漏洞“厄運(yùn)餅干”被發(fā)現(xiàn)，將影響TP-Link、華為等千萬(wàn)臺(tái)路由

本文作者： Longye

2014-12-19 13:22

導(dǎo)語(yǔ)：安全研究公司Check Point聲稱，發(fā)現(xiàn)了一個(gè)影響極大的路由漏洞Misfortune Cookie。該漏洞可以讓攻擊者控制家庭和小型企業(yè)路由器，并基于路由向內(nèi)網(wǎng)的設(shè)備發(fā)起攻擊。其表示，該漏洞影響了20余家路由廠商生產(chǎn)的至少1200萬(wàn)臺(tái)路由。

路由器上的漏洞在近幾年變得頻繁起來(lái)，各家路由廠商時(shí)常被指出，在售設(shè)備存在安全問(wèn)題。

昨天晚上，安全研究公司Check Point聲稱發(fā)現(xiàn)了一個(gè)影響極大的路由漏洞，該漏洞可以讓攻擊者控制家庭和小型企業(yè)路由器，通過(guò)路由向內(nèi)網(wǎng)的設(shè)備發(fā)起攻擊。Check Point表示，該漏洞影響了20余家路由廠商生產(chǎn)的至少1200萬(wàn)臺(tái)路由，其中包括有TP-Link、D-Link、華為等知名廠商。

鑒于該漏洞受影響設(shè)備的廣泛性，這可能是最近路由器影響最大的安全問(wèn)題，Check Point為該漏洞取名為“厄運(yùn)餅干”（Misfortune Cookie），并上線了一個(gè)“Misfortune Cookie”的專門(mén)頁(yè)面來(lái)講解它。

厄運(yùn)餅干是什么？

路由器系統(tǒng)大多是廠商基于Linux定制，它上面有許多服務(wù)、組件，比如ADSL撥號(hào)、DHCP服務(wù)等。這次的厄運(yùn)餅干是在一個(gè)提供Web服務(wù)器服務(wù)的RomPager組件上發(fā)現(xiàn)，該組件由國(guó)外公司Allegro Software公司研發(fā)。

Allegro Software公司在re/code上回應(yīng)稱，厄運(yùn)餅干漏洞是一個(gè)12年前的bug，并在9年前被修復(fù)。但Allegro的許多客戶并沒(méi)有更新漏洞補(bǔ)丁，這家公司有超過(guò)300家客戶，他們并不強(qiáng)制這些客戶使用最新（經(jīng)過(guò)修補(bǔ)）的版本。

順便說(shuō)下，RomPager組件在國(guó)內(nèi)路由上用的非常廣泛，并且經(jīng)常被曝出漏洞，TP-Link、華為幾家路由都曾受過(guò)其影響。

這個(gè)漏洞可信嗎？

可信度較高，因?yàn)镽omPager確實(shí)問(wèn)題蠻多。

但公布漏洞的Check Point公司摻雜了蠻多營(yíng)銷因素在內(nèi)。reddit上有網(wǎng)友表示，雖然Check Point很快放出了漏洞的專頁(yè)，但這個(gè)頁(yè)面上沒(méi)有寫(xiě)任何細(xì)節(jié)，只是強(qiáng)調(diào)說(shuō)，用了Check Point的防火墻就可以很好防護(hù)，看起來(lái)就像是一個(gè)營(yíng)銷廣告。

此外，Check Point公布漏洞的代碼CVE-2014-9222也還沒(méi)有經(jīng)過(guò)美國(guó)國(guó)家信息安全漏洞平臺(tái)的認(rèn)可，這看起來(lái)很詭異，就像一本書(shū)沒(méi)有書(shū)刊號(hào)就發(fā)布了，在reddit上有疑似Check Point的人@jifatal 回應(yīng)，稱漏洞平臺(tái)還需要些時(shí)間才會(huì)公開(kāi)。