搜索

[8517] 2014-12-22_漏洞预警：厄运cookie（MisfortuneCookie）漏洞影响全球1200万台路由器

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2014-12-22_漏洞预警：厄运cookie（MisfortuneCookie）漏洞影响全球1200万台路由器 漏 洞 预 警 ： 厄 运 c o o k i e （ M i s f o r t u n e   C o o k i e ） 漏 洞 影 响 全 球 1 2 0 0 万 台 路 由 器 F r e e B u f   2 0 1 4 - 1 2 - 2 2 一 个 名 为 一 个 名 为 “ 厄 运 厄 运 c o o k i e （ （ M i s f o r t u n e   C o o k i e ） ） ” 的 严 重 漏 洞 正 在 影 响 全 球 的 严 重 漏 洞 正 在 影 响 全 球 1 2 0 0 万 台 路 由 器 安 全 ， 万 台 路 由 器 安 全 ， D - L i n k 、 、   T P - L i n k 、 华 为 、 中 兴 等 品 牌 均 受 到 影 响 ， 攻 击 者 、 华 为 、 中 兴 等 品 牌 均 受 到 影 响 ， 攻 击 者 可 以 利 用 漏 洞 远 程 控 制 设 备 及 监 控 流 量 。 可 以 利 用 漏 洞 远 程 控 制 设 备 及 监 控 流 量 。 了 解 了 解 “ 厄 运 厄 运 c o o k i e ” 漏 洞 漏 洞 该 漏 洞 与 A l l e g r o S o f t 公 司 开 发 的 W E B 服 务 器 R o m P a g e r 有 关 ， R o m P a g e r 被 诸 多 路 由 器 厂 商 使 用 ， 嵌 入 路 由 设 备 固 件 以 及 调 制 调 解 器 之 中 。 这 款 W E B 服 务 器 可 以 为 路 由 器 提 供 良 好 用 户 体 验 的 W e b 管 理 接 口 。 在 R o m P a g e r   4 . 3 4 版 之 前 （ R o m P a g e r 软 件 已 有 1 0 多 年 的 历 史 ） 存 在 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 被 称 为 厄 运 厄 运 c o o k i e （ M i s f o r t u n e   C o o k i e ） ， 这 是 因 为 它 可 以 让 黑 客 通 过 操 作 c o o k i e 来 控 制 H T T P 请 求 的 “ 幸 运 值 ” 。 这 个 漏 洞 编 号 为 C V E - 2 0 1 4 - 9 2 2 2 ， 如 果 攻 击 者 向 存 在 漏 洞 的 R o m P a g e r 服 务 器 发 送 特 定 请 求 ， 会 使 得 这 类 网 关 设 备 内 存 紊 乱 ， 攻 击 者 获 得 管 理 权 限 。 安 全 研 究 人 员 安 全 研 究 人 员 S h a h a r   T a l 称 ： 称 ： “ 黑 客 可 以 发 送 特 定 h t t p   c o o k i e 给 网 关 从 而 导 致 设 备 内 存 紊 乱 ” 黑 客 控 制 设 备 后 ， 他 们 可 以 查 看 受 害 者 的 上 网 行 为 ， 从 路 由 器 设 备 中 经 过 的 流 量 里 读 取 文 本 信 息 ， 改 变 黑 客 控 制 设 备 后 ， 他 们 可 以 查 看 受 害 者 的 上 网 行 为 ， 从 路 由 器 设 备 中 经 过 的 流 量 里 读 取 文 本 信 息 ， 改 变 D N S 设 置 ， 盗 取 用 户 的 账 户 密 码 和 敏 感 信 息 。 设 置 ， 盗 取 用 户 的 账 户 密 码 和 敏 感 信 息 。 同 时 ， 他 们 还 可 以 监 控 网 络 摄 像 头 ， 电 脑 以 及 其 他 接 入 网 络 的 设 备 。 同 时 ， 他 们 还 可 以 监 控 网 络 摄 像 头 ， 电 脑 以 及 其 他 接 入 网 络 的 设 备 。 D - L i n k 、 、   T P - L i n k 、 华 为 、 中 兴 等 品 牌 均 受 影 响 、 华 为 、 中 兴 等 品 牌 均 受 影 响 超 过 超 过 2 0 0 种 不 同 的 调 制 调 解 器 （ 种 不 同 的 调 制 调 解 器 （ m o d e m ） 和 网 关 设 备 或 ） 和 网 关 设 备 或 S O H O （ 小 型 家 庭 办 公 ） 路 由 都 存 在 （ 小 型 家 庭 办 公 ） 路 由 都 存 在 “ 厄 运 厄 运 c o o k i e ” 漏 洞 ， 包 括 知 名 品 牌 漏 洞 ， 包 括 知 名 品 牌 D - L i n k ,   爱 迪 麦 斯 爱 迪 麦 斯 ,   华 为 华 为 ,   T P - L i n k ,   中 兴 和 中 兴 和 Z y X E L 。 。 这 个 漏 洞 影 响 的 不 仅 仅 是 存 在 漏 洞 的 路 由 器 或 网 关 设 备 ， 任 何 接 入 其 网 络 的 如 P C 、 智 能 手 机 、 平 板 电 脑 、 打 印 机 ， 以 及 家 庭 智 能 设 备 都 会 遭 殃 。 