79款Netgear路由器驚爆未修補的漏洞 可讓駭客全權接管

研究人員發現79款Netgear路由器有一個尚未修補的漏洞，可讓攻擊者遠端取得裝置的完全控制權。

這個漏洞是由網路安全業者Grimm的Adam Nichols及越南VNPT ISC代號d4rkn3ss的研究人員所發現，並透過ZDI揭露。

可以發動緩衝區溢位攻擊的漏洞

這個漏洞位於路由器韌體中Web server的HTTPD程式精靈中，該程式對用戶輸入的資料長度驗證不足，讓攻擊者可在固定長度的變項中輸入過長的資料串，發動緩衝區溢位攻擊，進而無需先驗證而傳送惡意的HTTP呼叫，取得路由器的控制權。

Nichols指出，原本這類攻擊可經由堆疊緩衝區的cookies來防止，但是許多Netgear的路由器都沒有使用，而且Web server也沒組譯成PIE (Position-independent Executable)，因而未能使用「位址空間配置隨機載入」（Address Space Layout Randomization，ASLR）的保護。他指出，共有79項Netgear路由器及758項韌體映像檔包含有漏洞的HTTP精靈程式。

研究人員還示範了利用漏洞在這些路由器設定telnet精靈，讓他沒有密碼也能聽取port 8888的內容。

雖然HTTPD 精靈預設只能由LAN上存取，但是可由路由器管理員開啟，而由網際網路上遠端存取。即使不是從網際網路上存取，攻擊者也可以架一個包含JavaScript的惡意網站，執行DNS重新綁定（DNS rebinding）攻擊，從內部網路發出指令。

一旦攻擊者成功接管路由器，就能用它來攻擊內網上的電腦。

漏洞仍在修補中

ZDI報告顯示，研究人員今年1月8日就通報了Netgear，但是6個月期限到了Netgear仍未修補完成。本周Netgear要求暫緩公佈未果，研究人員逕自公佈了漏洞。迄今Netgear也未出面說明。

研究人員指出，路由器和數據機是安全邊境的要求，防禦駭客入侵網路內電腦，然而低劣的程式碼品質和測試不足，卻長期導致數百萬中小企業及自僱者用的網路裝置暴露於網際網路上長達10年。本研究也顯示消費型網路裝置的安全性有多跟不上時代。

可能受到影響的型號

來源：Bleeping Computer