搜索

[5434] 2018-10-19_高危漏洞致D-Link路由器操控权落入黑客之手

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2018-10-19_高危漏洞致D-Link路由器操控权落入黑客之手 高 危 漏 洞 致 D - L i n k 路 由 器 操 控 权 落 入 黑 客 之 手 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 员 发 现 ， 部 分 D - L i n k 路 由 器 存 在 多 个 漏 洞 ， 黑 客 利 用 这 些 漏 洞 可 获 得 其 全 部 控 制 权 ， 且 目 前 尚 无 安 全 补 丁 发 布 。 在 L i n k s y s 路 由 器 中 也 出 现 了 严 重 安 全 漏 洞 。 波 兰 西 里 西 亚 工 业 大 学 （   T h e   S i l e s i a n U n i v e r s i t y   o f   T e c h n o l o g y ） 某 研 究 小 组 发 现 了 在 D - L i n k 路 由 器 中 存 在 的 安 全 漏 洞 。 这 些 漏 洞 影 响 多 个 系 列 D - L i n k 路 由 器 h t t p d   服 务 器 ， 包 括 包 括 D W R - 1 1 6 ,   D W R - 1 1 1 , D I R - 1 4 0 L ,   D I R - 6 4 0 L ,   D W R - 5 1 2 ,   D W R - 7 1 2 , D W R - 9 1 2 及 及   D W R - 9 2 1 。   编 号 为 C V E - 2 0 1 8 - 1 0 8 2 2 的 目 录 遍 历 问 题 是 其 中 的 一 个 漏 洞 ， 允 许 黑 客 利 用 简 单 的 H T T P 请 求 远 程 读 取 任 意 文 件 。 D - L i n k 供 应 商 早 已 得 知 漏 洞 供 应 商 早 已 得 知 漏 洞 C V E - 2 0 1 7 - 6 1 9 0 的 存 在 ， 但 在 其 许 多 产 品 中 该 漏 洞 并 未 得 到 修 复 的 存 在 ， 但 在 其 许 多 产 品 中 该 漏 洞 并 未 得 到 修 复 。   黑 客 可 利 用 该 漏 洞 入 侵 文 件 ， 窃 取 其 中 储 存 的 明 文 密 码 。 明 文 储 存 密 码 是 第 二 个 漏 洞 ， 编 号 为 编 号 为 C V E - 2 0 1 8 - 1 0 8 2 4 。   鉴 于 该 安 全 漏 洞 风 险 较 大 ， 易 遭 人 利 用 ， 研 究 人 员 尚 未 透 露 储 存 管 理 员 密 码 文 件 的 具 体 位 置 。   一 旦 通 过 身 份 验 证 ， 黑 客 可 利 用 编 号 为 一 旦 通 过 身 份 验 证 ， 黑 客 可 利 用 编 号 为 C V E - 2 0 1 8 - 1 0 8 2 3 的 第 三 个 漏 洞 ， 执 行 任 意 指 令 来 完 全 掌 控 该 设 备 的 第 三 个 漏 洞 ， 执 行 任 意 指 令 来 完 全 掌 控 该 设 备 。   D - L i n k 早 在 五 月 就 被 告 知 存 在 这 些 漏 洞 ， 其 承 诺 将 为 设 备 D W R - 1 1 6   及   D W R - 1 1 1 发 布 安 全 补 丁 ， 并 在 产 品 维 护 期 限 结 束 时 显 示 安 全 警 告 。 然 而 迄 今 为 止 ， 其 并 未 发 布 任 何 补 丁 ， 研 究 人 员 决 定 将 其 研 究 结 果 公 之 于 众 然 而 迄 今 为 止 ， 其 并 未 发 布 任 何 补 丁 ， 研 究 人 员 决 定 将 其 研 究 结 果 公 之 于 众 。  
同 时 ， 确 保 路 由 器 不 能 通 过 互 联 网 访 问 可 缓 解 安 全 漏 洞 风 险 。   L i n k s y s   E - S e r i e s 路 由 器 安 全 漏 洞 路 由 器 安 全 漏 洞   研 究 员 在 研 究 员 在 L i n k s y s   E - S e r i e s   路 由 器 中 发 现 多 个 安 全 漏 洞 路 由 器 中 发 现 多 个 安 全 漏 洞 。 多 个 操 作 系 统 命 令 注 入 漏 洞 将 使 设 备 易 遭 黑 客 入 侵 ， 并 在 其 上 安 装 恶 意 软 件 。 与 D - L i n k 产 品 漏 洞 不 同 ， 只 有 通 过 身 份 验 证 的 黑 客 才 能 利 用 T a l o s 漏 洞 ， 且 其 供 应 商 已 发 布 安 全 补 丁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B r a n c h . i o 漏 洞 将 T i n d e r , S h o p i f y , Y e l p 用 户 暴 露 于 X S S 攻 击 下 隐 私 保 护 搜 索 引 擎 D u c k D u c k G o 日 搜 索 量 达 3 千 万 余 次 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ 一 俄 罗 斯 网 络 义 警 正 修 补 暴 露 于 网 络 的 过 时 M i k r o t i k 路 由 器 美 国 国 防 部 数 据 泄 露     暴 露 3 万 条 旅 游 记 录 谷 歌 A n d r o i d 应 用 将 在 欧 洲 向 手 机 厂 商 收 取 费 用 i P h o n e 锁 屏 旁 路 漏 洞 “ 辞 旧 迎 新 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理