DD-WRT v24SP1 varnostna luknja

Pravijo, da je boljše pozno kot nikoli...


2009-07-20 DD-WRT (httpd service) Remote Command Execution Vulnerability


This is a remote root vulnerability in DD-WRT's httpd server. The bug exists
at the latest 24 sp1 version of the firmware.

V čem je sploh problem?

Youtube video :



PATCH (firewall rule) :

insmod ipt_webstr
ln -s /dev/null /tmp/exec.tmp
iptables -D INPUT -p tcp -m tcp -m webstr --url cgi-bin -j REJECT --reject-with tcp-reset
iptables -I INPUT -p tcp -m tcp -m webstr --url cgi-bin -j REJECT --reject-with tcp-reset

ali začasna rešitev z drugim FW (pre-release SP2) :

http://www.dd-wrt.com/dd-wrtv2/down.php...

Vir : milw0rm & DD-WRT.

Da dobiš admin pravice nad routerjem tudi brez, da bi vedel geslo ?

Tako je. Remote, seveda če veš IP.

Tukaj lahko vpišete svoj model routerja in zaupate najnovejši BETA verziji.

Potem ni panike ;)

in ce nimas odprt httpd "navzven" ?

Odvisno. Lahko imaš na kakšni okuženi spletni strani zlobno kodo, ki se ti znotraj tvojega lokalnega omrežja poveže na router in kaj naredi. To je omenjeno pri opisu exploita.
Sam sem kar naložil SP2 pa so se vse nastavitve ohranile. Za vsak slučaj pa sem si prej naredil tekstovni backup, če bi šlo kaj narobe.

Pravzaprav sam še nisem nadgradil :0