Belkin N600 router sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

N600 DB Wireless Dual Band N+ routerek, model: F9K1102 v2, firmware version 2.10.17 és régebbi.

Összefoglaló

A széles körben használt Belkin N600-as útválasztó nulladik napi sérülékenysége vált ismerté.

Leírás

A sérülékenységet kihasználva egy támadó blokkolhatja a firmware frissítéseket, jogosultságot szerezhet hogy belépjen az adminisztrátori (menedzsment) felületre, manipulálja a DNS beállításokat melynek segítségével a felhasználót adathalász oldalakhoz irányíthatja, és Cross-Site Request Forgery (CSRF) támadást hajthat végre.

Megoldás

Megoldás

• Ne tegye lehetővé a nem megbízható számítógépek csatlakozását
• Amíg a webes adminisztrátori felület aktív ne keressen fel más weboldalakat ugyanabban az aktív munkamenetben
• Használjon erős jelszót a WIFI-hez és a web medezsment felülethez

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.kb.cert.org
CVE-2015-5987 - NVD CVE-2015-5987
CVE-2015-5988 - NVD CVE-2015-5988
CVE-2015-5989 - NVD CVE-2015-5989
CVE-2015-5990 - NVD CVE-2015-5990