搜索

[11296] 2017-05-01_StringBleed：SNMP协议“上帝模式”漏洞影响多种网络设备

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-05-01_StringBleed：SNMP协议“上帝模式”漏洞影响多种网络设备 S t r i n g B l e e d ： S N M P 协 议 “ 上 帝 模 式 ” 漏 洞 影 响 多 种 网 络 设 备 c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 0 1 近 期 ， 据 来 自 南 美 的 两 位 安 全 研 究 者 发 现 ， 近 期 ， 据 来 自 南 美 的 两 位 安 全 研 究 者 发 现 ， S N M P （ 简 单 网 络 管 理 协 议 ） 的 （ 简 单 网 络 管 理 协 议 ） 的 v 1 和 和 v 2 版 本 协 议 存 在 授 权 认 证 和 访 问 控 制 绕 过 版 本 协 议 存 在 授 权 认 证 和 访 问 控 制 绕 过 漏 洞 ， 至 少 有 漏 洞 ， 至 少 有 7 8 种 型 号 的 网 络 接 入 和 种 型 号 的 网 络 接 入 和 I o T 设 备 受 此 漏 洞 影 响 ， 攻 击 者 可 以 利 用 该 漏 洞 远 程 获 得 相 关 设 备 的 读 写 权 限 ， 进 而 控 设 备 受 此 漏 洞 影 响 ， 攻 击 者 可 以 利 用 该 漏 洞 远 程 获 得 相 关 设 备 的 读 写 权 限 ， 进 而 控 制 设 备 。 这 一 漏 洞 被 发 现 者 命 名 为 制 设 备 。 这 一 漏 洞 被 发 现 者 命 名 为 S t r i n g b l e e d ， 受 影 响 的 设 备 产 品 类 型 涉 及 路 由 器 、 ， 受 影 响 的 设 备 产 品 类 型 涉 及 路 由 器 、 V o I P 网 关 、 网 关 、 I o T 设 备 和 其 他 拨 号 网 关 等 设 备 和 其 他 拨 号 网 关 等 。 。 目 前 ， 该 漏 洞 原 因 在 安 全 社 区 中 掀 起 了 一 场 讨 论 ， 围 绕 I S P （ 网 络 服 务 提 供 商 ） 错 误 控 制 配 置 和 S N M P 协 议 本 身 存 在 较 大 争 议 。 而 官 方 的 C V E 和 N V D 漏 洞 库 对 此 漏 洞 分 配 的 编 号 为 C V E - 2 0 1 7 - 5 1 3 5 ， 但 具 体 的 技 术 分 析 和 最 终 定 论 仍 在 进 行 中 。 现 在 ， 让 我 们 一 起 来 看 看 两 位 研 究 者 对 该 漏 洞 的 发 现 过 程 ： 对 对 S t r i n g b l e e d 漏 洞 的 发 现 过 程 漏 洞 的 发 现 过 程 在 去 年 7 月 的 D E F C O N   2 4 黑 客 大 会 上 ， 我 们 演 示 了 S N M P 协 议 的 写 权 限 安 全 问 题 ， 该 问 题 可 能 会 对 物 联 网 设 备 、 警 用 巡 逻 车 、 救 护 车 等 “ 紧 急 任 务 车 辆 ” 的 使 用 和 运 行 造 成 影 响 。 2 0 1 6 年 1 2 月 ， 我 们 打 算 对 互 联 网 设 备 的 S N M P 协 议 进 行 一 次 安 全 性 模 糊 测 试 （ f u z z ） ， 这 一 次 我 们 使 用 了 不 同 社 区 字 符 串 （ c o m m u n i t y   s t r i n g ） 组 合 来 进 行 测 试 。 比 仿 说 ， 使 用 “ r o o t ” 、 “ a d m i n ” 或 “ u s e r ” 等 字 符 串 作 为 S N M P 请 求 消 息 随 机 值 ， 测 试 S N M P 协 议 设 备 如 何 响 应 请 求 。 我 们 知 道 ， S N M P 协 议 有 3 种 方 式 在 客 户 端 和 远 程 S N M P 设 备 之 间 进 行 身 份 验 证 ， 在 S N M P   v 1 和 S N M P   v 2 版 本 中 ， 使 用 可 读 的 字 符 串 数 据 类 型 即 社 区 字 符 串 （ 公 开 或 私 有 ） 来 进 行 认 证 。 而 在 S N M P   v 3 中 ， 用 户 则 可 以 选 择 用 户 名 、 密 码 和 身 份 认 证 方 式 进 行 安 全 验 证 。 另 外 ， 像 对 象 标 识 符 （ o i d s ） 和 陷 阱 消 息 （ t r a p s ） 等 其 它 内 容 信 息 将 会 统 一 保 存 在 管 理 信 息 库 （ M I B ） 中 进 行 存 储 。 