搜索

[10824] 2016-12-14_【更新Beta版固件下载】Netgear多个型号路由器曝远程任意命令注入漏洞，官方提供临时解决方案

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-12-14_【更新Beta版固件下载】Netgear多个型号路由器曝远程任意命令注入漏洞，官方提供临时解决方案 【 更 新 B e t a 版 固 件 下 载 】 N e t g e a r 多 个 型 号 路 由 器 曝 远 程 任 意 命 令 注 入 漏 洞 ， 官 方 提 供 临 时 解 决 方 案 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 2 - 1 4 你 在 用 你 在 用 N e t g e a r 网 件 的 路 由 器 吗 ？ 最 近 需 要 格 外 小 心 了 。 网 件 的 路 由 器 吗 ？ 最 近 需 要 格 外 小 心 了 。 C E R T / C C （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 上 周 五 发 出 安 全 公 告 ， 建 议 用 户 暂 停 使 用 这 （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 上 周 五 发 出 安 全 公 告 ， 建 议 用 户 暂 停 使 用 这 N e t g e a r   R 7 0 0 0 和 和 R 6 4 0 0 两 两 款 路 由 器 款 路 由 器 — — 缘 于 其 高 危 漏 洞 。 缘 于 其 高 危 漏 洞 。 N e t g e a r 方 面 已 经 确 认 ， 受 到 影 响 的 不 止 这 两 个 型 号 。 方 面 已 经 确 认 ， 受 到 影 响 的 不 止 这 两 个 型 号 。 1 2 . 1 4   U p d a t e ： 网 件 推 临 时 ： 网 件 推 临 时 b e t a 固 件 固 件 N e t g e a r 今 天 给 F r e e B u f 发 来 一 份 有 关 漏 洞 的 说 明 ， 一 方 面 明 确 了 漏 洞 （ # 5 8 2 3 8 4   命 令 注 入 安 全 漏 洞 命 令 注 入 安 全 漏 洞 ） 的 存 在 性 ， 并 且 提 到 ： 美 国 网 件 正 在 研 发 一 个 固 件 ， 这 个 固 件 用 来 修 复 命 令 注 入 的 漏 洞 ， 并 会 尽 快 发 布 。 在 推 出 这 个 固 件 的 同 时 ， 我 们 会 提 供 一 我 们 会 提 供 一 个 测 试 固 件 。 测 试 固 件 尚 未 测 试 完 成 ， 可 能 并 不 适 用 于 所 有 用 户 。 个 测 试 固 件 。 测 试 固 件 尚 未 测 试 完 成 ， 可 能 并 不 适 用 于 所 有 用 户 。 测 试 固 件 针 对 以 上 多 个 型 号 的 产 品 是 可 用 的 ， 针 对 剩 余 型 号 的 测 试 固 件 还 在 开 发 中 ， 最 早 在 1 2 月 1 5 日 发 布 。 美 国 网 件 正 在 审 查 其 他 可 能 存 在 漏 洞 的 型 号 ， 如 果 其 他 路 由 器 有 同 样 的 安 全 问 题 ， 我 们 也 将 发 布 修 复 固 件 。 实 际 上 ， 我 们 今 天 也 从 N e t g e a r 官 网 看 到 ， 网 件 更 新 了 针 对 这 波 漏 洞 的 安 全 公 告 ， 并 且 再 度 更 新 了 受 到 漏 洞 影 响 的 设 备 型 号 ， 也 就 是 说 漏 洞 影 响 范 围 进 一 步 扩 大 ， 具 体 包 括 下 面 这 些 ： R 6 2 5 0 / R 6 4 0 0 / R 6 7 0 0 / R 6 9 0 0 / R 7 0 0 0 / R 7 1 0 0 L G / R 7 3 0 0 / R 7 9 0 0 / R 8 0 0 0 / D 6 2 2 0 / D 7 0 0 0 网 件 已 经 针 对 其 中 的   R 6 2 5 0   |   R 6 4 0 0   |   R 6 7 0 0   |   R 7 0 0 0   | R 8 0 0 0   推 出 了 如 上 所 述 的 b e t a 版 固 件 ， 用 以 临 时 修 复 该 命 令 注 入 安 全 漏 洞 。 正 在 使 用 这 几 款 路 由 器 产 品 的 用 户 ， 可 点 击 相 应 链 接 从 网 件 官 网 下 载 此 固 件 。 不 过 仍 需 提 醒 ， 如 网 件 所 说 ， 这 是 b e t a 测 试 版 ， 所 以 可 能 会 存 在 B U G 。 除 此 之 外 ， 网 件 表 示 仍 在 持 续 对 整 个 产 品 线 做 进 一 步 核 查 ， 确 认 是 否 还 有 其 他 型 号 的 路 由 器 受 此 漏 洞 影 响 。 F r e e B u f 也 将 持 续 针 对 此 漏 洞 的 影 响 和 修 复 进 度 做 追 踪 。
