🔷 🚦 👩‍🔧 विभिन्न विक्रेताओं के कई राउटरों में महत्वपूर्ण भेद्यता 🐚 🤘🏼 ⁉️

जैसा कि पहले बताया गया था , डिफेंसकोड ने सिस्को लिंकिस राउटर्स में एक शून्य-दिन भेद्यता की खोज की। कंपनी के प्रतिनिधियों ने विक्रेता को सूचित किया और भेद्यता के विवरण का खुलासा करने से पहले कुछ हफ़्ते के लिए समय समाप्त कर लिया । समय बीतता गया, कुछ विवरण सामने आए और यह पता चला कि न केवल सिस्को लिंक्स कमजोर था।

यहाँ सिर्फ कुछ वेंडर हैं जहाँ भेद्यता मौजूद है

ब्रॉडकॉम,
Asus
सिस्को
टी.पी.-लिंक
Zyxel
डी लिंक
Netgear
यूएस रोबोटिक्स

हम कई कमजोरियों के बारे में बात कर रहे हैं जो UPnP और SSDP प्रोटोकॉल (इंटेल / पोर्टेबल UPnP SDK और MiniUPnP SDK पर आधारित) के कई कार्यान्वयन में निहित हैं:

सीवीई सूची

CVE-2012-5958
CVE-2012-5959
CVE-2012-5960
CVE-2012-5961
CVE-2012-5962
CVE-2012-5963
CVE-2012-5964
CVE-2012-5965
CVE-2013-0229
CVE-2013-0230

कमजोरियां सेवा से वंचित कर सकती हैं या प्राधिकरण के बिना डिवाइस पर मनमाना कोड निष्पादित कर सकती हैं। और तब से कई राउटर WAN के माध्यम से UPnP के साथ बातचीत करते हैं, इससे वे न केवल स्थानीय नेटवर्क से हमलों के लिए कमजोर होते हैं, बल्कि दूरस्थ नेटवर्क से भी। यानी वस्तुतः किसी भी इंटरनेट कंप्यूटर से। भेद्यता न केवल राउटर हो सकती है, बल्कि आमतौर पर यूपीएनपी का उपयोग करने वाले किसी भी उपकरण: प्रिंटर, मीडिया सर्वर, आईपी कैमरा, एनएएस, स्मार्ट टीवी, आदि। यानी हम लाखों उपकरणों के बारे में बात कर रहे हैं!

Rapid7 ने कमजोरियों के लिए अपने उपकरणों की जांच के लिए एक स्कैनर जारी किया है। ऑनलाइन संस्करण यहां उपलब्ध है ।

मैं भाग्यशाली हो गया। आपके बारे में क्या?

वह IP पता जिससे उपयोगकर्ता आया था, जाँच की जाती है। यानी सत्यापन के लिए एक मनमाना पता दर्ज करें काम नहीं करता है।
भेद्यता स्कैनर के ऑफ़लाइन संस्करण को यहां डाउनलोड किया जा सकता है । यह स्कैनर केवल माइक्रोसॉफ्ट विंडोज को सपोर्ट करता है। Mac OS X और Linux उपयोगकर्ता इस उद्देश्य के लिए Metasploit का उपयोग कर सकते हैं। Metasploit का उपयोग करने का एक उदाहरण:

$ msfconsole

एमएसएफ>
msf> सहायक / स्कैनर / upnp / ssdp_msearch का उपयोग करें
msf सहायक (ssdp_msearch)> सेट RHOSTS 192.168.0.0/24
msf सहायक (ssdp_msearch)> चलाएं

जवाब कुछ इस तरह होगा:

[*] 192.168.0.9:1900 SSDP Net-OS 5.xx UPnP/1.0 | 192.168.0.9:3278/etc/linuxigd/gatedesc.xml
[+] 192.168.0.254:1900 SSDP miniupnpd/1.0 UPnP/1.0 | vulns:2 (CVE-2013-0229, CVE-2013-0230)

वर्तमान में यह ज्ञात है कि टीपी-लिंक ने फर्मवेयर का एक बीटा संस्करण जारी किया है , जो टीडी-डब्ल्यू 8960 एन हार्डवेयर में भेद्यता को बंद करता है। फरवरी के अंत तक, वे आधिकारिक फर्मवेयर जारी करने की योजना बनाते हैं।

एक अस्थायी उपाय के रूप में, यह अनुशंसा की जाती है कि आप नेटवर्क उपकरण पर UPnP समर्थन बंद कर दें ।

संबंधित लिंक:
1. उपकरणों की सूची जहां कमजोरियों की पुष्टि की जाती है
2. यूपीएनपी में रैपिड 7 वल्नरेबिलिटी रिपोर्ट
3. डिफेंसकोड UPnP भेद्यता रिपोर्ट

UPD: और आज यह विभिन्न राउटरों में नियमित शून्य-दिवस की कमजोरियों के बारे में जाना जाता है

विभिन्न विक्रेताओं के कई राउटरों में महत्वपूर्ण भेद्यता

More articles: