搜索

[8712] 2015-03-03_漏洞预警：D-Link（友讯）路由器存在远程命令注入漏洞

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2015-03-03_漏洞预警：D-Link（友讯）路由器存在远程命令注入漏洞 漏 洞 预 警 ： D - L i n k （ 友 讯 ） 路 由 器 存 在 远 程 命 令 注 入 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 0 3 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 安 全 研 究 员 在 近 日 安 全 研 究 员 在 D - L i n k （ 友 讯 ） 路 由 器 上 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 攻 击 者 可 以 远 程 获 得 设 备 的 最 高 访 问 权 限 （ 友 讯 ） 路 由 器 上 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 攻 击 者 可 以 远 程 获 得 设 备 的 最 高 访 问 权 限 （ （ R o o t ） ， 劫 持 ） ， 劫 持 D N S 设 置 或 者 在 设 备 上 执 行 任 意 命 令 。 设 置 或 者 在 设 备 上 执 行 任 意 命 令 。 早 在 去 年 1 1 月 份 ， 瑞 士 电 信 公 司 的 T i a g o   C a e t a n o   H e n r i q u e s 就 已 经 发 现 了 该 漏 洞 ， 并 在 持 续 的 关 注 中 。 而 在 今 年 的 1 月 份 ， 另 一 位 安 全 研 究 者 P e t e r   A d k i n s 也 发 现 了 这 一 漏 洞 ， 并 报 告 给 了 友 讯 公 司 ， 但 是 友 讯 没 有 给 出 回 应 。 漏 洞 详 情 漏 洞 详 情 首 先 是 首 先 是 D - L i n k   D I R 6 3 6 L 型 号 的 路 由 器 对 型 号 的 路 由 器 对 “ p i n g ” 工 具 上 的 输 入 信 息 过 滤 不 当 导 致 攻 击 者 可 以 在 路 由 器 上 注 入 任 意 命 工 具 上 的 输 入 信 息 过 滤 不 当 导 致 攻 击 者 可 以 在 路 由 器 上 注 入 任 意 命 令 ； 其 次 是 认 证 机 制 在 执 行 过 程 中 也 出 现 了 错 误 ， 所 以 攻 击 者 可 以 远 程 获 得 设 备 的 令 ； 其 次 是 认 证 机 制 在 执 行 过 程 中 也 出 现 了 错 误 ， 所 以 攻 击 者 可 以 远 程 获 得 设 备 的 r o o t 权 限 。 权 限 。 既 然 攻 击 者 可 以 修 改 路 由 器 上 的 防 火 墙 或 者 N A T 规 则 ， 那 么 他 就 可 对 其 他 网 络 发 动 D D o S 攻 击 或 者 直 接 把 连 接 路 由 器 的 计 算 机 暴 露 于 公 网 。 基 于 基 于 p i n g . c c p 漏 洞 的 属 性 ， 用 户 只 要 访 问 嵌 入 恶 意 漏 洞 的 属 性 ， 用 户 只 要 访 问 嵌 入 恶 意 H T T P   f o r m 的 网 页 ， 攻 击 者 就 可 获 得 设 备 的 的 网 页 ， 攻 击 者 就 可 获 得 设 备 的 r o o t 访 问 权 限 ， 劫 持 访 问 权 限 ， 劫 持 D N S 设 置 或 者 在 受 害 者 设 备 上 执 行 任 意 命 令 。 设 置 或 者 在 受 害 者 设 备 上 执 行 任 意 命 令 。 漏 洞 利 用 详 情 详 见 漏 洞 利 用 详 情 详 见 G i t h u b 受 影 响 的 路 由 器 受 影 响 的 路 由 器 不 少 版 本 的 D - L i n k （ 友 讯 ） 路 由 器 都 受 该 漏 洞 的 影 响 ， 具 体 如 下 ： D - L i n k   D I R - 8 2 0 L   ( R e v   A )   –   v 1 . 0 2 B 1 0 D - L i n k   D I R - 8 2 0 L   ( R e v   A )   –   v 1 . 0 5 B 0 3 D - L i n k   D I R - 8 2 0 L   ( R e v   B )   –   v 2 . 0 1 b 0 2 T R E N D n e t   T E W - 7 3 1 B R   ( R e v   2 )   –   v 2 . 0 1 b 0 1
目 前 为 止 ， 友 讯 公 司 还 没 有 给 出 任 何 关 于 该 漏 洞 的 修 复 措 施 。 目 前 为 止 ， 友 讯 公 司 还 没 有 给 出 任 何 关 于 该 漏 洞 的 修 复 措 施 。 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理