近日安全研究員在D-Link(友訊)路由器上發(fā)現(xiàn)了一個(gè)嚴(yán)重的安全漏洞，攻擊者可以遠(yuǎn)程獲得設(shè)備的最高訪問(wèn)權(quán)限(Root)，劫持DNS設(shè)置或者在設(shè)備上執(zhí)行任意命令。

成都創(chuàng)新互聯(lián)公司是一家專(zhuān)注于做網(wǎng)站、成都做網(wǎng)站與策劃設(shè)計(jì),鄂城網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)10余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:鄂城等地區(qū)。鄂城做網(wǎng)站價(jià)格咨詢(xún):028-86922220

早在去年11月份，瑞士電信公司的Tiago Caetano Henriques就已經(jīng)發(fā)現(xiàn)了該漏洞，并在持續(xù)的關(guān)注中。而在今年的1月份，另一位安全研究者Peter Adkins也發(fā)現(xiàn)了這一漏洞，并報(bào)告給了友訊公司，但是友訊沒(méi)有給出回應(yīng)。

漏洞詳情

首先是D-Link DIR636L型號(hào)的路由器對(duì)“ping”工具上的輸入信息過(guò)濾不當(dāng)導(dǎo)致攻擊者可以在路由器上注入任意命令;其次是認(rèn)證機(jī)制在執(zhí)行過(guò)程中也出現(xiàn)了錯(cuò)誤，所以攻擊者可以遠(yuǎn)程獲得設(shè)備的root權(quán)限。既然攻擊者可以修改路由器上的防火墻或者NAT規(guī)則，那么他就可對(duì)其他網(wǎng)絡(luò)發(fā)動(dòng)DDoS攻擊或者直接把連接路由器的計(jì)算機(jī)暴露于公網(wǎng)。

基于ping.ccp漏洞的屬性，用戶(hù)只要訪問(wèn)嵌入惡意HTTP form的網(wǎng)頁(yè)，攻擊者就可獲得設(shè)備的root訪問(wèn)權(quán)限，劫持DNS設(shè)置或者在受害者設(shè)備上執(zhí)行任意命令。

漏洞利用詳情詳見(jiàn)Github：https://github.com/darkarnium/secpub/tree/master/Multivendor/ncc2

受影響的路由器

不少版本的D-Link(友訊)路由器都受該漏洞的影響，具體如下：

D-Link DIR-820L (Rev A) – v1.02B10

D-Link DIR-820L (Rev A) – v1.05B03

D-Link DIR-820L (Rev B) – v2.01b02

TRENDnet TEW-731BR (Rev 2) – v2.01b01

網(wǎng)頁(yè)標(biāo)題：D-Link(友訊)路由器存在遠(yuǎn)程命令注入漏洞
轉(zhuǎn)載來(lái)源：http://uogjgqi.cn/article/ccepghp.html