【缝隙公告】D-Link VPN路由器多个号令注入缝隙
颁布功夫 2020-12-100x00 缝隙概述
产品名称 | CVE ID | 类 型 | 缝隙等级 | 远程利用 |
D-Link VPN路由器 | CVE-2020-25757 | 号令注入 | 高危 | 是 |
CVE-2020-25758 | crontab注入 | 高危 | 是 | |
CVE-2020-25759 | 号令注入 | 高危 | 是 |
0x01 缝隙详情
2020年12月09日，D-Link VPN路由器被披露多个0 day缝隙（CVE-2020-25757、CVE-2020-25758、CVE-2020-25759）� Ｄ芄唤蛹� Unified Services Router” Web界面的攻击者能够利用这些缝隙提议恶意要求来注入号令，或增长Cron工作来执行肆意号令，这些恶意号令将以root权限执行，最终能够节造整个设备。缝隙细节如下：
D-Link VPN路由器未经身份验证的号令注入缝隙（CVE-2020-25757）
lua-cgi操作无需身份验证即可接见，其执行lua库函数时，该函数将用户提供的数据传递给对os.popen（）的挪用，作为推算哈希的号令的一部门：/platform.cgi?action=duaAuth，/platform.cgi?action=duaLogout。
D-Link VPN路由器经过认证的Crontab注入缝隙（CVE-2020-25758）
由于在上传时能够轻松绕过对配置文件进行身份验证的机造，攻击者能够利用此缝隙创建恶意配置文件，并增长新的cron（打算工作）条款，并以root身份执行肆意号令。
D-Link VPN路由器经过认证的号令注入缝隙（CVE-2020-25759）
Lua-CGI处置来自“Unified Services Router”web界面钟装Package Management”表单的要求时，对传递给OS的多个带POST参数的Payload没有在服务器端过滤。攻击者能够使用execute（）函数将上传的文件移动到另一个目录。
截止目前，通过zoomeye搜索发现，中国有5637402个D-Link VPN设备。
影响领域：
运行固件v3.17及之前版本的：DSR-150、DSR-250、DSR-500、DSR-1000AC
0x02 措置建议
目前D-Link在开发有关补丁法式，官方固件版本预计在12月中旬颁布。
下载链接：
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
0x03 参考链接
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
https://www.digitaldefense.com/resources/vulnerability-research/d-link-vpn-router/
https://threatpost.com/d-link-routers-zero-day-flaws/162064/
0x04 功夫线
2020-12-09 Digital Defense披露缝隙
2020-12-10 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号