Belkin N600 router sérülékenysége


2015. szeptember 3. 07:00

CH azonosító

CH-12576

Angol cím

Belkin N600 router vulnerability

Felfedezés dátuma

2015.08.30.

Súlyosság

Közepes

Érintett rendszerek

Belkin

Érintett verziók

N600 DB Wireless Dual Band N+ routerek, model: F9K1102 v2, firmware version 2.10.17 és régebbi.

Összefoglaló

A széles körben használt Belkin N600-as útválasztó nulladik napi sérülékenysége vált ismerté.

Leírás

A sérülékenységet kihasználva egy támadó blokkolhatja a firmware frissítéseket, jogosultságot szerezhet hogy belépjen az adminisztrátori (menedzsment) felületre, manipulálja a DNS beállításokat melynek segítségével a felhasználót adathalász oldalakhoz irányíthatja, és Cross-Site Request Forgery (CSRF) támadást hajthat végre.

Megoldás

Ismeretlen

Megoldás

  • Ne tegye lehetővé a nem megbízható számítógépek csatlakozását
  • Amíg a webes adminisztrátori felület aktív ne keressen fel más weboldalakat ugyanabban az aktív munkamenetben
  • Használjon erős jelszót a WIFI-hez és a web medezsment felülethez

Támadás típusa

Cross-Site Request Forgery (CSRF)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.kb.cert.org
CVE-2015-5987 - NVD CVE-2015-5987
CVE-2015-5988 - NVD CVE-2015-5988
CVE-2015-5989 - NVD CVE-2015-5989
CVE-2015-5990 - NVD CVE-2015-5990

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »