【误差通告】D-Link VPN路由器多个下令注入误差
宣布时间 2020-12-100x00 误差概述
产品名称 | CVE ID | 类 型 | 误差品级 | 远程使用 |
D-Link VPN路由器 | CVE-2020-25757 | 下令注入 | 高危 | 是 |
CVE-2020-25758 | crontab注入 | 高危 | 是 | |
CVE-2020-25759 | 下令注入 | 高危 | 是 |
0x01 误差详情
2020年12月09日，，，，D-Link VPN路由器被披露多个0 day误差（CVE-2020-25757、CVE-2020-25758、CVE-2020-25759）。。。浚浚�？？？梢曰峒� Unified Services Router” Web界面的攻击者可以使用这些误差提倡恶意请求来注入下令，，，，或添加Cron使命来执行恣意下令，，，，这些恶意下令将以root权限执行，，，，最终可以控制整个装备。。。误差细节如下：
D-Link VPN路由器未经身份验证的下令注入误差（CVE-2020-25757）
lua-cgi操作无需身份验证即可会见，，，，其执行lua库函数时，，，，该函数将用户提供的数据转达给对os.popen（）的挪用，，，，作为盘算哈希的下令的一部分：/platform.cgi?action=duaAuth，，，，/platform.cgi?action=duaLogout。。。
D-Link VPN路由器经由认证的Crontab注入误差（CVE-2020-25758）
由于在上传时可以轻松绕过对设置文件举行身份验证的机制，，，，攻击者可以使用此误差建设恶意设置文件，，，，并添加新的cron（妄想使命）条目，，，，并以root身份执行恣意下令。。。
D-Link VPN路由器经由认证的下令注入误差（CVE-2020-25759）
Lua-CGI处置惩罚来自“Unified Services Router”web界面中“Package Management”表单的请求时，，，，对转达给OS的多个带POST参数的Payload没有在效劳器端过滤。。。攻击者可以使用execute（）函数将上传的文件移动到另一个目录。。。
阻止现在，，，，通过zoomeye搜索发明，，，，中国有5637402个D-Link VPN装备。。。
影响规模：
运行固件v3.17及之前版本的：DSR-150、DSR-250、DSR-500、DSR-1000AC
0x02 处置惩罚建议
现在D-Link正在开发相关补丁程序，，，，官方固件版本预计在12月中旬宣布。。。
下载链接：
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
0x03 参考链接
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10195
https://www.digitaldefense.com/resources/vulnerability-research/d-link-vpn-router/
https://threatpost.com/d-link-routers-zero-day-flaws/162064/
0x04 时间线
2020-12-09 Digital Defense披露误差
2020-12-10 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号