DrayTek 路由器爆远程代码执行漏洞

发表于:2022-8-12 09:11

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:ang010ela    来源:嘶吼网

#
漏洞
分享:
  DrayTek 路由器远程代码执行漏洞,CVSS评分10分。
  DrayTek是一家位于中国台湾的网络设备制造商,其生产的设备主要包括路由器、交换机、防火墙以及VPN设备等。Trellix Threat实验室研究人员在DrayTek Vigor 3910路由器中发现了一个非认证远程代码执行漏洞,漏洞CVE编号CVE-2022-32548,CVSS评分10分。该漏洞影响多款DrayTek路由器设备。如果设备管理接口被配置为Internet-facing(面向Internet),那么该漏洞的利用就无需用户交互。此外,还可以在局域网内默认设备配置下进行零点几攻击。攻击可以完全控制设备,以及对内部资源的非授权访问。
  DrayTek的设备主要分布在英国、越南等地,如图1所示:
图1. Shodan搜索得到的DrayTek设备分布情况
  技术细节
  受影响的DrayTek设备的web管理接口受到位于/cgi-bin/wlogin.cgi的登录页面缓存溢出漏洞的影响。攻击者在登录页面的aa和ab域内以base64编码的字符串输入伪造的用户名和密码,由于对编码的字符串的大小验证上存在安全漏洞,因此会触发一个缓存溢出。默认情况下,攻击可以在局域网内进行,也可以在启用了远程web管理的情况下通过互联网发起。
  成功发起攻击后可接管实现路由器功能的“DrayOS”。对于运行Linux系统的设备,可以建立设备与本地网络的可靠通信链路。对于运行DrayOS的设备,需要攻击者对DrayOS有进一步理解才可以进行其他操作。
  PoC
  PoC视频中,攻击者成功入侵了 Draytek路由器,并访问了网络中的内部资源。PoC视频参见https://youtu.be/9ZVaj8ETCU8。
  漏洞影响
  成功利用该漏洞可以实现以下功能:
  ·泄露保存在路由器上的敏感数据,如密钥、管理员密码等。
  · 访问位于局域网的内部资源。
  · 发起网络流量中间人攻击。
  · 监控从本地局域网到路由器的DNS请求和其他未加密的流量。
  · 抓取经过路由器任意端口的包。
  未成功利用漏洞会也可以导致以下结果:
  · 设备重启。
  · 受影响设备的DoS;。
  · 其他隐藏行为。
  研究人员发现有超过20万设备受到该漏洞的影响。还有大量内部设备受到局域网内部的潜在攻击。
  本文翻译自:https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/rce-in-dratyek-routers.html如若转载,请注明原文地址
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号