搜索

[8641] 2015-01-30_D-Link路由器曝远程DNS劫持漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-01-30_D-Link路由器曝远程DNS劫持漏洞 D - L i n k 路 由 器 曝 远 程 D N S 劫 持 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 3 0 安 全 研 究 人 员 发 现 安 全 研 究 人 员 发 现 D - L i n k 路 由 器 上 存 在 高 危 路 由 器 上 存 在 高 危 D N S 劫 持 漏 洞 。 不 仅 如 此 ， 该 漏 洞 还 影 响 所 有 使 用 劫 持 漏 洞 。 不 仅 如 此 ， 该 漏 洞 还 影 响 所 有 使 用 Z y n O S 固 件 的 路 由 固 件 的 路 由 器 ， 品 牌 包 括 器 ， 品 牌 包 括 D - L i n k （ 友 讯 ） 、 （ 友 讯 ） 、 T P - L i n k （ 深 圳 普 联 ） 、 （ 深 圳 普 联 ） 、 Z T E （ 中 兴 通 讯 ） 。 （ 中 兴 通 讯 ） 。 远 程 更 改 远 程 更 改 D N S D - L i n k （ 友 讯 路 由 器 ） 上 的 漏 洞 可 以 允 许 攻 击 者 远 程 更 改 设 备 的 （ 友 讯 路 由 器 ） 上 的 漏 洞 可 以 允 许 攻 击 者 远 程 更 改 设 备 的 D N S 设 置 并 劫 持 用 户 流 量 。 安 全 专 家 设 置 并 劫 持 用 户 流 量 。 安 全 专 家 T o d o r   D o n e v 指 指 出 该 漏 洞 主 要 是 存 在 出 该 漏 洞 主 要 是 存 在 Z y n O S 固 件 上 ， 而 该 固 件 目 前 正 被 数 家 路 由 器 生 产 厂 商 使 用 ， 包 括 固 件 上 ， 而 该 固 件 目 前 正 被 数 家 路 由 器 生 产 厂 商 使 用 ， 包 括 D - L i n k （ 友 讯 ） 、 （ 友 讯 ） 、 T P - L i n k （ 深 圳 普 联 ） 、 （ 深 圳 普 联 ） 、 Z T E （ 中 兴 通 讯 ） 。 （ 中 兴 通 讯 ） 。 研 究 者 目 前 无 法 确 定 是 不 是 所 有 的 D - L i n k 路 由 器 都 存 在 漏 洞 ， 但 至 少 可 以 确 定 的 是 D - L i n k 的 D S L - 2 7 4 0 R   A D S L 调 制 解 调 器 / 无 线 路 由 器 上 存 在 该 漏 洞 。 另 外 ， 所 有 使 用 Z y n O S 固 件 的 路 由 器 都 是 不 安 全 的 。 漏 洞 利 用 漏 洞 利 用 利 用 该 漏 洞 ， 攻 击 者 无 需 身 份 验 证 就 可 访 问 D - L i n k 设 备 的 w e b 管 理 者 界 面 ， 然 后 更 改 D N S 设 置 ， 重 定 向 用 户 到 一 个 钓 鱼 网 站 ， 或 者 更 改 域 名 为 提 供 恶 意 程 序 的 地 址 。 即 使 w e b 管 理 者 为 暴 露 在 网 上 ， 攻 击 者 也 可 以 通 过 使 用 跨 站 请 求 伪 造 （ C S R F ）
技 术 从 本 地 网 络 访 问 路 由 器 界 面 。 目 前 漏 洞 发 现 者 目 前 漏 洞 发 现 者 D o n e v 还 没 有 把 这 一 问 题 通 知 友 讯 （ 还 没 有 把 这 一 问 题 通 知 友 讯 （ D - L i n k ） 公 司 。 ） 公 司 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理