國內網通設備廠商修復存於家用路由器的嚴重資安漏洞－台灣電腦網路危機處理暨協調中心-TWCERT/CC

國內網通設備廠商修復存於家用路由器的嚴重資安漏洞.png

資安事件摘要

國內網通設備廠商修復存於家用路由器的部份資安漏洞，建議仍在使用不支援安全性更新的網通設備產品用戶，應考慮更換並升級至最新版本軟硬體產品組合。

資安情資重點說明

資安廠商 Palo Alto 網路公司的資安研究團隊 Unit 42，日前公布六個台灣網通設備廠商家用路由器 DIR-865L 的嚴重資安漏洞；除了這款路由器外，其他採用相同程式碼的路由器亦可能出現相同的漏洞。

這六個漏洞分列如下：
CVE-2020-13782：指令中的特殊元素處理不當，可讓駭侵者植入指令
CVE-2020-13786：跨站請求偽造（CSRF）漏洞
CVE-2020-13785：不適當的加密強度
CVE-2020-13784：可預測的亂數產生器
CVE-2020-13783：以明文儲存機敏資訊
CVE-2020-13787：以明文傳輸機敏資訊

這些漏洞本身的危險程度評級，從 7.5 分的「高等級」到 9.8 分的「嚴重」等級，然而資安專家指出，當駭侵者組合利用這些漏洞時，就會增加駭侵風險。

舉例來說，駭侵者可以先利用明文傳輸與儲存機敏資訊的漏洞，設法取得工作階段的 cookie，然後以此存取管理者權限的各項資源，例如內網的檔案分享服務，並藉以植入更多的惡意軟體程式碼，竊取用戶的各種檔案，任意刪改檔案內容，甚至更可把遭駭路由器當做發動 DDoS 攻擊的僵屍網路節點。

該產品公司在接獲通報後，透過發行 beta 版本韌體的方式，修復了其中三個漏洞；該公司在聲明中指出，DIR-865L 是相當老舊的路由器產品，於 2016 年 2 月 1 日就已結束後續的產品支援，所以未來也不會繼續提供支援。