D-Link和Comba路由器多个误差清静通告

宣布时间 2019-09-12

●误差编号和级别


CVE编号：暂无，，，，，，危险级别：高危，，，，，，CVSS分值：官方未评定


●影响版本


受影响的版本


D-Link DSL-2875AL 1.00.01 & 1.00.05 and most likely others

D-Link DSL-2875AL和DSL-2877AL 1.00.01 & 1.00.05 and most likely others

Comba AC2400

Comba AP2600-I，，，，，，A02,0202N00PD2


●误差概述


克日，，，，，，研究职员发明D-Link和Comba Telecom的WiFi路由器保存多个误差。。。。。所有这些误差都涉及不清静的凭证存储，，，，，，其中三个误差可导致明文密码泄露。。。。。在D-Link DSL调制解调器中发明两个误差，，，，，，而在Comba Telecom WiFi装备中发明三个误差，，，，，，这些误差可允许攻击者更改装备设置、窃取敏感信息、执行MitM攻击以及重定向至垂纶网站等。。。。。


D-Link DSL-2875AL和DSL-2877AL是双频无线AC750 ADSL2 +调制解调器路由器。。。。。D-Link DSL调制解调器中的两个误差详细如下：


第一个误差保存于双频D-Link DSL-2875AL无线路由器中，，，，，，其中位于https：// [路由器IP地点] /romfile.cfg的文件包括明文装备的登录密码，，，，，，任何人都可以会见可以会见基于Web的治理IP地点，，，，，，无需任何身份验证。。。。。


第二个误差影响D-Link DSL-2875AL和DSL-2877AL型号，，，，，，并走漏目的路由器用于通过Internet效劳提供商（ISP）举行身份验证的用户名和密码。。。。。毗连到易受攻击的路由器或远程攻击者的外地攻击者，，，，，，若是路由器袒露在互联网上，，，，，，只需审查路由器登录页面的源代码（HTML）即可获取受害者的ISP凭证在https：// [路由器IP地点] /index.asp。。。。。


审查登录页面的HTML代码（index.asp），，，，，，您将看到以下行：

var username_v ='<%TCWebApi_get（“Wan_PVC”，，，，，，“USERNAME”，，，，，，“s”）%>';

var password_v ='<%TCWebApi_get（“Wan_PVC”，，，，，，“PASSWORD”，，，，，，“s”）%>';


用户使用以下用户名和密码毗连到他的ISP，，，，，，泄露此信息可能允许攻击者将这些凭证用于自己和滥用ISP。。。。。最主要的是，，，，，，密码重用的不良清静习惯可能可能允许攻击者获得对路由器自己的控制权。。。。。


Comba Telecom WiFi装备中的三个误差详细如下：


Comba AC2400 是Wi-Fi门禁控制器。。。。。Comba AC2400中保存密码泄露误差。。。。。会见https://127.0.0.1/09/business/upgrade/upcfgAction.php?download=true，，，，，，此请求不需要任何身份验证，，，，，，并将导致生涯DBconfig.cfg文件。。。。。在文件的末尾存储登录信息纯文本，，，，，，密码用MD5加密，，，，，，启用SSH/Telnet可能会导致完全接受文件系统装备。。。。。


AP2600-I系列是一款高性能室内接入点，，，，，，可提供Wi-Fi笼罩2.4GHz和5GHz频段。。。。。Comba AP2600容易通过不清静的身份验证机制举行密码泄露。。。。。审查登录页面的HTML代码，，，，，，您将看到以下行：用户名和密码值是明文现实值的双倍md5：MD5（MD5（值））。。。。。


<input type =“hidden”id =“md5UserName”name =“md5UserName”value =“c3284d0f94606de1fd2af172aba15bf3”> // admin

<input type =“hidden”id =“md5Password”name =“md5Password”value =“cf53f2575640f4b8e4b68947671c8608”> // trustwave


Comba AP2600易于通过简朴的网络制作请求举行密码泄露治理效劳器。。。。。https://127.0.0.1/goform/downloadConfigFile，，，，，，此请求不需要任何身份验证，，，，，，并将导致生涯femtoOamStore.db文件。。。。。该文件是sqlite db文件，，，，，，用户名和密码以纯文本形式存储在名为“TABLE_SERVICE_INF”的表中。。。。。


●误差验证


POC：https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=26165


POC：https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=26164


●修复建议


D-Link宣布了固件修复补�。。。。。�


DSL-2875AL Firmware v1.00.08AU 20161011: http://files.dlink.com.au/products/DSL-2875AL/REV_A/Firmware/Firmware_v1.00.08AU_20161011/DSL2875ALA1_FW1.00.08AU_20161011.bin


DSL-2877AL Firmware 1.00.20AU 20180327: http://files.dlink.com.au/products/DSL-2877AL/REV_A/Firmware/Firmware_1.00.20AU_20180327/DSL2877ALA1_FW1.00.20AU_20180327.bin


现在没有针对Comba Telecom WiFi这些问题的补丁或变通要领。。。。。


●参考链接


https://www.bleepingcomputer.com/news/security/bugs-in-d-link-and-comba-networking-gear-disclose-passwords/