Verizon Fios Quantum Gateway路由器多个缝隙安全公告

颁布功夫 2019-04-10

缝隙编号和级别



CVE编号：CVE-2019-3914，，，危险级别：高危，，，CVSS分值：厂商自评：8.5，，，官方未评定
CVE编号：CVE-2019-3915，，，危险级别：高危，，，CVSS分值：厂商自评：8.5，，，官方未评定
CVE编号：CVE-2019-3916，，，危险级别：高危，，，CVSS分值：厂商自评：8.5，，，官方未评定


影响版本



Fios Quantum Gateway（G1100）路由器<02.02.00.13


缝隙概述



最新钻研发现Verizon Fios Quantum Gateway路由器存在多个缝隙�！！！Ｈ羰潜焕�，，，这些缝隙将使攻击者齐全节制路由器并查看与其有关的所有内容�！！！�


路由器侧面有一个贴纸�！！！Ｎ扛隹突峁┓制绲奈尴咄缑�，，，无线密码和治理员密码�！！！Ｕ庑┓煜吨匾尤浦卫碓泵苈�，，，而不是您用于衔接Wi-Fi的密码�！！！Ｖ卫碓泵苈胗糜赩erizon客户登录路由器以执行界说网络的各类工作�！！！７煜对毯�：


CVE-2019-3914 - 经过身份验证的远程号令注入


能够通过为拥有精心设计的主机名的网络对象增长防火墙接见节制规定来触发此缝隙�！！！１匦攵陨璞傅闹卫鞼eb利用法式进行身份验证能力执行号令注入�！！！Ｔ诖笪奘榭鱿�，，，只有拥有本地网络接见权限的攻击者能力利用此缝隙�！！！５�，，，若是启用远程治理，，，则基于Internet的攻击是可行的，，，它默认是禁用的�！！！�


例如，，，若是增长主机名为“`whoami`”的网络对象（把稳反引号），，，并且此对象用于防火墙接见节制规定，，，则将执行‘whoami’号令�！！！�


下图是/ chroot / mnt / log / user中的日志条款�！！！Ｇ氚盐�，，，`whoami`已归并到iptables号令中�！！！�


OG东方厅·(中国大陆)


HTTP要求如下图，，，请把稳，，，不会返回该号令的了局，，，能够获得root shell�！！！�


OG东方厅·(中国大陆)


CVE-2019-3915 - 登录重播


由于在Web治理界面中未强制执行HTTPS，，，因而本地网段上的攻击者能够使用数据包嗅探器拦截登录要求�！！！？Ｄ芄恢夭フ庑┮笠允构セ髡咧卫碓苯蛹鸚eb界面�！！！＠�，，，登录要求如下图所示：


OG东方厅·(中国大陆)


CVE-2019-3916 - 密码Salt泄露


未经身份验证的攻击者只需接见Web浏览器中的URL即可检索密码salt的值�！！！＜诠碳磺恐剖褂肏TTPS，，，攻击者能够捕获（嗅探）登录要求�！！！５锹家笤毯瑂alted密码哈希（SHA-512），，，因而攻击者能够执行脱机字典攻击以恢复原始密码�！！！Ｏ峦枷允玖艘桓鯤TTP要求/响应对，，，请把稳，，，返回'passwordSalt'�！！！�


OG东方厅·(中国大陆)


 

缝隙验证



目前已有PoC：https://github.com/tenable/poc/blob/master/verizon/verizon_g1100_cmd_injection.py，，，它能够使用明文密码或作为号令行参数增长的哈希值�！！！Ｑ≡袢魏尾街璩鞘械贾鲁晒Φ锹悸酚善鞯腤eb界面�！！！＠贸晒θ缦峦�：


OG东方厅·(中国大陆)




修复建议



Verizon颁布了固件版本02.02.00.13来修复这些缝隙�！！！�



参考链接



https://www.tenable.com/security/research/tra-2019-17
https://www.tenable.com/blog/verizon-fios-quantum-gateway-routers-patched-for-multiple-vulnerabilities
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/