网易首页 > 网易数码 > 正文

警惕:网件无线路由器曝出命令注入漏洞

0
分享至

(原标题:警惕:网件无线路由器曝出命令注入漏洞)

根据外媒最新报道,美国卡耐基梅隆大学的计算机应急响应小组(CMU CERT)在上周末发布公告称,他们发现目前市面上在售的Netgear(美国网件)无线路由器存在一个严重并易于被攻击的安全漏洞。因此建议网件用户在该漏洞修复前停止使用相关路由器产品,以防中招。



网件(Netgear)无线路由器曝出命令注入漏洞

据悉,目前已被确认受该漏洞影响的网件路由器型号,包括R6400、R7000以及R8000。同时,在上述路由器上运行1.0.7.2_1.1.93及更早固件版本的网件路由器也被指出容易遭受攻击。而且研究人员表示,网件其他型号也不排除受到该漏洞影响的可能。

CMU CERT指出,该漏洞存在于路由器的WEB管理界面上,其Web服务器通用网关接口(CGI)协议允许任何人获得超级用户(root)权限,并运行任意的系统命令。

关键的是,利用该漏洞还相当的简单,攻击者只需在局域网中,发出一个带有附加命令字符串的URL即可触发。

例如,启动一个未受保护的Telnet远程访问来监听TCP 45端口时,攻击者只需键入http://IP-ADDRESS-OF-ROUTER/cgi-bin/;telnetd$IFS-p$IFS'45',其中,“IP-ADDRESS-OF-ROUTER”就是网件路由器默认的本地IP地址,一般为192.168.0.1或类似地址。

而且通过欺骗本地用户点击类似的命令注入链接,攻击者还可以实现对该漏洞的远程利用。

那么,针对该漏洞用户该如何防护呢?目前CMU CERT并没给出一个可行的应急方案。

不过用户可以通过关闭路由器的Web服务器来暂时阻止该漏洞被攻击者利用。如输入命令:http://[IP-ADDRESS-ROUTER]/cgi-bin/;killall$IFS'httpd',或者http://www.routerlogin.net/cgi-bin/;killall$IFS’httpd’。

使用该方法可以关闭Web服务器,使其不再通过CGI运行系统命令。当然,使用该命令后,用户将无法再通过Web浏览器访问管理界面了。而且一旦路由器被重新启动后,Web服务器也会被重新启动。因此只可算作是个临时性的应对方法。