允 许 对 外 访 问 就 更 糟 糕 了 允 许 对 外 访 问 就 更 糟 糕 了 一 旦 路 由 器 允 许 W E B 管 理 端 可 以 被 外 网 访 问 时 ， 该 漏 洞 会 变 得 更 加 危 险 。 黑 客 即 使 在 千 里 之 外 ， 也 可 以 黑 掉 该 设 备 。 许 多 路 由 / 网 关 设 备 被 配 置 为 监 听 7 5 4 7 端 口 ， 这 是 远 程 管 理 协 议 T R - 0 6 9 或 者 说 是 C W M P （ C P E 广 域 网 管 理 协 议 ） 规 定 的 ， 它 允 许 黑 客 远 程 发 送 恶 意 c o o k i e 到 该 端 口 ， 漏 洞 设 备 因 此 沦 陷 。 1 2 0 0 万 设 备 受 到 影 响 万 设 备 受 到 影 响 这 个 漏 洞 在 这 个 漏 洞 在 2 0 0 2 年 就 已 经 被 发 现 ， 然 而 年 就 已 经 被 发 现 ， 然 而 A l l e g r o S o f t 公 司 在 公 司 在 2 0 0 5 年 才 修 复 ， 同 时 华 为 、 年 才 修 复 ， 同 时 华 为 、 D - L i n k 、 中 兴 等 知 名 硬 件 厂 商 至 今 仍 在 出 售 存 有 漏 洞 的 路 由 器 设 、 中 兴 等 知 名 硬 件 厂 商 至 今 仍 在 出 售 存 有 漏 洞 的 路 由 器 设 备 。 备 。 以 色 列 安 全 公 司 以 色 列 安 全 公 司 C h e c k   P o i n t 指 出 ， 存 在 漏 洞 的 路 由 器 指 出 ， 存 在 漏 洞 的 路 由 器 / 网 关 设 备 数 量 高 达 网 关 设 备 数 量 高 达 1 2 0 0 万 ： 万 ： “ 据 我 们 所 知 ， 在 R o m P a g e r 版 本 4 . 3 4 （ 特 别 是 4 . 0 7 ） 之 前 的 版 本 是 存 在 漏 洞 的 ， 当 然 需 要 注 意 的 是 ， 一 些 供 应 商 可 能 打 上 了 这 个 漏 洞 的 补 丁 ， 却 没 有 更 新 版 本 号 ， 这 可 能 会 使 漏 洞 鉴 别 条 件 失 效 。 ” 安 全 研 究 人 员 认 为 如 果 人 们 对 路 由 器 漏 洞 置 之 不 理 ， 黑 客 可 以 轻 松 窃 取 个 人 私 密 数 据 ， 控 制 人 们 的 家 庭 生 活 也 不 是 难 事 。 安 全 建 议 安 全 建 议 R o m P a g e r 在 国 内 路 由 上 使 用 的 非 常 广 泛 并 且 经 常 被 曝 出 漏 洞 ， 多 家 大 品 牌 路 由 器 都 曾 受 其 影 响 ， 所 以 无 论 是 个 人 还 是 企 业 都 需 要 引 起 重 视 。 F r e e B u f 建 议 大 家 首 先 确 定 自 己 的 路 由 器 内 嵌 的 建 议 大 家 首 先 确 定 自 己 的 路 由 器 内 嵌 的   R o m P a g e r   软 件 版 本 是 否 为 软 件 版 本 是 否 为   4 . 3 4   或 更 高 版 本 。 对 于 终 端 用 户 而 言 ， 能 做 的 就 是 升 级 路 由 器 固 件 。 或 更 高 版 本 。 对 于 终 端 用 户 而 言 ， 能 做 的 就 是 升 级 路 由 器 固 件 。 当 然 也 有 一 些 网 友 建 议 ， 先 去 下 载 名 为 「   C H E C K   P O I N T   M I S F O R T U N E   C O O K I E   –   S U S P E C T E D   V U L N E R A B L E   M O D E L   L I S T 」   P D F 文 件 。 如 果 自 己 的 路 由 器 不 幸 在 大 名 单 之 列 ， 那 么 请 立 即 关 闭 路 由 、 网 关 的 开 放 端 口 ， 比 如   8 0 、 8 0 8 0 、 4 4 3 、 7 5 4 7   等 ， 然 后 坐 等 路 由 厂 商 的 安 全 更 新 。 当 然 如 果 你 不 愿 意 让 自 己 的 设 备 因 此 闲 置 的 话 ， 可 将 该 路 由 器 先 做 桥 接 ， 让 其 他 确 定 打 了 安 全 补 丁 或 无 漏 洞 的 路 由 器 做 网 关 。
漏 洞 测 试 漏 洞 测 试 文 章 最 后 附 上 漏 洞 利 用 测 试 的 文 章 最 后 附 上 漏 洞 利 用 测 试 的 M e t a s p l o i t 模 块 模 块 。 。 [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s ， ， t e c h 2 i p o ， 由 ， 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 须 注 明 来 自 翻 译 整 理 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理