alpha_auth_check() 函式遠端驗證繞過

critical Nessus Plugin ID 70447

概要

遠端 web 伺服器受到驗證繞過弱點影響。

說明

遠端 web 伺服器因「alpha_auth_check()」函式中的瑕疵而受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可傳送將使用者代理程式字串設為「xmlset_roodkcableoj28840ybtide」的要求,從而惡意利用此問題。此可允許攻擊者繞過驗證,並取得使用供應商提供之後門程式的裝置存取權。

請注意,據報有數個 D-Link 和 Planex 模組路由器受到此問題影響。

解決方案

若受影響的路由器是 DIR-100、DIR-120、DI-524、DI-524UP、DI-604UP、DI-604+、DI-624S 或 TM-G5240,請套用適當的韌體更新。或者,請連絡供應商處理或更換路由器。

另請參閱

http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/

http://www.nessus.org/u?764b1d41

Plugin 詳細資訊

嚴重性: Critical

ID: 70447

檔案名稱: dlink_router_user_agent_auth_bypass.nasl

版本: 1.11

類型: remote

系列: CGI abuses

已發布: 2013/10/15

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/h:d-link:router

可被惡意程式利用: true

可輕鬆利用: Exploits are available

由 Nessus 利用: true

弱點發布日期: 2013/10/12

參考資訊

CVE: CVE-2013-6026

BID: 62990

CERT: 248083