डी-लिंक से वाई-फाई कंट्रोलरों में भेद्यता को बंद करें

कुछ महीने पहले मैंने निम्नलिखित की खोज की, मेरी राय में, डी-लिंक डीडब्ल्यूसी -१००० और डीडब्ल्यूसी -२००० नियंत्रकों में एक अत्यंत अप्रिय भेद्यता

यदि आप नेटवर्क के भीतर से DWC नियंत्रक पर अतिथि पासवर्ड नहीं बदलते हैं (चाहे वह अतिथि या व्यवस्थापक हो), तो आप इस डिफ़ॉल्ट अतिथि - अतिथि खाते के माध्यम से SSH से जुड़ सकते हैं। हां, यह सही है - एक विकलांग अतिथि खाते के माध्यम से। ऐसा लगता है कि कुछ भी भयानक नहीं होना चाहिए - हमलावर को सेटिंग्स पर नज़र डालें, व्यू मोड के सभी पासवर्ड एन्क्रिप्ट किए गए हैं। लेकिन यहां दूसरा अप्रिय क्षण है - इस अतिथि प्रविष्टि के तहत आप कॉन्फ़िगरेशन की बैकअप प्रतिलिपि डाउनलोड कर सकते हैं और स्पष्ट पाठ में व्यवस्थापक पासवर्ड हैं।

मैंने डी-लिंक के लिए इस भेद्यता की सूचना दी (वैसे, अन्य विक्रेताओं के विपरीत, साइट पर कोई सुरक्षा बटन नहीं है और मुझे लिंक्डइन के माध्यम से जिम्मेदार कर्मचारियों की तलाश करनी थी), और 2 महीने के बाद मुझे भेद्यता और अद्यतनों के आसन्न रिलीज की पुष्टि करने वाली प्रतिक्रिया मिली। नीचे पत्राचार।

अनुरोध: DWC-2000 के लिए, फर्मवेयर v4.7.0.3, कैप्टिव पोर्टल के साथ, अक्षम उपयोगकर्ता अतिथि और खोला SSH (डिफ़ॉल्ट रूप से) एक व्यवस्थापक पासवर्ड प्राप्त करने के लिए एक बहुत ही सरल तरीका मौजूद है। हमलावर उपयोगकर्ता नाम "अतिथि" और पासवर्ड "अतिथि" का उपयोग करके एसएसएच द्वारा डलिंक डीडब्ल्यूसी डिवाइस से कनेक्ट कर सकता है (हां, यह वेब के लिए अक्षम है, लेकिन एसएसएच के लिए काम करता है)। इसके बाद, वह कमांड उपयोग -> बैकअप कॉन्फ़िगरेशन फ़ाइल -> TFTP सर्वर के आईपी को लागू कर सकता है और स्पष्ट स्ट्रिंग में पासवर्ड के साथ एक कॉन्फ़िगरेशन फ़ाइल प्राप्त कर सकता है।


उत्तर: इस समस्या का हल (SSH SPR # 63945 द्वारा अतिथि खाता भेद्यता) आगामी रिलीज का हिस्सा होगा:
DWC-1000 / C1: v471X, मध्य-सितंबर -2018
DWC-2000: v471X, मध्य अक्टूबर 2018

मेरा सुझाव है कि DWC-1000 और DWC-2000 के मालिक अतिथि पासवर्ड बदलते हैं, बुकमार्क की जांच करते हैं और रिलीज़ के बाद फर्मवेयर अपडेट स्थापित करते हैं।