4G路由器多个缝隙安全公告

颁布功夫 2019-08-13

? 缝隙编号和级别


CVE编号：CVE-2019-3411，危险级别：高危，CVSS分值：7.5
CVE编号：CVE-2019-3412，危险级别：严沉，CVSS分值：9.8
CVE编号：CVE-2019-14526，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-14527，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-12103，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-12104，危险级别：高危，CVSS分值：官方未评定


? 影响版本


受影响的版本


中兴MF920


Netgear Nighthawk M1移动路由器


TP-LINK M7350


? 缝隙概述


钻研人员在DEF CON大会上披露了4G路由器中的多个安全缝隙，受影响的品牌蕴含中兴、Netgear及TP-LINK。


中兴MF920中的缝隙蕴含信息泄露缝隙（CVE-2019-3411）和代码执行缝隙（CVE-2019-3412）。Netgear Nighthawk M1移动路由器中的缝隙蕴含CSRF缝隙（CVE-2019-14526）及Post-Auth号令注入缝隙（CVE-2019-14527）。TP-LINK M7350中的缝隙蕴含Pre-Auth号令注入（CVE-2019-12103）以及Post-Auth号令注入（CVE-2019-12103）。


? 缝隙验证


POC：https://github.com/pentestpartners/defcon27-4grouters。


? 建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：


中兴MF920：http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1010686 


TP-LINK M7350：https://www.tp-link.com/uk/support/download/m7350/v3/#Firmware


? 参考链接


https://www.bleepingcomputer.com/news/security/4g-router-vulnerabilities-let-attackers-take-full-control/