目前针对该漏洞,网件官方尚未发布安全公告或推出相应的修复固件。所以用户还需要自行展开有效的防护措施了。

相关推荐
热点推荐
沈阳市委书记王新伟已经出任辽宁省委副书记

沈阳市委书记王新伟已经出任辽宁省委副书记

澎湃新闻
2024-03-28 20:24:30
“女海王”14任男友曝光,颜值照流出炸翻全网,网友:确实长得美

“女海王”14任男友曝光,颜值照流出炸翻全网,网友:确实长得美

莫问先生
2024-03-27 11:33:55
新秀排名更新,火箭新秀证明自己,他或许就是未来1号位完美答案

新秀排名更新,火箭新秀证明自己,他或许就是未来1号位完美答案

拾叁back
2024-03-28 16:42:47
空砍33+32+32!浪费东契奇天赋,你若联手杰伦格林,火箭直接争冠

空砍33+32+32!浪费东契奇天赋,你若联手杰伦格林,火箭直接争冠

巴叔GO聊体育
2024-03-29 14:26:41
无缘顶薪,任骏飞或拒绝续约,威姆斯对骂首钢球迷,赵睿吐槽外援

无缘顶薪,任骏飞或拒绝续约,威姆斯对骂首钢球迷,赵睿吐槽外援

东球弟
2024-03-28 09:41:13
1965年林彪看望粟裕,两人聊得甚好,等他走后粟裕叹气:终于走了

1965年林彪看望粟裕,两人聊得甚好,等他走后粟裕叹气:终于走了

洞鉴五千年
2024-03-29 10:46:55
辽宁一女主任被执行注射死刑,短短5分钟结束了她罪恶的一生

辽宁一女主任被执行注射死刑,短短5分钟结束了她罪恶的一生

安妮Emotiong
2024-03-24 19:50:03
“就两室一厅,还君臣父子?”嗲子文学走红,看的嘴巴都闭不上了

“就两室一厅,还君臣父子?”嗲子文学走红,看的嘴巴都闭不上了

妍妍教育日记
2024-03-28 17:32:53
创意:日清官方的整活——占卜泡面

创意:日清官方的整活——占卜泡面

日本物语
2024-03-27 14:11:59
内地女误带30元蝴蝶兰入境香港损失惨重!一家大小被海关扣至凌晨

内地女误带30元蝴蝶兰入境香港损失惨重!一家大小被海关扣至凌晨

冬天来旅游
2024-03-28 18:35:02
贝克汉姆夫妇:躺在自家游艇上晒太阳,48岁球星的手却不老实了!

贝克汉姆夫妇:躺在自家游艇上晒太阳,48岁球星的手却不老实了!

花花lo先森
2024-03-28 17:00:17
31号寒潮大降温,最新暴雪预警来袭,详细预测请点击查看!

31号寒潮大降温,最新暴雪预警来袭,详细预测请点击查看!

小毅讲历史
2024-03-29 11:19:00
央视和陈凯歌共同发声:现在的张颂文,完全验证了范伟当年的话

央视和陈凯歌共同发声:现在的张颂文,完全验证了范伟当年的话

舞娱天地
2024-03-23 11:53:59
2000年,奄奄一息的赵丽蓉在家人的帮助下穿好寿衣,亲自立好遗嘱

2000年,奄奄一息的赵丽蓉在家人的帮助下穿好寿衣,亲自立好遗嘱

回京历史梦
2024-03-23 13:40:18
清明节祭祖3种水果不要带,是上坟最大的禁忌,一旦触犯非常危险

清明节祭祖3种水果不要带,是上坟最大的禁忌,一旦触犯非常危险

小鱼滑
2024-03-27 23:12:59
女人在过夫妻性生活时,为什么总发出声音?医生:大多数人不了解

女人在过夫妻性生活时,为什么总发出声音?医生:大多数人不了解

皮皮讲文
2024-01-02 10:36:17
港媒:C929宽体客机研制进入“关键阶段”

港媒:C929宽体客机研制进入“关键阶段”

参考消息
2024-03-29 09:48:10
一生喝了八千斤酒,顿顿不离大鱼大肉,疾病缠身的李琦到底有多猛

一生喝了八千斤酒,顿顿不离大鱼大肉,疾病缠身的李琦到底有多猛

慕容梓宜
2024-02-14 23:59:21
即将进入4️⃣月!阿森纳vs曼城魔鬼赛程对比,谁能撑住不崩盘?

即将进入4️⃣月!阿森纳vs曼城魔鬼赛程对比,谁能撑住不崩盘?

直播吧
2024-03-29 14:35:18
闹大了!官方下场了,具俊晔妈妈让他离婚回韩国?大S恐成一场空

闹大了!官方下场了,具俊晔妈妈让他离婚回韩国?大S恐成一场空

七阿姨爱八卦
2024-03-27 21:49:19
2024-03-29 16:28:49

头条要闻

张家界疑禁止茶农私自炒茶不办证就查封机器 当地回应

头条要闻

张家界疑禁止茶农私自炒茶不办证就查封机器 当地回应

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

亲子
游戏
健康
家居
数码

亲子要闻

妈妈给没有牙齿的宝宝刷牙,宝宝开心的眯着眼睛露出笑容声音好治愈

第三方游戏开始怀疑Xbox!更多Xbox游戏将登陆多平台

早防早筛,远离肝硬化

家居要闻

弧岛栖居,极致温柔奶油底色

数码要闻

华为WATCH FIT 3曝光 已通过SDPIP认证 面向全球发布

无障碍浏览 进入关怀版
×