JCG路由疑似telnet后门

2015年4月27日08:24:48评论438 views字数 224阅读0分44秒阅读模式

摘要

2014-07-12：细节已通知厂商并且等待厂商处理中
2014-07-15：厂商已经确认，细节仅向厂商公开
2014-07-18：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-08：细节向核心白帽子及相关领域专家公开
2014-09-18：细节向普通白帽子公开
2014-09-28：细节向实习白帽子公开
2014-10-08：细节向公众公开

漏洞概要关注数(8) 关注此漏洞

缺陷编号： WooYun-2014-63268

漏洞标题： JCG路由疑似telnet后门

漏洞作者： sipcer

提交时间： 2014-07-12 21:21

公开时间： 2014-10-08 21:22

漏洞类型：非授权访问

危害等级：高

自评Rank： 20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：路由后门

0人收藏

漏洞详情

披露状态：

简要描述：

JCG路由telnet后门

详细说明：

参考上一个漏洞

JCG路由命令执行漏洞

http://**.**.**.**/bugs/wooyun-2010-048975

在/usr/sbin/目录下存在telnetd文件，可在JCG路由上开启一个telnet服务，可以远程访问。

影响型号：

JHR-N835R

JHR-N825R

JHR-N815R

等...

特征：

http banner: GoAhead-Webs

端口: 80

外网可以直接访问

漏洞证明：

在系统管理->系统工具下->ping

输入ip为 |/usr/sbin/telnetd

然后telnet远程主机得到一个远程终端

默认密码admin admin.

example1:

example2:

修复方案：

移除telnetd

版权声明：转载请注明来源 sipcer@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-15 10:57

厂商回复：

CNVD暂未能直接确认，由于有较强的口令认证前提，对于所述情况暂未列入处置流程。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-07-11 10:15 | cncert国家互联网应急中心(乌云厂商)

0

GoAhead-Webs 算不上特征吧，不是充分条件的特征。

1# 回复此人
2014-07-11 10:24 | Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

0

@cncert国家互联网应急中心 telnet有标识么？

2# 回复此人
2014-10-09 16:08 | 小卖部部长 ( 路人 | Rank:24 漏洞数:2 | 别拿部长不当干部！)

0

N多路由器都默认开放了TELNET，且密码都是ADMIN，在局域网中搜索一大堆，更能看WIFI的SSID与密码。。。。这说明了什么？

3# 回复此人

漏洞概要 关注数(8) 关注此漏洞