【缝隙公告】D-Link VPN路由器多个号令注入缝隙

颁布功夫 2020-12-10

0x00 缝隙概述

产品名称

CVE ID

类 型

缝隙等级

远程利用

D-Link VPN路由器

CVE-2020-25757

号令注入

高危

是

CVE-2020-25758

crontab注入

高危

是

CVE-2020-25759

号令注入

高危

是

 

0x01 缝隙详情

 

image.png

2020年12月09日 ， ，，，，D-Link VPN路由器被披露多个0 day缝隙（CVE-2020-25757、CVE-2020-25758、CVE-2020-25759）。。。。。。。�？？？？？？ Ｄ芄唤蛹� Unified Services Router” Web界面的攻击者能够利用这些缝隙提议恶意要求来注入号令 ， ，，，，或增长Cron工作来执行肆意号令 ， ，，，，这些恶意号令将以root权限执行 ， ，，，，最终能够节造整个设备。。。。。。。缝隙细节如下：

D-Link VPN路由器未经身份验证的号令注入缝隙（CVE-2020-25757）

lua-cgi操作无需身份验证即可接见 ， ，，，，其执行lua库函数时 ， ，，，，该函数将用户提供的数据传递给对os.popen（）的挪用 ， ，，，，作为推算哈希的号令的一部门：/platform.cgi?action=duaAuth ， ，，，，/platform.cgi?action=duaLogout。。。。。。。

D-Link VPN路由器经过认证的Crontab注入缝隙（CVE-2020-25758）

由于在上传时能够轻松绕过对配置文件进行身份验证的机造 ， ，，，，攻击者能够利用此缝隙创建恶意配置文件 ， ，，，，并增长新的cron（打算工作）条款 ， ，，，，并以root身份执行肆意号令。。。。。。。

D-Link VPN路由器经过认证的号令注入缝隙（CVE-2020-25759）

Lua-CGI处置来自“Unified Services Router”web界面钟装Package Management”表单的要求时 ， ，，，，对传递给OS的多个带POST参数的Payload没有在服务器端过滤。。。。。。。攻击者能够使用execute（）函数将上传的文件移动到另一个目录。。。。。。。

 

截止目前 ， ，，，，通过zoomeye搜索发现 ， ，，，，中国有5637402个D-Link VPN设备。。。。。。。

image.png

 

影响领域：

运行固件v3.17及之前版本的：DSR-150、DSR-250、DSR-500、DSR-1000AC

 

0x02 措置建议

目前D-Link在开发有关补丁法式 ， ，，，，官方固件版本预计在12月中旬颁布。。。。。。。

下载链接：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195

 

0x03 参考链接

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195

https://www.digitaldefense.com/resources/vulnerability-research/d-link-vpn-router/

https://threatpost.com/d-link-routers-zero-day-flaws/162064/

 

0x04 功夫线

2020-12-09  Digital Defense披露缝隙

2020-12-10  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png