搜索

[4279] 2017-09-07_Westermo多个工业级路由器存在高危漏洞

文档创建者：s7ckTeam
浏览次数：104
最后更新：2025-01-16
2017-09-07_Westermo多个工业级路由器存在高危漏洞 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 7 E 安 全 9 月 7 日 讯   瑞 典 工 业 数 据 通 信 公 司 W e s t e r m o 发 布 部 分 无 线 3 G 和 4 G 路 由 器 的 固 件 更 新 ， 以 修 复 其 中 存 在 的 严 重 漏 洞 。 漏 洞 管 理 与 合 规 性 解 决 方 案 S a a S 服 务 提 供 商 Q u a l y s 的 研 究 人 员 曼 达 尔 · 贾 达 夫 发 现 工 业 级 路 由 器 存 在 三 个 严 重 漏 洞 ， 商 业 设 施 、 关 键 制 造 业 和 能 源 行 业 使 用 这 些 路 由 器 实 现 全 球 远 程 访 问 ， 存 在 漏 洞 的 路 由 如 下 ： M R D - 3 1 5 ； M R D - 3 5 5 和 M R D - 4 5 5 ； W e s t e r m o   M R D - 3 0 5 - D I N 。 高 危 漏 洞 ： 高 危 漏 洞 ： C V E - 2 0 1 7 - 5 8 1 6 贾 达 夫 分 析 上 述 设 备 的 固 件 时 发 现 其 中 包 含 硬 编 码 S S H 和 H T T P S 证 书 及 相 关 密 钥 ， 攻 击 者 可 利 用 这 类 信 息 实 施 中 间 人 攻 击 解 密 流 量 ， 其 中 包 含 的 管 理 员 登 录 凭 证 可 被 利 用 提 权 访 问 设 备 。 漏 洞 编 号 为 C V E - 2 0 1 7 - 5 8 1 6 ， 美 国 工 控 系 统 网 络 应 急 响 应
小 组 （ I C S - C E R T ） 将 其 界 定 为 高 危 漏 洞 。 中 危 漏 洞 ： 中 危 漏 洞 ： C V E - 2 0 1 7 - 1 2 7 0 9 贾 达 夫 还 发 现 用 户 账 号 硬 编 码 凭 证 ， 可 通 过 用 户 名 “ u s e r ” 和 密 码 “ u s e r ” 访 问 账 户 ， 漏 洞 编 号 为 C V E - 2 0 1 7 - 1 2 7 0 9 ， 被 标 记 为 “ 中 危 漏 洞 ” ， 攻 击 者 可 通 过 有 限 的 权 限 访 问 设 备 。 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 并 且 W e s t e r m o 管 理 界 面 的 几 个 网 页 并 未 部 署 任 何 跨 站 请 求 伪 造 （ 简 称 C S R F ） 保 护 ， 攻 击 者 可 作 为 经 验 证 的 用 户 执 行 各 种 操 作 。 W e s t e r m o 在 公 告 中 解 释 称 ， 如 果 经 验 证 的 用 户 访 问 网 站 的 同 时 正 在 访 问 设 备 W e b 管 理 界 面 （ 同 一 浏 览 器 不 同 标 签 页 ） ， 这 个 跨 站 请 求 伪 造 漏 洞 可 能 会 使 攻 击 者 非 授 权 操 控 设 备 。 攻 击 者 可 作 为 经 验 证 的 用 户 调 用 任 何 命 令 。 高 危 漏 洞 ： 高 危 漏 洞 ： C V E - 2 0 1 7 - 1 2 7 0 3 Q u a l y s 发 布 了 利 用 C S R F   漏 洞 的 P o C 重 启 系 统 。 该 安 全 漏 洞 编 号 为 C V E - 2 0 1 7 - 1 2 7 0 3 ， 漏 洞 等 级 为 高 危 ， 通 用 安 全 漏 洞 评 分 系 统 C V S S 评 分 8 . 8 。 影 响 设 备 ： 影 响 设 备 ： 这 个 C S R F 漏 洞 影 响 的 设 备 包 括 运 行 1 . 7 . 7 . 0 先 前 固 件 版 本 的 M R D - 3 0 5 - D I N 、 M R D - 3 1 5 、 M R D - 3 5 5 和 M R D - 4 5 5 。 硬 编 码 密 钥 漏 洞 已 在 1 . 7 . 5 . 0 . 版 本 中 得 以 修 复 。
这 并 不 是 研 究 人 员 在 W e s t e r m o 产 品 中 首 次 发 现 硬 编 码 密 钥 。 去 年 ， I C S - C E R T 就 披 露 该 公 司 许 多 工 业 交 换 机 使 用 相 同 的 S S L 私 钥 ， 攻 击 者 可 实 施 中 间 人 攻 击 拦 截 并 解 密 通 信 。 缓 解 措 施 缓 解 措 施 W e s t e r m o 建 议 用 户 升 级 到 最 新 固 件 版 本 1 . 7 . 7 . 0 . ， 下 载 地 址 ： h t t p : / / w w w . w e s t e r m o . c o m I C S - C E R T 建 议 用 户 采 取 防 御 措 施 降 低 漏 洞 利 用 风 险 ： 将 所 有 控 制 系 统 设 备 或 系 统 的 网 络 暴 露 程 度 降 到 最 低 ， 并 确 保 无 法 通 过 互 联 网 访 问 。 将 控 制 系 统 网 络 和 远 程 设 备 置 于 防 火 墙 后 ， 并 与 公 司 网 络 隔 离 。 当 必 须 远 程 访 问 这 些 网 络 和 设 备 时 ， 采 用 V P N 等 安 全 的 访 问 方 式 。 但 V P N 也 有 可 能 存 在 漏 洞 ， 建 议 升 级 到 最 新 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 3 8 0 2 8 5 6 1 . s h t m l 相 关 阅 读 ：
澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 德 国 电 信 用 户 超 过 9 0 万 台 路 由 器 遭 黑 客 破 坏 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 路 由 器 和 移 动 设 备 注 意 啦 ！ 恶 意 软 件 J S _ J I T O N 主 攻 亚 洲 地 区 【 安 全 预 警 】 最 新 发 现 的 路 由 器 病 毒 能 够 抵 御 恶 意 程 序 瑞 典 大 型 网 络 托 管 公 司 遭 黑 客 “ 拖 库 ” ， 影 响 数 十 万 客 户 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理