对 S N M P 的 F u z z 测 试 过 程 中 ， 我 们 编 写 了 一 个 使 用 套 接 字 （ s o c k e t ） 构 建 “ s n m p g e t ” 请 求 的 P y t h o n 测 试 脚 本 。 在 请 求 消 息 中 ， 我 们 需 要 调 用 s y s D e s c r   O I D ， 如 果 我 们 测 试 的 字 符 串 值 （ a d m i n 、 r o o t 等 ） 正 好 与 保 存 在 S N M P 代 理 中 的 身 份 验 证 信 息 相 同 ， 那 么 我 们 就 可 以 成 功 获 取 到 s y s D e s c r   O I D 信 息 了 ， 整 个 过 程 与 暴 力 破 解 攻 击 类 似 。 然 而 ， 经 过 了 几 天 的 扫 描 探 测 之 后 ， 我 们 发 现 了 一 个 不 可 思 议 的 现 象 ： 有 些 设 备 或 指 纹 节 点 ， 无 论 我 们 发 送 什 么 请 求 消 息 ， 总 会 向 我 们 返 回 响 应 信 息 。 这 到 底 是 怎 么 回 事 呢 ？ ？ S y s D e s c r   O I D （ 系 统 描 述 ） ： S N M P 命 令 ， 对 应 一 个 描 述 设 备 系 统 的 特 定 厂 商 字 符 串 标 识 符 。 如 前 所 述 ， 按 理 来 说 ， S N M P   v 1 和 v 2 的 身 份 认 证 只 接 受 保 存 在 S N M P 客 户 端 身 份 验 证 机 制 中 的 数 据 值 ， 但 从 以 上 我 们 的 研 究 结 果 来 看 ， 这 种 情 况 似 乎 与 S N M P 定 义 规 范 不 相 符 合 ， 存 在 出 入 。 最 终 ， 我 们 发 现 了 S N M P 协 议 存 在 的 问 题 ： 可 以 使 用 任 意 字 符 串 或 整 数 值 来 对 某 些 特 定 S N M P 客 户 端 设 备 进 行 身 份 验 证 ， 绕 过 其 安 全 认 证 机 制 ， 但 更 糟 糕 的 还 在 于 ， 甚 至 可 以 利 用 任 意 字 符 串 或 整 数 值 来 获 取 到 这 些 S N M P 设 备 完 整 的 远 程 读 写 （ r e a d / w r i t e ） 权 限 。 该 漏 洞 被 归 为 不 正 确 的 访 问 控 制 类 型 漏 洞 ， 编 号 为 C V E - 2 0 1 7 - 5 1 3 5 。
漏 洞 验 证 漏 洞 验 证 我 们 决 定 选 用 思 科 D P C 3 9 2 8 S L 网 关 设 备 作 为 漏 洞 测 试 产 品 ， 而 经 测 试 证 明 ， 该 产 品 是 受 此 漏 洞 影 响 最 为 严 重 的 网 络 设 备 之 一 。 但 思 科 公 司 表 示 ， 他 们 早 就 已 经 停 止 对 这 款 型 号 设 备 的 技 术 支 持 服 务 了 ， 现 在 这 款 产 品 硬 件 属 于 T e c h n i c o l o r 公 司 ， 于 是 我 们 便 与 T e c h n i c o l o r 公 司 进 行 漏 洞 情 况 意 见 交 换 。 经 过 一 番 邮 件 交 流 ， T e c h n i c o l o r 确 认 了 该 产 品 漏 洞 ， 但 却 给 出 了 一 个 我 们 不 能 接 受 的 解 决 方 案 。 T e c h n i c o l o r 公 司 认 为 ， 该 漏 洞 是 由 于 I S P （ 网 络 服 务 提 供 商 ） 的 错 误 配 置 引 起 的 ， 与 他 们 的 产 品 无 关 ！ 这 简 直 是 太 滑 头 了 ！ 好 吧 ， 谢 谢 你 的 帮 助 确 认 和 快 速 回 复 ， 我 们 将 继 续 深 入 分 析 ， 请 拭 目 以 待 。 大 家 可 能 会 有 这 样 一 个 疑 问 ： 网 络 上 是 否 还 会 有 其 它 设 备 会 受 到 该 漏 洞 影 响 ？ 是 的 ， 没 错 ， 我 们 通 过 测 试 证 明 ， 多 家 供 应 商 品 牌 网 络 设 备 存 在 该 S N M P 协 议 漏 洞 ， 而 这 也 映 证 了 T e c h n i c o l o r 公 司 的 错 误 观 点 。 我 们 把 该 S N M P 漏 洞 命 名 为 S T R I N G B L E E D 。 