RSS: קטעים | תגובות | | הרשמה לקבלת עדכונים בדואר אלקטרוני | | אודות | | כותבים בבלוג | | יצירת קשר |

כניסה לפורומים: http://forums.hacking.org.il



חולשה שמצאתי בראוטר של 3Com

נכתב ע"י גיא מזרחי בתאריך 10 באוקטובר 2007 | נושאים מאמרים מקוריים | 10 תגובות »

לפני כמה שבועות נחום הספאמר (היי, זה לא אני המצאתי :-) ) שלח לי מייל שממשק הניהול בראוטר שלי פתוח החוצה.

כיוון שאני תמיד מקפיד שלא יהיו דברים כאלה, בדקתי את הקונפיגורציה וגילית שממשק הניהול סגור לניהול מבחוץ.

לאחר מחקר, גיליתי שאם מוגדר בתגית FIREWALL של הראוטר שרת וירטואלי על פורט 80 והשורה שמגדירה את זה לא מסומנת ב-V, יש באג שפותח את ממשק הניהול החוצה.

היום שלחתי הודעה על זה לבאגטראק:

3Com WIFI router remote administration vulnerability.

3Com 3CRWER100-75 is a wireless cable/DSL router.

The router has a web management interface in its port 80 (available from inside the network).

When the administrator assign a virtual server to port 80 (In the management web filled under the firewall tab) and the line is not checked, the router can be remotely managed using any computer in the internet (out of the internal network).

When the line is checked – the outside message is TCP ERROR if there is no server (if there is a web server – it will display the web site).

This behavior is regardless the fact that the remote management set to off (check for the state in the management web under: Advanced- Security-Remote Administration).

Router details are:

3C number 3CRWER100-75

Software version 1.2.10ww

Boot loader version Redboot V0.00.01

Wireless version 5.1.0.23 DFS2

Hardware version 3COM_AP51_v01

UPDATE:

I got a very fast reply:

Hello Guy,
Thank you very much for your report.
3Com takes security very seriously, and we sincerely appreciate the
opportunity to investigate all reports of potential vulnerabilities in our
products.

We've opened an investigation on this in order to verify and reproduce it.
I'll keep you posted on the status of the investigation.

In the meantime, if you have any questions or concerns, please do not
hesitate to contact me directly.

Kind Regards,

name censored..




10 תגובות לקטע “חולשה שמצאתי בראוטר של 3Com”

  1. נחום הספאמר ISRAEL Windows XP Mozilla Firefox 2.0.0.7 כתב\ה:
    10 באוקטובר 2007 בשעה 17:08

    אם אתה מגדיר PORT FORWARDING פורט 80 לאיפי שלא קיים ברשת מה קורה?

    שלחתי לך את ההודעה ב13 בספטמבר יש לי על זה דראפט בגימייל עם האיפי שלך.. =]

  2. גיא מזרחי ISRAEL Windows Vista Mozilla Firefox 2.0.0.7 כתב\ה:
    10 באוקטובר 2007 בשעה 17:46

    הIP שלי לא כזה סודי (והאמת, גם לא ממש קשה לגלות אותו).
    עכשיו הזמנתי על עצמי עשרות נסיונות פריצה או DOS.

    לשאלתך – אתה מקבל TCP ERROR אם מסומן FORWARDING או ממשק ניהול אם לא מסומן.

  3. תומר ISRAEL Ubuntu Linux Mozilla Firefox 2.0.0.6 כתב\ה:
    10 באוקטובר 2007 בשעה 18:20

    יש לי את אותו סוג נתב, ואני מצאתי עליו פירצה אחרת. תוכנת ניהול כלשהי שרצה על הנתב מחזיקה שני פורטים עוקבים לצרכים ניהוליים. דרך telnet ניתן להתחבר לפורטים הללו ולשנות את הגדרות הנתב. הדבר לא מתועד בחוברת ההוראות, והסיסמה לאותה מערכת מאד טריוויאלית כך שלא צריך brute force בשביל להיכנס פנימה ולשנות לאחרים את הגדרות הרשת דרך חיבור אלחוטי פתוח. אם זה מעניין אותך אתה מוזמן לשלוח אלי מייל למידע נוסף.

    אני רוצה לקבל גישת shell לנתב שלי. איך מארגנים את זה? ;-)

  4. drowkid ISRAEL Windows XP Mozilla Firefox 2.0.0.7 כתב\ה:
    10 באוקטובר 2007 בשעה 21:36

    גיא יש לי גם נתב כזה..
    אבל פורט 80 פתוח אצלי ומנותב למחשב מספר 2(לא שזה ממש משנה)

    זה אומר שהבאג אצלי לא יפעל?

  5. גיא מזרחי ISRAEL Windows Vista Mozilla Firefox 2.0.0.7 כתב\ה:
    10 באוקטובר 2007 בשעה 22:38

    אם בשורה של ניתוב פורט 80 למחשב יש V, אתה מסודר.

  6. גלעד ISRAEL Ubuntu Linux Mozilla Firefox 2.0.0.6 כתב\ה:
    10 באוקטובר 2007 בשעה 23:08

    למה זה קורה? סתם באג?

  7. גיא מזרחי ISRAEL Windows XP Mozilla Firefox 2.0.0.7 כתב\ה:
    11 באוקטובר 2007 בשעה 6:13

    כנראה.

  8. יעקב ISRAEL Windows XP Internet Explorer 7.0 כתב\ה:
    2 במרץ 2008 בשעה 13:17

    זה לא רק ב-3com, הבעיה קיימת במספר ראוטרים, ניתן לפתור ע"י ניתוב פורט 80 לכתובת IP אשר אינה קיימת ברשת הפנימית לדוגמא…
    אני מאוד מקווה שלפחות חלקנו מתעניינים בבעיות רציניות יותר אשר אינן עוסקות בניצול המשתמש הפשוט והתמים.

  9. גיא מזרחי ISRAEL Windows XP Mozilla Firefox 2.0.0.12 כתב\ה:
    2 במרץ 2008 בשעה 13:21

    יעקב: 99% מבעיות אבטחת המידע נועדו מנוצלות כדי לנצל את המשתמש הפשוט והתמים.
    זה הכי קל והמסות הגדולות של משתמשים כאלה עושות את זה מאוד רווחי.

  10. שוב - שיפורים בפריצת WIFI | ZuLL, יומנו של האקר. UNITED STATES WordPress 2.3.3 כתב\ה:
    4 במרץ 2008 בשעה 9:29

    [...] פורבס כתבה על הראוטר הזה, אני כתבתי על פרצת אבטחה בראוטר של 3Com ובכלל, זה רכיב מאוד [...]