关于H3C路由器漏洞的情况说明
关于H3C路由器漏洞的情况说明
- 漏洞情况
近期发现互联网上存在未及时升级加固的H3C路由器设备，通过漏洞利用可导致远程控制设备，其中部分IP地址疑似归属于基础电信企业或政企客户。
漏洞简介：
- H3C多款企业路由器actionpolicy_status信息泄露漏洞
漏洞编号：NVDB-CNVDB-2022938054（CVE-2023-5142）
NVBD收录时间：2022年12月29日
厂商回复已修复时间：2023年1月3日
漏洞概述：漏洞位于/userLogin.asp页面，通过访问路径/userLogin.asp/../actionpolicy_status/../ER5200G2.cfg，可获取设备配置文件，进而获得WEB管理账号及密码，通过WEB管理页面可以开启telnet管理服务并远程登录进行提权操作获得设备ROOT管理权限，漏洞详情见附件1。
- H3C ERG2全系列路由器命令执行漏洞
漏洞编号：
NVDB-CNVDB-2023782847
NVDB-CNVDB-2022173809
NVDB-CNVDB-2022564958
NVDB-CNVDB-2022997655
NVDB-CNVDB-2022144231
NVDB-CNVDB-2022847148
NVDB-CNVDB-2022360060
NVBD收录时间及厂商回复已修复时间：
| 漏洞编号 |
收录时间 |
反馈补丁时间 |
| NVDB-CNVDB-2023782847 |
2023-02-02 |
2023-02-16 |
| NVDB-CNVDB-2022173809 |
2022-12-29 |
2023-01-03 |
| NVDB-CNVDB-2022564958 |
2022-11-15 |
2022-11-25 |
| NVDB-CNVDB-2022997655 |
2022-11-15 |
2022-11-25 |
| NVDB-CNVDB-2022144231 |
2022-11-16 |
2023-01-16 |
| NVDB-CNVDB-2022847148 |
2022-11-16 |
2022-12-23 |
| NVDB-CNVDB-2022360060 |
2022-11-15 |
2022-11-25 |
漏洞概述：通过向/goform/LoadUserManagement页面发送ok=ok和Referer header: /userlogin.asp可绕过登陆验证登录WEB管理页面，进而开启telnet管理服务并远程登录进行提权操作获得设备ROOT管理权限，漏洞详情见附件2。
附件1
H3C多款企业路由器actionpolicy_status信息泄露漏洞详情
漏洞编号：NVDB-CNVDB-2022938054（CVE-2023-5142）
NVBD收录时间：2022年12月29日
厂商修复时间：2023年1月3日
受影响产品版本：
CVE发布受影响范围包括GR-1100-P, GR-1108-P, GR-1200W, GR-1800AX, GR-2200, GR-3200, GR-5200, GR-8300, ER2100n, ER2200G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2 and ER6300G2 up to 20230908。
厂商反馈受影响范围包括ER2200G2、ERG2-450W、ERG2-1200W、ERG2-1350W、NR1200W 漏洞详情： 漏洞定位位于/userLogin.asp页面，通过访问路径/userLogin.asp/../actionpolicy_status/../ER5200G2.cfg，可获取设备配置信息。 附件2 H3C ERG2全系列路由器命令执行漏洞 漏洞编号： NVDB-CNVDB-2023782847 NVDB-CNVDB-2022173809 NVDB-CNVDB-2022564958 NVDB-CNVDB-2022997655 NVDB-CNVDB-2022144231 NVDB-CNVDB-2022847148 NVDB-CNVDB-2022360060 NVBD收录时间及厂商回复已修复时间： 漏洞编号 收录时间 反馈补丁时间 NVDB-CNVDB-2023782847 2023-02-02 2023-02-16 NVDB-CNVDB-2022173809 2022-12-29 2023-01-03 NVDB-CNVDB-2022564958 2022-11-15 2022-11-25 NVDB-CNVDB-2022997655 2022-11-15 2022-11-25 NVDB-CNVDB-2022144231 2022-11-16 2023-01-16 NVDB-CNVDB-2022847148 2022-11-16 2022-12-23 NVDB-CNVDB-2022360060 2022-11-15 2022-11-25 受影响产品版本： 1-NVDB-CNVDB-2023782847主要涉及ERG2系列路由器： ER2200G2,ERG2-450W,ERG2-1200W,ERG2-1350W,NR1200W ER3100G2,ER3200G2,ER3260G2,ER5100G2,ER5200G2,ER6300G2,ER8300G2,ER8300G2-X 官方公告地址： https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=78 ICG800g/ICG800/ICG810/ICG1000/ICG1800、WCA504、WB524、AM8000已经停止维护 NR1200W 官方公告地址： https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=84 3-NVDB-CNVDB-2022564958主要涉及路由器： NER214W已经停止维护 官方公告地址： https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=84 4-NVDB-CNVDB-2022997655主要涉及路由器： ICG800g,ICG800,ICG810,ICG1000,ICG1800产品停止维护 NVDB-CNVDB-2022144231：Mini系列路由器 GR1100-P,GR1108-P,Mini M30-P GR2200,GR3200,GR5200,GR8300,Mini M50,Mini M60 GR-1800AX GR-1200W,Mini MR1200W H3C Mini M20该产品停止维护 5-NVDB-CNVDB-2022847148主要涉及路由器： Magic R230 Magic R2+ProG, Magic R365, Magic R300,Magic NX18 Plus,H3C B6 Magic R16,Magic R200,Magic R500,Magic R300-2100M Magic B5 Min,Magic N12 Magic BR1008L-HP,Magic B5 MC102G H3C MC101/MC102/MC500/H100/H100-EI/H200/H200-EI、H3C X3路由器、H3C Magic R1/R100/B1/B0/B3/M2都已经停止维护 6-NVDB-CNVDB-2022360060主要涉及ER系列路由器： ER3108G-CN,ER3108GW-CN,ER2100-CN,ER2100V2,ER2100n,ER2210C-CN,ER3100-CN,ER3260-CN,ER5100-CN,ER5200-CN,ER6300-CN,ER8300-CN,ER3200-CN已停止维护 公告地址： 漏洞详情： 通过向/goform/LoadUserManagement页面发送ok=ok和Referer header: /userlogin.asp可绕过登陆验证登录WEB管理页面。
在配置信息中获得WEB管理页面登录账号及密码可对设备进行管理，开启telnet服务后进行远程连接，执行debugshell 命令进行提权获得设备系统管理权限。
2-NVDB-CNVDB-2022173809主要涉及路由器：
https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=84
可通过WEB管理界面开启telnet远程管理服务。
通过访问 /device_remote_manage.asp页面下载设备配置文件获得telentd账号及密码。使用telnet远程登录后执行debugshell 命令进行提权操作获得设备ROOT管理权限。