我 们 决 定 再 对 全 网 S N M P 协 议 设 备 进 行 一 次 扫 描 测 试 ， 在 请 求 消 息 中 ， 我 们 用 大 量 的 随 机 哈 希 值 替 换 了 可 读 的 社 区 字 符 串 ， 最 终 测 试 结 果 让 我 们 大 为 震 惊 ， 竟 然 有 1 5 0 多 种 不 同 的 网 络 设 备 指 纹 受 该 漏 洞 影 响 ！ 事 实 证 明 ， 访 漏 洞 问 题 并 不 是 由 网 络 服 务 提 供 商 的 错 误 配 置 所 造 成 的 ， 问 题 似 乎 出 在 了 S N M P 协 议 的 自 身 代 码 上 。 总 结 总 结 我 们 在 S N M P 协 议 中 发 现 了 一 个 ， 可 以 利 用 任 意 字 符 串 或 整 数 值 来 绕 过 S N M P 访 问 控 制 的 远 程 代 码 执 行 漏 洞 ； 通 过 该 漏 洞 可 以 在 M I B （ 管 理 信 息 库 ） 中 写 入 任 意 字 符 串 ； 可 以 在 无 需 c o m m u n i t y   s t r i n g 的 情 况 下 ， 轻 易 地 从 目 标 设 备 中 获 取 到 用 户 名 密 码 等 敏 感 信 息 ； 随 着 时 间 的 持 续 ， 可 能 会 有 更 多 厂 商 的 多 种 型 号 设 备 会 受 此 漏 洞 影 响 ， 因 此 ， 其 漏 洞 修 复 过 程 可 能 并 不 容 易 ； T e c h n i c o l o r 公 司 缺 乏 相 应 的 安 全 响 应 和 技 术 分 析 支 持 。
漏 洞 利 用 漏 洞 利 用 P o C 以 存 在 漏 洞 的 1 9 2 . 1 6 8 . 0 . 1 设 备 为 例 ， 其 社 区 字 符 串 （ C o m m u n i t y   S t r i n g ） 方 式 的 攻 击 如 下 ： 野 生 野 生 P o C 以 下 P o C 经 漏 洞 发 现 者 证 明 ， 为 S t r i n g b l e e d 的 非 官 方 P o C ， C V E 也 证 实 其 中 包 含 危 险 性 测 试 代 码 ， 请 谨 慎 下 载 使 用 ！ g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s t r i n g - b l e e d / S t r i n g B l e e d - C V E - 2 0 1 7 - 5 1 3 5 . g i t c d   S t r i n g B l e e d - C V E - 2 0 1 7 - 5 1 3 5 m a k e   & &   m a k e   a l l . / p o c - l i n u x 目 前 受 影 响 厂 商 和 相 关 设 备 （ 目 前 受 影 响 厂 商 和 相 关 设 备 （ 7 8 种 型 号 设 备 ） 种 型 号 设 备 ） 5 3 5 2   — > Z o o m   T e l e p h o n i c s ,   I n c B C W 7 0 0 J   — >   B N - M u x B C W 7 1 0 J   — >   B N - M u x B C W 7 1 0 J 2   — >   B N - M u x C 3 0 0 0 - 1 0 0 N A S   — >   N e t g e a r C B V 7 3 4 E W   — >   C a s t l e n e t C B V 3 8 Z 4 E C   — > C a s t l e N e t C B V 3 8 Z 4 E C N I T   — > C a s t l e N e t C B W 3 8 3 G 4 J   — > C a s t l e N e t C B W 3 8 G 4 J   — > C a s t l e N e t C B W 7 0 0 N   — >   T E K N O T E L C G 2 0 0 1 - A N 2 2 A C G 2 0 0 1 — > U D B N A C G 2 0 0 1 — > U N 2 N A
