搜索

[10817] 2016-12-12_NetgearR7000R6400等路由器曝远程任意命令注入漏洞，CERT建议全面暂停使用

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-12-12_NetgearR7000R6400等路由器曝远程任意命令注入漏洞，CERT建议全面暂停使用 N e t g e a r   R 7 0 0 0 / R 6 4 0 0 等 路 由 器 曝 远 程 任 意 命 令 注 入 漏 洞 ， C E R T 建 议 全 面 暂 停 使 用 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 2 - 1 2 你 在 用 你 在 用 N e t g e a r 网 件 的 路 由 器 吗 ？ 最 近 需 要 格 外 小 心 了 ， 尤 其 是 路 由 器 型 号 为 网 件 的 路 由 器 吗 ？ 最 近 需 要 格 外 小 心 了 ， 尤 其 是 路 由 器 型 号 为 R 7 0 0 0 和 和 R 6 4 0 0 的 用 户 的 用 户 — — N e t g e a r 其 他 型 号 的 其 他 型 号 的 用 户 也 需 要 当 心 。 用 户 也 需 要 当 心 。 C E R T / C C （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 上 周 五 发 出 安 全 公 告 ， 建 议 用 户 暂 停 使 用 这 两 款 路 由 器 （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 上 周 五 发 出 安 全 公 告 ， 建 议 用 户 暂 停 使 用 这 两 款 路 由 器 — — 因 为 这 两 因 为 这 两 款 路 由 器 包 含 高 危 漏 洞 。 款 路 由 器 包 含 高 危 漏 洞 。 N e t g e a r 其 他 型 号 的 路 由 器 可 能 也 受 到 影 响 ， 只 是 其 他 型 号 的 路 由 器 可 能 也 受 到 影 响 ， 只 是 C E R T 暂 未 披 露 。 暂 未 披 露 。 总 得 说 来 ， 即 便 采 用 最 新 版 本 固 件 ， N e t g e a r   R 7 0 0 和 R 6 4 0 0 仍 然 可 能 被 远 程 攻 击 者 进 行 任 意 命 令 注 入 攻 击 。 到 目 前 为 止 ， 网 件 尚 未 发 布 修 复 补 丁 。 影 响 范 围 ： 影 响 范 围 ： N e t g e a r   R 7 0 0 0 路 由 器 ， 固 件 版 本 为 1 . 0 . 7 . 2 _ 1 . 1 . 9 3 （ 可 能 包 括 更 早 版 本 ） ； N e t g e a r   R 6 4 0 0 路 由 器 ， 固 件 版 本 为 1 . 0 . 1 . 6 _ 1 . 0 . 4 （ 可 能 包 括 更 早 版 本 ） ； C E R T 社 区 上 报 称 ， R 8 0 0 0 路 由 器 ， 固 件 版 本 1 . 0 . 3 . 4 _ 1 . 1 . 2 也 受 影 响 ； 可 能 还 有 其 他 型 号 受 到 影 响 。 漏 洞 概 述 ： 漏 洞 概 述 ： 采 用 以 上 版 本 固 件 的 相 应 路 由 器 存 在 任 意 命 令 注 入 漏 洞 。 被 攻 击 者 点 击 恶 意 构 造 的 网 站 后 ， 远 程 未 授 权 攻 击 者 就 能 以 R o o t 权 限 执 行 任 意 命 令 ； 局 域 网 内 的 攻 击 者 则 可 通 过 直 接 发 出 请 求 达 成 类 似 攻 击 效 果 ， 如 访 问 ： 有 关 该 漏 洞 的 P o C 详 情 参 见 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 0 8 8 9 / 解 决 方 案 ： 解 决 方 案 ： 目 前 尚 无 完 善 的 解 决 方 案 ， 需 要 等 待 N e t g e a r 发 布 补 丁 。 不 过 有 一 些 缓 解 措 施 可 以 执 行 ： h t t p : / / < r o u t e r _ I P > / c g i - b i n / ; C O M M A N D
1 . 禁 用 w e b 服 务 在 执 行 这 一 步 之 后 ， 除 非 重 启 ， 否 则 路 由 器 的 w e b 管 理 操 作 就 不 可 用 了 。 2 . 暂 停 使 用 C E R T 还 是 强 烈 建 议 用 户 暂 时 不 要 再 使 用 受 影 响 的 路 由 器 ， 等 待 官 方 的 修 复 补 丁 。 作 为 I o T 的 一 部 分 ， 路 由 器 也 和 C C T V 、 D V R 等 设 备 一 样 ， 会 被 攻 击 者 利 用 、 令 其 感 染 恶 意 程 序 ， 最 终 成 为 僵 尸 网 络 的 一 部 分 。 最 近 名 为 B e s t B u y 的 黑 客 宣 称 ， 已 经 控 制 了 3 2 0 万 台 家 用 路 由 器 ， 而 且 还 将 为 这 些 路 由 器 推 送 恶 意 固 件 更 新 。 据 说 即 便 重 启 这 些 路 由 器 也 没 用 ， 僵 尸 网 络 大 军 依 旧 存 在 。 前 一 阵 德 国 电 信 遭 遇 黑 客 攻 击 ， 9 0 万 台 路 由 器 下 线 也 依 旧 余 波 未 停 。 I o T 的 发 展 究 竟 是 时 代 的 进 步 ， 还 是 时 代 的 悲 哀 ？ *   参 考 来 源 ： C E R T ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M h t t p : / / < r o u t e r _ I P > / c g i - b i n / ; k i l l a l l $ I F S ' h t t p d '
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理