搜索

[8885] 2015-04-30_富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-04-30_富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码 富 可 视 投 影 仪 曝 身 份 验 证 绕 过 漏 洞 ， 可 获 取 W i F i 密 码 F r e e B u f   2 0 1 5 - 0 4 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 业 界 数 一 数 二 的 投 影 仪 品 牌 富 可 视 业 界 数 一 数 二 的 投 影 仪 品 牌 富 可 视 I N 3 1 2 8 型 号 投 影 仪 固 件 近 日 曝 出 身 份 验 证 绕 过 漏 洞 。 由 于 该 投 影 仪 可 连 接 型 号 投 影 仪 固 件 近 日 曝 出 身 份 验 证 绕 过 漏 洞 。 由 于 该 投 影 仪 可 连 接 W i F i （ 用 于 无 线 投 影 ） ， 攻 击 者 可 以 利 用 该 漏 洞 攻 击 投 影 仪 所 在 的 网 络 。 （ 用 于 无 线 投 影 ） ， 攻 击 者 可 以 利 用 该 漏 洞 攻 击 投 影 仪 所 在 的 网 络 。 漏 洞 原 理 漏 洞 原 理 富 可 视 I N 3 1 2 8 型 号 投 影 仪 通 常 应 用 于 学 校 的 多 媒 体 教 室 。 通 常 来 说 ， 富 可 视 I N 3 1 2 8 H D 投 影 仪 管 理 控 制 台 需 要 管 理 员 密 码 才 能 访 问 其 配 置 界 面 ， 但 是 受 身 份 验 证 绕 过 漏 洞 （ C V E - 2 0 1 4 - 8 3 8 3 ） 的 影 响 ， 攻 击 者 只 需 猜 测 用 户 成 功 登 录 之 后 跳 转 的 页 面 （ m a i n . h t m l ） 就 能 修 改 投 影 仪 的 任 何 配 置 参 数 ， 这 意 味 着 只 需 要 使 用 正 确 的 U R L ， 攻 击 者 就 可 以 绕 过 登 录 页 面 的 身 份 验 证 。 国 家 核 心 安 全 实 验 室 的 研 究 人 员 J o a q u i n   R o d r i g u e z   V a r e l a 在 报 告 中 说 道 ： “ 正 常 情 况 下 ， 为 了 查 看 或 者 修 改 富 可 视 I N 3 1 2 8 H D 投 影 仪 配 置 参 数 ， w e b 服 务 器 需 要 用 户 输 入 管 理 员 密 码 才 可 以 。 然 而 ， 当 攻 击 者 知 道 正 常 用 户 成 功 登 录 后 所 跳 转 的 页 面 （ m a i n . h t m l ） 时 ， 他 就 可 以 利 用 该 漏 洞 绕 过 登 录 页 面 的 身 份 验 证 。 该 漏 洞 的 原 因 是 登 录 限 制 页 面 并 未 包 含 任 何 控 制 或 验 证 用 户 身 份 的 信 息 ， 而 登 录 时 仅 仅 检 查 登 录 密 码 是 否 正 确 ， 成 功 登 录 后 却 并 未 产 生 会 话 c o o k i e 。 ” 一 旦 绕 过 身 份 验 证 机 制 ， 攻 击 者 就 可 以 获 得 及 修 改 网 络 设 置 （ 例 如 ： 网 络 掩 码 、 D N S 服 务 器 、 网 关 ） 或 W i F i 配 置 ， 包 括 W i F i 密 码 。 不 难 想 象 得 到 W i F i 密 码 之 后 会 产 生 什 么 样 的 后 果 。 V a r e l a 强 调 该 投 影 仪 固 件 还 缺 乏 对 w e b c t r l . c g i . e l f   C G I 文 件 的 身 份 验 证 ， 而 使 用 该 文 件 可 以 再 次 更 改 包 括 D H C P 设 置 在 内 的 设 备 参 数 ， 并 能 够 强 制 远 程 重 启 富 可 视 I N 3 1 2 8 H D 投 影 仪 。
安 全 建 议 安 全 建 议 V a r e l a 已 经 将 该 漏 洞 报 告 给 了 富 可 视 公 司 。 然 而 ， 目 前 富 可 视 公 司 仍 未 提 供 任 何 针 对 该 漏 洞 的 固 件 更 新 。 建 议 使 用 富 可 视 I N 3 1 2 8 H D 投 影 仪 的 用 户 将 该 设 备 从 公 共 网 络 进 行 隔 离 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理