Бэкдор в маршрутизаторах D-Link

Дата публикации: 14.10.2013
Дата изменения: 14.10.2013
Всего просмотров: 662
Опасность: Критическая
Наличие исправления: Нет
Количество уязвимостей: 1
CVSSv2 рейтинг: (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:F/RL:U/RC:C) = Base:10/Temporal:9.5
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Функциональный эксплоит
Уязвимые продукты: D-Link DIR-100 Ethernet Broadband Router
D-Link DI-524
D-Link DI-604 Broadband Router

Уязвимые версии:
DIR-100 версия прошивки 1.13, возможно другие версии
DI-524 версия прошивки 1.13, возможно другие версии
DI-524UP версия прошивки 1.13, возможно другие версии
DI-604S версия прошивки 1.13, возможно другие версии
DI-604+ версия прошивки 1.13, возможно другие версии
TM-G5240
Описание:
Уязвимость позволяет удаленному пользователю получить полный доступ к устройству.

Уязвимость существует из-за наличия бэкдора в исходном коде web-сервера маршрутизаторов. Удаленный пользователь может получить неавторизованный доступ к устройству.

URL производителя: www.dlink.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/

Источник: http://www.securitylab.ru/vulnerability/446143.php

На тплинках то же самое.

Gnom, Вы про http://vvv.koehntopp.de/wpkris/?p=734654 ?

"Vitri" написал:

Gnom, Вы про http://vvv.koehntopp.de/wpkris/?p=734654 ?

немец шпрехать. ан хабре по русски) : http://habrahabr.ru/post/197314/#comment_6843864 :D

интересно, а так прокатит? :)
curl ip --user-agent "xmlset_roodkcableoj28840ybtide"

Vitri написал:

Gnom, Вы про http://vvv.koehntopp.de/wpkris/?p=734654 ?

Нихт фирштейн. Хотя в школе учил немецкий.
На ixbt.ru была тема.

i2ks написал:

интересно, а так прокатит? :)
curl ip --user-agent "xmlset_roodkcableoj28840ybtide"

у меня D-LINK-804:
[console]$ curl 192.168.0.1 --user-agent "xmlset_roodkcableoj28840ybtide"
Unauthorized
[/console]

i2ks написал:

ан хабре по русски) : http://habrahabr.ru/post/197314/#comment_6843864 :D

Вот только одно неприятно. Обсуждается закладка для доступа к роутеру со стороны LAN. Ну и можно сделать опрометчивый вывод, что со стороны WAN такого нет... Запрети управление со стороны WAN и спи спокойно... Со стороны LAN особой угрозы роутеру нет. Сложно представить модель нарушителя, когда ему интересен маршрутизатор со стороны внутренней сети. А вот из внешнего мира...
Так вот вопрос - а нет ли похожего бакдора и со стороны WAN? Это уже вполне ударное оружие получается. Которое можно применить для очень разных нехороших целей. Хотя... Что можно ожидать от изделий, навязываемых странами вероятного противника и примкнувшего к ним Китая? Вполне в русле...

Там же сейчас написали: Бэкдор в маршрутизаторах D-Link исправят до конца октября.

По словам представителей производителя сетевого и телекоммуникационного оборудования, обновление, содержащее исправление, будет опубликовано на странице безопасности компании в разделе загрузки. Правда, в D-Link не уточнили, почему бэкдор присутствовал в прошивке, или какие модели маршрутизаторов являются уязвимыми.

redix написал:

Правда, в D-Link не уточнили, почему бэкдор присутствовал в прошивке, или какие модели маршрутизаторов являются уязвимыми.

К сожалению немногие "админы" следят за новыми прошивками и оффсайитами. А в ряде крупных организаций им это делать даже и запрещено. Работают на том, что и как поставил системный интегратор. Самому внести изменения - Боже упаси...
Ну а почему оно присутствовало в прошивке? Дык очень просто... В свое время я как-то занимался "реверс-инжинирингом" одной системы защиты от несанкционированного доступа к персональному компьютеру. Тогда этот бизнес только подниматься в России начинал. И интересовало меня как работать с таблетками DallasLock. Работать как вообще, так и с помощью платы от этой СЗИ. Работа оказалась несложной. В чем проблема прочитать 2К (или сколько там в RF2-мелкосхеме помещается) из БИОСа и дизассемлировать их. И что же я вижу???? В сертифицированной ГосТехКомиссией СЗИ от НСД есть нехилый такой бакдор... Достаточно нажать при старте компьютера на клавишу F11 и вуаля, ты полностью авторизирован как администратор всего этого поделия.
Скандалец вышел презабавнейший. Меня даже умудрились обвинить в том, что я в нарушение пользовательского соглашения, лицензии дизамблировал код СЗИ. И так далее. Производители СЗИ (ОКБ САПР) вертелись как лещи на сковородке. Но... В конце концов объявили, что нам по непонятной причине была поставлена партия плат с якобы "инженерной" прошивкой и прислали нам прошивку новую (привет сертификату ГТК...), исправленную. Но я сильно подозреваю, что прислали они такую новую прошивку только нам. А все остальные безопасники, что юзали эту СЗИ от НСД так и продолжали оставаться в неведении об бакдоре в сертифицированной СЗИ. Дело это было лет 15, если не больше, назад. Так что - ничего не изменилось.

Gnom, i2ks, я тоже поторопился. По моей ссылке просто обратная ссылка на ту же статью. Мне сначалось показалось, что там что-то говорится о бэкдоре в tp-link-ах.