【误差通告】D-Link DIR-3040路由器多个清静误差

宣布时间 2021-07-19

0x00 误差概述

2021年7月15日 ，Cisco Talos 的研究职员果真披露了D-Link DIR-3040路由器中的多个清静误差 ，攻击者可以使用这些误差在受影响的路由器上执行恣意代码、会见敏感信息或导致装备瓦解  。现在这些误差的PoC已经果真  。

0x01 误差详情

image.png

DIR-3040 是基于 AC3000 的无线互联网路由器  。Cisco Talos本次披露的误差包括：

l  CVE-2021-21816 ：Syslog 信息泄露误差 ，CVSS评分为6.5  。

l  CVE-2021-21817 ：Zebra IP 路由管理器信息泄露误差 ，CVSS评分为7.5  。

l  CVE-2021-21818 ：Zebra IP 路由管理器硬编码密码误差 ，CVSS评分为7.5  。

l  CVE-2021-21819 ：Libcli 下令注入误差 ，CVSS评分为9.1  。

l  CVE-2021-21820 ：Libcli 测试情形硬编码密码误差 ，CVSS评分为10.0  。

 

其中 ，CVE-2021-21816和CVE-2021-21817为信息泄露误差 ，可通过恶意网络请求触发 ，乐成使用可以审查装备的系统日志；CVE-2021-21819误差可能导致恣意下令执行 ，攻击者可以通过发送一系列请求来触发此误差  。

CVE-2021-21818和CVE-2021-21820都为硬编码密码误差 ，但影响差别 ，前者可能导致拒绝服务 ，后者可能导致攻击者在路由器上执行代码  。

阻止现在 ，通过ZoomEey搜索 ，全球规模内共搜索到20911305个D-Link DIR-3040相关的装备 ，其中中国位列第一 ，海内漫衍最多的为福建省  。

image.png

 

影响规模

D-Link DIR-3040 固件 <= v1.13B03

 

0x02 处置惩罚建议

现在这些误差已经修复 ，建议实时应用D-Link DIR-3040 v1.13B03 补丁  。

下载链接：

https://support.dlink.com/resource/SECURITY_ADVISEMENTS/DIR-3040/REVA/DIR-3040_REVA_FIRMWARE_v1.13B03_HOTFIX.zip

 

0x03 参考链接

https://blog.talosintelligence.com/2021/07/vuln-spotlight-d-link.html

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10228

https://www.bleepingcomputer.com/news/security/d-link-issues-hotfix-for-hard-coded-password-router-vulnerabilities/

 

0x04 更新版本

版本

日期

修改内容

V1.0

2021-07-19

首次宣布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

NVD：nvd.nist.gov

CVSS：www.first.org

 

0x06 关于尊龙凯官网入口

关注以下公众号 ，获取更多资讯：

image.png         image.png