【缝隙公告】D-Link VPN路由器多个号令注入缝隙
颁布功夫 2020-12-100x00 缝隙概述
产品名称 | CVE ID | 类 型 | 缝隙等级 | 远程利用 |
D-Link VPN路由器 | CVE-2020-25757 | 号令注入 | 高危 | 是 |
CVE-2020-25758 | crontab注入 | 高危 | 是 | |
CVE-2020-25759 | 号令注入 | 高危 | 是 |
0x01 缝隙详情
2020年12月09日 ，D-Link VPN路由器被披露多个0 day缝隙（CVE-2020-25757、CVE-2020-25758、CVE-2020-25759） � Ｄ芄唤蛹� Unified Services Router” Web界面的攻击者能够利用这些缝隙提议恶意要求来注入号令 ，或增长Cron工作来执行肆意号令 ，这些恶意号令将以root权限执行 ，最终能够节造整个设备 。缝隙细节如下：
D-Link VPN路由器未经身份验证的号令注入缝隙（CVE-2020-25757）
lua-cgi操作无需身份验证即可接见 ，其执行lua库函数时 ，该函数将用户提供的数据传递给对os.popen（）的挪用 ，作为推算哈希的号令的一部门：/platform.cgi?action=duaAuth ，/platform.cgi?action=duaLogout 。
D-Link VPN路由器经过认证的Crontab注入缝隙（CVE-2020-25758）
由于在上传时能够轻松绕过对配置文件进行身份验证的机造 ，攻击者能够利用此缝隙创建恶意配置文件 ，并增长新的cron（打算工作）条款 ，并以root身份执行肆意号令 。
D-Link VPN路由器经过认证的号令注入缝隙（CVE-2020-25759）
Lua-CGI处置来自“Unified Services Router”web界面钟装Package Management”表单的要求时 ，对传递给OS的多个带POST参数的Payload没有在服务器端过滤 。攻击者能够使用execute（）函数将上传的文件移动到另一个目录 。
截止目前 ，通过zoomeye搜索发现 ，中国有5637402个D-Link VPN设备 。
影响领域：
运行固件v3.17及之前版本的：DSR-150、DSR-250、DSR-500、DSR-1000AC
0x02 措置建议
目前D-Link在开发有关补丁法式 ，官方固件版本预计在12月中旬颁布 。
下载链接：
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
0x03 参考链接
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
https://www.digitaldefense.com/resources/vulnerability-research/d-link-vpn-router/
https://threatpost.com/d-link-routers-zero-day-flaws/162064/
0x04 功夫线
2020-12-09 Digital Defense披露缝隙
2020-12-10 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号