搜索

[28440] 2020-07-25_【漏洞通报】华硕Wi-Fi路由器RT-AC1900P存在伪造证书及跨站脚本漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-25_【漏洞通报】华硕Wi-Fi路由器RT-AC1900P存在伪造证书及跨站脚本漏洞 【 漏 洞 通 报 】 华 硕 W i - F i 路 由 器 R T - A C 1 9 0 0 P 存 在 伪 造 证 书 及 跨 站 脚 本 漏 洞 O t s 安 全   2 0 2 0 - 0 7 - 2 5 T r u s t w a v e   S p i d e r L a b s 安 全 咨 询 T W S L 2 0 2 0 - 0 0 4 ： 华 硕 R T - A C 1 9 0 0 P 路 由 器 中 的 多 个 漏 洞 发 行 时 间 ： 0 7 / 1 0 / 2 0 版 本 ： 1 . 0 供 应 商 ： A s u s T e k   C o m p u t e r   I n c . （ w w w . a s u s . c o m ） 产 品 ： 华 硕 R T - A C 1 9 0 0 P 路 由 器 受 影 响 的 版 本 ： 3 . 0 . 0 . 4 . 3 8 5 _ 1 0 0 0 0 - g d 8 c c d 3 c 产 品 描 述 ： 产 品 描 述 ： 支 持 A i M e s h 的 双 频 千 兆 无 线 A C 路 由 器 。 发 现 1 ： 固 件 更 新 接 受 伪 造 的 服 务 器 证 书 。 图 片 来 源 ： T r u s t w a v e 的 M a r t i n   R a k h m a n o v C V E ： C V E - 2 0 2 0 - 1 5 4 9 8 路 由 器 接 受 伪 造 的 服 务 器 证 书 以 进 行 固 件 更 新 。 作 为 一 个 结 果 ， 当 设 备 连 接 到 恶 意 软 件 时 ， M I T M 攻 击 就 变 得 微 不 足 道 了 网 络 。 罪 魁 祸 首 是 传 递 给 w g e t 工 具 的 - - n o - c h e c k - c e r t i f i c a t e 选 项 用 于 在 路 由 器 上 下 载 固 件 更 新 文 件 。 发 现 2 ： 路 由 器 管 理 W e b 界 面 中 的 固 件 发 行 说 明 对 话 框 容 易 受 到 跨 站 点 脚 本 的 影 响 。 C V E ： C V E - 2 0 2 0 - 1 5 4 9 9 鉴 于 设 备 接 受 伪 造 的 证 书 ， 攻 击 者 可 以 欺 骗 路 由 器 显 示 管 理 员 管 理 员 用 户 可 用 的 新 固 件 的 消 息 打 开 固 件 升 级 页 面 。 此 外 ， 攻 击 者 随 后 可 以 制 作 恶 意 文 件 ， 其 中 包 含 “ 新 ” 固 件 的 发 行 说 明 ， 该 发 行 说 明 将 包 含 任 意 J a v a S c r i p t 。 由 于 跨 站 点 脚 本 的 恶 意 J a v a S c r i p t 当 一 个 毫 无 戒 心 的 管 理 员 用 户 单 击 “ 发 行 说 明 ” 链 接 时 ， 将 执 行 固 件 升 级 页 面 。 恶 意 发 行 说 明 文 件 的 示 例 内 容 ： 恶 意 发 行 说 明 文 件 的 示 例 内 容 ： < /   t e x t a r e a > < s c r i p t >   a l e r t （ d o c u m e n t . c o o k i e ） ;   < /   s c r i p t > < t e x t a r e a > 修 复 步 骤 ： 修 复 步 骤 ： 将 固 件 升 级 到 版 本 3 . 0 . 0 . 4 . 3 8 5 _ 2 0 2 5 3 或 最 新 的 稳 定 版 本 。 修 订 记 录 ： 修 订 记 录 ： 1 2 / 1 7 / 2 0 1 9 - 向 供 应 商 披 露 的 漏 洞 2 0 2 0 年 3 月 1 0 日 - 厂 商 发 布 的 补 丁 而 无 须 通 知 2 0 2 0 年 4 月 6 日 - 研 究 人 员 发 现 了 一 个 新 的 A S U S 补 丁 2 0 2 0 年 5 月 1 4 日 - 供 应 商 无 法 确 认 补 丁 是 否 同 时 解 决 了 两 个 问 题
2 0 2 0 年 6 月 8 日 - 研 究 人 员 确 认 该 补 丁 程 序 可 以 修 复 两 个 问 题 2 0 2 0 年 7 月 2 2 日 - 已 发 布 咨 询
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理