1 2 . 1 3   U p d a t e ： 网 件 确 认 漏 洞 存 在 ： 网 件 确 认 漏 洞 存 在 N e t g e a r 方 面 已 经 确 认 了 漏 洞 的 存 在 性 ， 且 在 其 安 全 公 告 中 表 示 R 7 0 0 0 / R 6 4 0 0 / R 8 0 0 0 的 确 存 在 漏 洞 。 不 过 这 两 天 ， 一 名 安 全 研 究 人 员 进 行 了 测 试   。 他 在 测 试 报 告 中 提 到 N e t g e a r 的 N i g h t h a w k 产 品 线 还 有 其 他 产 品 也 存 在 问 题 ， 包 括 了 R 7 0 0 0 、 R 7 0 0 0 P 、 R 7 5 0 0 、 R 7 8 0 0 、 R 8 5 0 0 、 R 9 0 0 0 。 如 果 要 检 查 自 己 的 N e t g e a r 路 由 器 是 否 受 到 影 响 ， 可 在 本 地 网 络 中 用 浏 览 器 访 问 ： 如 果 浏 览 器 返 回 了 任 何 信 息 ， 而 非 显 示 错 误 或 者 没 有 显 示 空 白 页 ， 就 表 明 路 由 器 可 能 也 存 在 漏 洞 。 在 不 需 要 认 证 的 情 况 下 ， 攻 击 者 就 能 对 路 由 器 发 起 C S R F 攻 击 — — 即 便 路 由 器 并 没 有 将 管 理 接 口 暴 露 在 互 联 网 上 也 是 完 全 可 行 的 。 攻 击 者 恶 意 构 造 网 页 后 ， 劫 持 用 户 浏 览 器 并 通 过 浏 览 器 发 出 未 授 权 请 求 。 也 就 是 恶 意 站 点 迫 使 用 户 浏 览 器 通 过 L A N 来 利 用 路 由 器 漏 洞 。 实 际 上 这 个 漏 洞 是 w e b 接 口 未 能 过 滤 U R L 中 的 潜 在 恶 意 命 令 所 致 。 影 响 范 围 ： 影 响 范 围 ： N e t g e a r   R 7 0 0 0 路 由 器 ， 固 件 版 本 为 1 . 0 . 7 . 2 _ 1 . 1 . 9 3 （ 可 能 包 括 更 早 版 本 ） ； N e t g e a r   R 6 4 0 0 路 由 器 ， 固 件 版 本 为 1 . 0 . 1 . 6 _ 1 . 0 . 4 （ 可 能 包 括 更 早 版 本 ） ； N e t g e a r   R 8 0 0 0 路 由 器 ， 固 件 版 本 1 . 0 . 3 . 4 _ 1 . 1 . 2 也 受 影 响 ； 可 能 还 有 其 他 型 号 受 到 影 响 。 （ 更 新 ） 网 件 确 认 存 在 此 漏 洞 的 路 由 器 型 号 包 括 ： R 6 2 5 0 / R 6 4 0 0 / R 6 7 0 0 / R 6 9 0 0 / R 7 0 0 0 / R 7 1 0 0 L G / R 7 3 0 0 / R 7 9 0 0 / R 8 0 0 0 / D 6 2 2 0 / D 7 0 0 0 漏 洞 概 述 ： 漏 洞 概 述 ： 采 用 以 上 版 本 固 件 的 相 应 路 由 器 存 在 任 意 命 令 注 入 漏 洞 。 被 攻 击 者 点 击 恶 意 构 造 的 网 站 后 ， 远 程 未 授 权 攻 击 者 就 能 以 R o o t 权 限 执 行 任 意 命 令 ； 局 域 网 内 的 攻 击 者 则 可 通 过 直 接 发 出 请 求 达 成 类 似 攻 击 效 果 ， 如 访 问 ： 有 关 该 漏 洞 的 P o C 详 情 参 见 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 0 8 8 9 / 解 决 方 案 ： 解 决 方 案 ： 目 前 尚 无 完 善 的 解 决 方 案 ， 需 要 等 待 N e t g e a r 发 布 补 丁 。 不 过 有 一 些 缓 解 措 施 可 以 执 行 ： 1 . 禁 用 w e b 服 务 在 执 行 这 一 步 之 后 ， 除 非 重 启 ， 否 则 路 由 器 的 w e b 管 理 操 作 就 不 可 用 了 。 2 . 暂 停 使 用 C E R T 还 是 强 烈 建 议 用 户 暂 时 不 要 再 使 用 受 影 响 的 路 由 器 ， 等 待 官 方 的 修 复 补 丁 。 h t t p : / / [ r o u t e r _ i p _ a d d r e s s ] / c g i - b i n / ; u n a m e $ I F S - a h t t p : / / < r o u t e r _ I P > / c g i - b i n / ; C O M M A N D h t t p : / / < r o u t e r _ I P > / c g i - b i n / ; k i l l a l l $ I F S ' h t t p d '
作 为 I o T 的 一 部 分 ， 路 由 器 也 和 C C T V 、 D V R 等 设 备 一 样 ， 会 被 攻 击 者 利 用 、 令 其 感 染 恶 意 程 序 ， 最 终 成 为 僵 尸 网 络 的 一 部 分 。 最 近 名 为 B e s t B u y 的 黑 客 宣 称 ， 已 经 控 制 了 3 2 0 万 台 家 用 路 由 器 ， 而 且 还 将 为 这 些 路 由 器 推 送 恶 意 固 件 更 新 。 据 说 即 便 重 启 这 些 路 由 器 也 没 用 ， 僵 尸 网 络 大 军 依 旧 存 在 。 前 一 阵 德 国 电 信 遭 遇 黑 客 攻 击 ， 9 0 万 台 路 由 器 下 线 也 依 旧 余 波 未 停 。 I o T 的 发 展 究 竟 是 时 代 的 进 步 ， 还 是 时 代 的 悲 哀 ？ *   参 考 来 源 ： C E R T ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理