搜索

[8380] 2014-10-27_NAT-PMP协议漏洞将1200万路由器置于风险之中

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2014-10-27_NAT-PMP协议漏洞将1200万路由器置于风险之中 N A T - P M P 协 议 漏 洞 将 1 2 0 0 万 路 由 器 置 于 风 险 之 中 d a w n e r   F r e e B u f   2 0 1 4 - 1 0 - 2 7 存 在 于 嵌 入 式 设 备 中 的 漏 洞 ， 特 别 是 那 种 小 型 办 公 室 和 家 庭 办 公 的 路 由 ， 从 来 都 是 源 源 不 断 的 。 本 周 安 全 研 究 人 员 存 在 于 嵌 入 式 设 备 中 的 漏 洞 ， 特 别 是 那 种 小 型 办 公 室 和 家 庭 办 公 的 路 由 ， 从 来 都 是 源 源 不 断 的 。 本 周 安 全 研 究 人 员 发 现 了 一 个 严 重 漏 洞 ， 因 发 现 了 一 个 严 重 漏 洞 ， 因 N A T - P M P 协 议 设 计 不 当 将 影 响 超 过 协 议 设 计 不 当 将 影 响 超 过 1 2 0 0 万 的 路 由 器 设 备 。 万 的 路 由 器 设 备 。 该 安 全 漏 洞 允 许 黑 客 通 过 多 种 途 径 制 造 攻 击 ， 最 严 重 的 时 候 ， 可 以 将 流 量 导 向 攻 击 者 。 黑 客 们 也 可 以 通 过 N A T 客 户 端 服 务 ， 对 某 主 机 服 务 发 起 D O S 攻 击 ， 同 时 能 获 得 完 整 的 设 备 配 置 信 息 。 N A T - P M P 协 议 引 发 的 血 案 协 议 引 发 的 血 案 R a p i d 7 安 全 研 究 员 J o n   H a r t ， 在 针 对 公 网 进 行 扫 描 以 后 （ P r o j e c t   S o n a r 的 部 分 计 划 ， 一 个 针 对 W E B 网 站 和 网 络 设 备 的 安 全 分 析 ） ， 公 布 了 此 漏 洞 影 响 的 范 围 为 1 2 0 0 万 。 N A T - P M P （ 网 络 地 址 端 口 映 射 协 议 ） 是 一 个 适 用 于 网 络 设 备 的 端 口 映 射 协 议 ， 它 允 许 外 部 用 户 访 问 文 件 共 享 服 务 ， 以 及 N A T 协 议 下 的 其 他 内 部 服 务 。 该 协 议 与 现 在 的 大 部 分 系 统 兼 容 ， 最 近 还 能 在 一 些 苹 果 设 备 上 发 现 它 的 身 影 ， 其 中 包 括 苹 果 A i r p o r t 的 w i f i 基 站 。 H a r t 表 示 N A T - P M P 是 一 个 需 要 细 心 配 置 的 简 单 协 议 ， 否 则 容 易 导 致 黑 客 非 法 访 问 。 M e t a s p l o i t 已 存 在 漏 洞 测 试 已 存 在 漏 洞 测 试 E X P H a r t 通 过 扫 描 发 现 约 1 2 0 0 万 设 备 存 在 该 漏 洞 ， 这 能 允 许 黑 客 进 行 端 口 恶 意 映 射 。 他 表 示 这 可 能 导 致 私 网 N A T 设 备 在 内 外 端 口 上 输 送 流 量 。 R F C - 6 8 8 6 ， 即 ， 即 N A T - P M P 的 协 议 规 范 ， 其 中 特 别 指 明 的 协 议 规 范 ， 其 中 特 别 指 明 N A T 网 关 不 能 接 受 外 网 的 地 址 映 射 请 求 。 然 而 ， 网 关 不 能 接 受 外 网 的 地 址 映 射 请 求 。 然 而 ， 一 些 厂 商 并 没 有 遵 守 这 个 规 定 。 一 些 厂 商 并 没 有 遵 守 这 个 规 定 。 R a p i d 7 公 司 的 C S O ( C h i e f   S e c u r i t y   O f f i c e r )   M o o r e 宣 称 ， 著 名 渗 透 测 试 框 架 M e t a s p l o i t 集 成 了 针 对 N A T - P M P 漏 洞 的 攻 击 测 试 代 码 至 少 有 两 年 之 久 ， 且 操 作 简 单 易 用 。 但 难 题 是 ， 扫 描 并 不 能 帮 助 R a p i d 7 甄 别 带 有 该 漏 洞 的 设 备 厂 家 或 是 特 定 产 品 。 M o o r e 表 示 ， 如 何 拦 截 外 部 流 量 是 个 困 难 的 课 题 。
漏 洞 危 害 漏 洞 危 害 M o o r e 宣 称 ， 这 个 漏 洞 将 使 黑 客 在 该 类 设 备 上 运 行 恶 意 命 令 ， 或 者 架 设 远 控 之 类 的 玩 意 儿 成 为 可 能 。 它 们 会 把 你 的 系 统 变 成 黑 客 的 反 弹 代 理 服 务 的 工 具 ， 或 者 用 你 的 路 由 I P 托 管 恶 意 网 站 。 他 们 的 做 法 是 使 用 恶 意 系 统 ， 将 那 些 存 在 漏 洞 的 路 由 映 射 反 弹 给 你 。 由 于 该 协 议 的 工 作 方 式 ， 你 甚 至 不 需 要 知 道 那 些 设 备 在 哪 儿 ， 就 能 让 它 们 在 网 络 中 穿 行 。 H a r t 在 一 篇 博 客 里 写 道 ， 端 口 对 内 开 放 的 N A T - P M P 设 备 也 许 并 没 有 那 么 大 的 风 险 ， 但 其 流 量 可 以 被 重 定 向 到 黑 客 那 里 。 “ 这 种 攻 击 也 可 以 用 N A T - P M P 设 备 进 行 请 求 响 应 和 流 量 导 向 ， 即 使 它 并 没 有 进 行 该 种 服 务 的 监 听 。 ” H a r t 写 道 ， “ 比 如 ， 如 果 N A T - P M P 设 备 在 对 外 接 口 上 并 没 有 启 用 H T T P 服 务 的 监 听 ， 该 漏 洞 可 以 用 来 将 H T T P 请 求 重 定 向 到 另 一 台 外 网 主 机 。 这 将 使 在 外 网 主 机 运 行 的 H T T P 服 务 ， 看 起 来 像 是 由 N A T - P M P 设 备 托 管 的 。 ” [ 参 考 信 息 来 源 参 考 信 息 来 源 t h r e a t p o s t . c o m ， 译 ， 译 / F r e e B u f 小 编 小 编 d a w n e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理