光纤路由器曝远程命令执行漏洞 上百万台家用路由器易遭劫持

安全公司VPN Mentor在本周二(5月1日)发出警告称,大量光纤路由器都存在远程命令执行(remote code execution,RCE)漏洞,允许攻击者仅通过修改URL就能够对易受攻击的路由器进行远程访问,而这些路由器大都集中在墨西哥、哈萨克斯坦及越南等国家。

这一结论来源于该公司的安全专家最近针对大量GPON(Gigabit Passive Optical Network)家用路由器所进行的全面评估。专家们发现,这些路由器普遍都存在两个严重的安全漏洞,分别是CVE-2018-10561和CVE-2018-10562。

前者被描述为一个身份验证绕过漏洞,允许攻击者绕过所有认证以对路由器进行远程访问;后者被描述为一个命令注入漏洞,允许攻击者在路由器上执行任意命令。两者结合使用,将允许攻击者完全控制易受攻击的路由器,从而控制整个网络。

值得注意的是,利用CVE-2018-10561漏洞的方法很简单。攻击者只需要在浏览器网址栏里输入一个URL,然后追加“?images/”(如“/GponForm/diag_FORM?images/”),就能够绕过所有的身份验证。专家指出,这种绕过方法利用的是设备在进行身份验证时会检测特定的路径,因此不只是GPON路由器,对HTTP服务器也有效(如“/menu.html?images/”)。

该公司为此还通过YouTube发布了一段演示视频来展示他们的发现,并指出,GPON是一种常见的被动光纤网络,此类家用路由器通常是由互联网服务提供商(Internet

Service Provider,ISP)直接提供的。根据Shodan的扫描结果,全球至少由超过100万用户(1,054,692GPON路由器台在线暴露)在使用这种类型的路由器。

光纤路由器曝远程命令执行漏洞 上百万台家用路由器易遭劫持_第1张图片

正如文章前面提到的那样,近一半的易受攻击路由器都集中在墨西哥,其余则主要集中在哈萨克斯坦和越南。进一步的分析表明,这些易受攻击的路由器都是由韩国技术公司Dasan Networks生产的,受影响最为严重的则是墨西哥的互联网服务提供商Telmax。

由于路由器在整个网络中处于关键地位,上述提到的两个漏洞可能会殃及整个网络,进而使网路中的所有设备都沦为僵尸网络的一部分。因此,VPN Mentor公司的安全专家们建议我们应该检查自己的路由器是否使用的是GPON网络,并联系互联网服务提供商对可能存在的问题进行修复。

你可能感兴趣的:(光纤路由器曝远程命令执行漏洞 上百万台家用路由器易遭劫持)