Tenda腾达某无线路由登陆密码绕过再续

漏洞概要

缺陷编号:WooYun-2013-018029

漏洞标题:Tenda腾达某无线路由登陆密码绕过再续

相关厂商:Tenda

漏洞作者:Mr.LiuSG

提交时间:2013-01-31 09:36

公开时间:2013-03-15 09:37

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-31: 细节已通知厂商并且等待厂商处理中
2013-02-02: 厂商已经确认,细节仅向厂商公开
2013-02-12: 细节向核心白帽子及相关领域专家公开
2013-02-22: 细节向普通白帽子公开
2013-03-04: 细节向实习白帽子公开
2013-03-15: 细节向公众公开

简要描述:

漏洞 Tenda腾达某无线路由登陆密码绕过 的补充

详细说明:

不需要特定Cookie只要存在Cookie就无视密码了

版本为

因为未能接触路由器实体,没有进一步检查型号。还有一个未证实有危害的漏洞尝试使用Telnet登陆后台

结果为:

经过多次的失败的登陆尝试后,路由器无法通过任何方式进入后台管理界面。所有请求均没有回应。因为未能接触路由器实体,没有进一步确认重设按键是否起作用,但确定长时间断电无法解除此状态。

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2013-02-02 21:17

厂商回复:

CNVD确认漏洞情况(未直接复现),暂列入处置队列中。参考此前的http://www.wooyun.org/bugs/wooyun-2013-017767,按同类型漏洞计,rank 3

最新状态:

暂无

评价

  1. 2010-01-01 00:00 null 白帽子 | Rank:15 漏洞数:2)

    很想采访一下作者是怎么想的?

  2. 2010-01-01 00:00 Mr.LiuSG 白帽子 | Rank:14 漏洞数:2)

    @null 什么怎么想呢?

  3. 2010-01-01 00:00 雅柏菲卡 白帽子 | Rank:661 漏洞数:63)

    我也很好奇 作者是怎么想的呢

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @雅柏菲卡 经过证明的确是真实存在的

  5. 2010-01-01 00:00 最热微博 白帽子 | Rank:15 漏洞数:3)

    @Mr.LiuSG 那个请求的软件是什么啊?

  6. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    Cookie:a
    原来这个是问题所在
    判定两个报告描述的是否为同一个漏洞简单的搜索对比看来是解决不了问题的,要深入考虑。头痛,问题留给4楼吧