搜索

[29100] 2021-08-02_【漏洞预警】基于Arcadyan的路由器和调制解调器中的身份验证漏洞CVE-2021-20090

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-08-02_【漏洞预警】基于Arcadyan的路由器和调制解调器中的身份验证漏洞CVE-2021-20090 【 漏 洞 预 警 】 基 于   A r c a d y a n   的 路 由 器 和 调 制 解 调 器 中 的 身 份 验 证 漏 洞   C V E - 2 0 2 1 - 2 0 0 9 0 O t s 安 全   2 0 2 1 - 0 8 - 0 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 台 湾 制 造 商   A r c a d y a n   的 路 由 器 和 调 制 解 调 器 存 在   C V E - 2 0 2 1 - 2 0 0 9 0   漏 洞 ， 可 用 于 绕 过 身 份 验 证 。 路 由 器 和 调 制 解 调 器 由 其 他 制 造 商 以 许 多 商 品 名 出 售 。 该 漏 洞 由   T e n a b l e   发 现 并 在 本 文 档 中 进 行 了 描 述 。 同 时 ， C E R T   已 于 2 0 2 1   年   7   月   2 0   日 针 对 漏 洞   C V E - 2 0 2 1 - 2 0 0 9 0 发 布 了 此 安 全 公 告 。 路 径 遍 历 漏 洞   ( C V E - 2 0 2 1 - 2 0 0 9 0 )   存 在 于 使 用 基 于   A r c a d y a n   的 固 件 的 不 同 供 应 商 的 众 多 路 由 器 中 。 此 漏 洞 允 许 未 经 身 份 验 证 的 用 户 访 问 通 常 受 保 护 的 敏 感 信 息 ， 现 在 允 许 更 改 路 由 器 配 置 。 如 果 成 功 利 用 此 漏 洞 ， 攻 击 者 就 可 以 访 问 原 本 需 要 身 份 验 证 的 页 面 。 未 经 身 份 验 证 的 攻 击 者 可 以 获 得 敏 感 信 息 的 访 问 权 限 ， 包 括 可 用 于 发 出 更 改 路 由 器 设 置 请 求 的 有 效 请 求 令 牌 。 发 现 该 漏 洞 的 安 全 研 究 人 员 最 初 假 设 它 仅 限 于 一 个 路 由 器 供 应 商 并 发 布 了 他 的 发 现 ， 但 后 来 发 现 该 问 题 存 在 于 多 个 供 应 商 的 路 由 器 中 使 用 的 基 于   A r c a d y a n   的 软 件 中 。 T e n a b l e   包 含 以 下 受 影 响 设 备 列 表 ： V e n d o r     D e v i c e     F o u n d   o n   v e r s i o n A D B     A D S L   w i r e l e s s   I A D   r o u t e r     1 . 2 6 S - R - 3 P A r c a d y a n     A R V 7 5 1 9     0 0 . 9 6 . 0 0 . 9 6 . 6 1 7 E S A r c a d y a n     V R V 9 5 1 7     6 . 0 0 . 1 7   b u i l d 0 4 A r c a d y a n     V G V 7 5 1 9     3 . 0 1 . 1 1 6 A r c a d y a n     V R V 9 5 1 8     1 . 0 1 . 0 0   b u i l d 4 4 A S M A X     B B R - 4 M G   /   S M C 7 9 0 8   A D S L     0 . 0 8 A S U S     D S L - A C 8 8 U   ( A r c   V R V 9 5 1 7 )     1 . 1 0 . 0 5   b u i l d 5 0 2 A S U S     D S L - A C 8 7 V G   ( A r c   V R V 9 5 1 0 )     1 . 0 5 . 1 8   b u i l d 3 0 5 A S U S     D S L - A C 3 1 0 0     1 . 1 0 . 0 5   b u i l d 5 0 3 A S U S     D S L - A C 6 8 V G     5 . 0 0 . 0 8   b u i l d 2 7 2 B e e l i n e     S m a r t   B o x   F l a s h     1 . 0 0 . 1 3 _ b e t a 4 B r i t i s h   T e l e c o m     W E 4 1 0 4 4 3 - S A     1 . 0 2 . 1 2   b u i l d 0 2 B u f f a l o     W S R - 2 5 3 3 D H P L 2     1 . 0 2 B u f f a l o     W S R - 2 5 3 3 D H P 3     1 . 2 4 B u f f a l o     B B R - 4 H G       B u f f a l o     B B R - 4 M G     2 . 0 8   R e l e a s e   0 0 0 2 B u f f a l o     W S R - 3 2 0 0 A X 4 S     1 . 1 B u f f a l o     W S R - 1 1 6 6 D H P 2     1 . 1 5 B u f f a l o     W X R - 5 7 0 0 A X 7 S     1 . 1 1 D e u t s c h e   T e l e k o m     S p e e d p o r t   S m a r t   3     0 1 0 1 3 7 . 4 . 8 . 0 0 1 . 0
C E R T / C C   建 议 将 路 由 器 更 新 到 最 新 的 可 用 固 件 版 本 。 还 建 议 禁 用 每 个   S o H o   路 由 器 上 的 远 程 管 理 服 务 （ W A N   端 ） 并 禁 用   W A N   上 的   W e b   界 面 。 阅 读 原 文 D e u t s c h e   T e l e k o m     S p e e d p o r t   S m a r t   3     0 1 0 1 3 7 . 4 . 8 . 0 0 1 . 0 H u g h e s N e t     H T 2 0 0 0 W     0 . 1 0 . 1 0 K P N     E x p e r i a B o x   V 1 0 A   ( A r c a d y a n   V R V 9 5 1 7 )     5 . 0 0 . 4 8   b u i l d 4 5 3 K P N     V G V 7 5 1 9     3 . 0 1 . 1 1 6 O 2     H o m e B o x   6 4 4 1     1 . 0 1 . 3 6 O r a n g e     L i v e B o x   F i b r a   ( P R V 3 3 9 9 )     0 0 . 9 6 . 0 0 . 9 6 . 6 1 7 E S S k i n n y     S m a r t   M o d e m   ( A r c a d y a n   V R V 9 5 1 7 )     6 . 0 0 . 1 6   b u i l d 0 1 S p a r k N Z     S m a r t   M o d e m   ( A r c a d y a n   V R V 9 5 1 7 )     6 . 0 0 . 1 7   b u i l d 0 4 T e l e c o m   ( A r g e n t i n a )     A r c a d y a n   V R V 9 5 1 8 V A C 2 3 - A - O S - A M     1 . 0 1 . 0 0   b u i l d 4 4 T e l M e x     P R V 3 3 A C     1 . 3 1 . 0 0 5 . 0 0 1 2 T e l M e x     V R V 7 0 0 6       T e l s t r a     S m a r t   M o d e m   G e n   2   ( L H 1 0 0 0 )     0 . 1 3 . 0 1 r T e l u s     W i F i   H u b   ( P R V 6 5 B 4 4 4 A - S - T S )     v 3 . 0 0 . 2 0 T e l u s     N H 2 0 A     1 . 0 0 . 1 0 d e b u g   b u i l d 0 6 V e r i z o n     F i o s   G 3 1 0 0     1 . 5 . 0 . 1 0 V o d a f o n e     E a s y B o x   9 0 4     4 . 1 6 V o d a f o n e     E a s y B o x   9 0 3     3 0 . 0 5 . 7 1 4 V o d a f o n e     E a s y B o x   8 0 2     2 0 . 0 2 . 2 2 6
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理