C G 2 0 0 2   — > U N 2 N A C G 2 2 0 0   — > U N 2 N A C G D 2 4 G - 1 0 0 N A S   — >   N e t g e a r C G D 2 4 G - 1 C H N A S   — >   N e t g e a r C M 5 1 0 0   — >   N e t g e a r C M 5 1 0 0 - 5 1 1   — >   N e t g e a r C M - 6 3 0 0 n   — >   C o m t r e n d D C X - 3 2 0 0   — >   A r r i s D D W 2 6 0 0   — >   U b e e D D W 2 6 0 2   — >   U b e e D G 9 5 0 A   — >   A r r i s D P C 2 1 0 0   — >   C i s c o D P C 2 3 2 0   — >   C i s c o D P C 2 4 2 0   — >   C i s c o D P C 3 9 2 8 S L   — >   C i s c o D V W 2 1 0 8   — >   U b e e D V W 2 1 1 0   — >   U b e e D V W 2 1 1 7   — >   U b e e D W G 8 4 9   — >   T h o m s o n D W G 8 5 0 - 4   — >   T h o m s o n D W G 8 5 5   — >   T h o m s o n E P C 2 2 0 3   — >   C i s c o E P C 3 2 1 2   — >   C i s c o I B - 8 1 2 0   — > W 2 1 I B - 8 1 2 0   — > W 2 1 E 1 M N G 2 1 2 0 J   — > N E T & S Y S M N G 6 2 0 0   — > N E T & S Y S M N G 6 3 0 0   — > N E T & S Y S S B 5 1 0 0   — >   M o t o r o l a S B 5 1 0 1   — >   M o t o r o l a S B 5 1 0 2   — >   M o t o r o l a S B G 6 5 8 0   — >   M o t o r o l a
S B G 9 0 0   — >   M o t o r o l a S B G 9 0 1   — >   M o t o r o l a S B G 9 4 1   — >   M o t o r o l a S V G 1 2 0 2   — >   M o t o r o l a S V G 2 5 0 1   — >   M o t o r o l a T 6 0 C 9 2 6   — >   A m b i t T C 7 1 1 0 . A R   — >   T e c h n i c o l o r T C 7 1 1 0 . B   — >   T e c h n i c o l o r T C 7 1 1 0 . D   — >   T e c h n i c o l o r T C 7 2 0 0 . d 1 I   — >   T e c h n i c o l o r T C 7 2 0 0 . T H 2 v 2   — >   T e c h n i c o l o r T H G 5 4 0   — >   T h o m s o n T H G 5 4 1   — >   T h o m s o n T j 7 1 5 x   — >   T e r a y o n T M 5 0 1 A   — >   A r r i s T M 5 0 2 B   — >   A r r i s T M 6 0 1 A   — >   A r r i s T M 6 0 1 B   — >   A r r i s T M 6 0 2 A   — >   A r r i s T M 6 0 2 B   — >   A r r i s T M 6 0 2 G   — >   A r r i s T W G 8 5 0 - 4 U   — >   T h o m s o n T W G 8 7 0   — >   T h o m s o n T W G 8 7 0 U   — >   T h o m s o n U 1 0 C 0 1 9   — >   U b e e U 1 0 C 0 3 7   — >   U b e e V M 1 7 0 0 D   — > K a o n m e d i a W T M 5 5 2 G   — >   A r r i s W T M 6 5 2 G   — >   A r r i s D C M - 7 0 4   — >   D - L i n k D C M - 6 0 4   — >   D - L i n k D G 9 5 0 S   — >   A r r i s
* 参 考 来 源 ： s t r i n g b l e e d 、 b l e e p i n g c o m p u t e r ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理