Verizon Fios Quantum Gateway路由器多个误差清静通告
宣布时间 2019-04-10误差编号和级别
CVE编号：CVE-2019-3915 ，危险级别：高危 ，CVSS分值：厂商自评：8.5 ，官方未评定
CVE编号：CVE-2019-3916 ，危险级别：高危 ，CVSS分值：厂商自评：8.5 ，官方未评定
影响版本
误差概述
最新研究发明Verizon Fios Quantum Gateway路由器保存多个误差 。若是被使用 ，这些误差将使攻击者完全控制路由器并审查与其相关的所有内容 。
路由器侧面有一个贴纸 。为每个客户提供差别的无线网络名称 ，无线密码和治理员密码 。这些误差主要围绕治理员密码 ，而不是您用于毗连Wi-Fi的密码 。治理员密码用于Verizon客户登录路由器以执行界说网络的种种使命 。误差包括：
CVE-2019-3914 - 经由身份验证的远程下令注入
可以通过为具有全心设计的主机名的网络工具添加防火墙会见控制规则来触发此误差 。必需对装备的治理Web应用程序举行身份验证才华执行下令注入 。在大大都情形下 ，只有具有外地网络会见权限的攻击者才华使用此误差 。可是 ，若是启用远程治理 ，则基于Internet的攻击是可行的 ，它默认是禁用的 。
例如 ，若是添加主机名为“`whoami`”的网络工具（注重反引号） ，并且此工具用于防火墙会见控制规则 ，则将执行‘whoami’下令 。
CVE-2019-3915 - 登录重播
CVE-2019-3916 - 密码Salt泄露
误差验证
现在已有PoC：https://github.com/tenable/poc/blob/master/verizon/verizon_g1100_cmd_injection.py ，它可以使用明文密码或作为下令行参数添加的哈希值 。选择任何要领都会导致乐成登录路由器的Web界面 。使用乐成如下图：
修复建议
Verizon宣布了固件版本02.02.00.13来修复这些误差 。
参考链接
https://www.tenable.com/blog/verizon-fios-quantum-gateway-routers-patched-for-multiple-vulnerabilities
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/
京公网安备11010802024551号