， 可 被 远 程 入 侵 控 制 ， 导 致 全 宽 带 调 制 解 调 器 存 在 漏 洞 ， 可 被 远 程 入 侵 控 制 ， 导 致 全 国 大 面 积 网 络 面 临 被 攻 击 威 胁 。 国 大 面 积 网 络 面 临 被 攻 击 威 胁 。 背 景 背 景 本 月 初 ， 名 为 “ k e n z o ” 的 安 全 研 究 员 针 对 E i r   D 1 0 0 0   m o d e m 进 行 了 分 析 ， 发 现 其 中 开 启 了 与 T R － 0 6 4 和 T R - 0 6 9 两 种 协 议 相 关 的 端 口 号 7 5 4 7 。 T R - 0 6 4 ： 全 称 L A N 侧 D S L 被 管 理 设 备 设 置 协 议 ， 是 L A N   端 基 于   X M L   的   C P E   管 理 协 议 ， 允 许 各 种 客 户 端 激 活 和 支 持 使 用 案 例 ， 特 别 是 在 家 庭 网 络 环 境 中 。 T R - 0 6 4 与 T R - 0 6 9 相 关 。 T R － 0 6 9 ： 全 称 C P E 广 域 网 管 理 协 议 。 提 供 了 对 下 一 代 网 络 中 家 庭 网 络 设 备 进 行 管 理 配 置 的 通 用 框 架 和 协 议 ， 用 于 从 网 络 侧 对 家 庭 网 络 中 的 网 关 、 路 由 器 、 机 顶 盒 等 设 备 进 行 远 程 集 中 管 理 。 在 T R － 0 6 9 所 定 义 的 框 架 中 ， 主 要 包 括 两 类 逻 辑 设 备 ： 受 管 理 的 用 户 设 备 和 接 入 控 制 服 务 器 （ A C S ） ， A C S 负 责 管 理 接 入 设 备 。 采 用 过 去 人 工 方 式 对 设 备 进 行 维 护 和 管 理 将 会 成 为 一 个 巨 大 的 负 担 ， T R － 0 6 9 的 出 现 正 是 为 了 解 决 这 样 一 个 服 务 难 题 。   由 于 电 信 公 司 对 远 程 设 备 进 行 管 理 的 接 入 控 制 服 务 器 （ A C S ） 中 同 时 运 行 有 T R - 0 6 9 和 T R - 0 6 4 协 议 ， T R - 0 6 9 应 用 于 广 域 网 ， 而 T R - 0 6 4 应 用 于 局 域 网 。 问 题 却 出 在 了 这 儿 ， 按 理 来 说 ， 在 W A N 端 是 不 能 访 问 T R - 0 6 4 协 议 的 ， 但 是 针 对 E i r   D 1 0 0 0   m o d e m ， 在 W A N 端 向 其 m o d e r m 设 备 的 7 5 4 7 端 口 发 送 以 下 T R － 0 6 4 命 令 之 后 ， 将 使 得 攻 击 者 可 以 远 程 从 互 联 网 端 对 m o d e r m 进 行 操 作 配 置 。  
漏 洞 利 用 代 码 漏 洞 利 用 代 码 漏 洞 利 用 代 码 漏 洞 利 用 代 码 向 调 制 解 调 器 发 送 的 经 过 构 造 的 T R － 0 6 4 命 令 可 以 实 现 两 种 操 作 ， 一 种 是 m o d e r m 端 防 火 墙 上 开 启 8 0 端 口 ， 实 现 网 络 管 理 界 面 远 程 访 问 ， 另 一 种 是 获 取 m o d e r m 的 w i - f i 密 码 ， 该 密 码 即 网 络 管 理 界 面 登 录 密 码 。 漏 洞 利 用 代 码 参 见 ： < 点 击 原 文 查 看 下 载 链 接 > 其 它 其 它 1 、 就 像 2 0 1 5 年 初 ， 由 于 C V E - 2 0 1 4 - 9 2 2 2 影 响 固 件 的 “ M i s f o r t u n e   C o o k i e ” 漏 洞 一 样 ， 这 些 b u g 虽 然 不 是 单 纯 的 软 件 漏 洞 ， 但 也 需 要 及 时 修 补 ； 2 、 爱 尔 兰 国 内 还 有 上 千 台 由 V o d a f o n e 和 其 它 I S P 提 供 商 管 理 使 用 的 m o d e r m 仍 然 存 在 该 漏 洞 ； 3 、 E i r 公 司 另 一 种 型 号 调 制 解 调 器 P - 6 6 0 H N - T 1 A _ I P v 6 同 样 存 在 此 漏 洞 ； 4 、 利 用 s h o d a n 可 以 发 现 爱 尔 兰 将 近 有 7 0 , 3 7 8 台 此 类 m o d e r m 受 该 漏 洞 影 响 。   * 参 考 来 源 ： d e v i c e r e v e r s i n g ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理