【误差通告】D-Link DIR-3040路由器多个清静误差
宣布时间 2021-07-190x00 误差概述
2021年7月15日，，，，，，Cisco Talos 的研究职员果真披露了D-Link DIR-3040路由器中的多个清静误差，，，，，，攻击者可以使用这些误差在受影响的路由器上执行恣意代码、会见敏感信息或导致装备瓦解。。。。。现在这些误差的PoC已经果真。。。。。
0x01 误差详情
DIR-3040 是基于 AC3000 的无线互联网路由器。。。。。Cisco Talos本次披露的误差包括：
l CVE-2021-21816 ：Syslog 信息泄露误差，，，，，，CVSS评分为6.5。。。。。
l CVE-2021-21817 ：Zebra IP 路由治理器信息泄露误差，，，，，，CVSS评分为7.5。。。。。
l CVE-2021-21818 ：Zebra IP 路由治理器硬编码密码误差，，，，，，CVSS评分为7.5。。。。。
l CVE-2021-21819 ：Libcli 下令注入误差，，，，，，CVSS评分为9.1。。。。。
l CVE-2021-21820 ：Libcli 测试情形硬编码密码误差，，，，，，CVSS评分为10.0。。。。。
其中，，，，，，CVE-2021-21816和CVE-2021-21817为信息泄露误差，，，，，，可通过恶意网络请求触发，，，，，，乐成使用可以审查装备的系统日志；；；；；；；；CVE-2021-21819误差可能导致恣意下令执行，，，，，，攻击者可以通过发送一系列请求来触发此误差。。。。。
CVE-2021-21818和CVE-2021-21820都为硬编码密码误差，，，，，，但影响差别，，，，，，前者可能导致拒绝效劳，，，，，，后者可能导致攻击者在路由器上执行代码。。。。。
阻止现在，，，，，，通过ZoomEey搜索，，，，，，全球规模内共搜索到20911305个D-Link DIR-3040相关的装备，，，，，，其中中国位列第一，，，，，，海内漫衍最多的为福建省。。。。。
影响规模
D-Link DIR-3040 固件 <= v1.13B03
0x02 处置惩罚建议
现在这些误差已经修复，，，，，，建议实时应用D-Link DIR-3040 v1.13B03 补丁。。。。。
下载链接：
https://support.dlink.com/resource/SECURITY_ADVISEMENTS/DIR-3040/REVA/DIR-3040_REVA_FIRMWARE_v1.13B03_HOTFIX.zip
0x03 参考链接
https://blog.talosintelligence.com/2021/07/vuln-spotlight-d-link.html
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10228
https://www.bleepingcomputer.com/news/security/d-link-issues-hotfix-for-hard-coded-password-router-vulnerabilities/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-07-19 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于万利国际官网
关注以下公众号，，，，，，获取更多资讯：
京公网安备11010802024551号