中嘉家用廣域網路綜合漏洞 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

ZDID: ZD-2020-00741
發信 Vendor: 中嘉寬頻股份有限公司
Title: 中嘉家用廣域網路綜合漏洞
Introduction: 可入侵中嘉所有網路用戶switch

處理狀態

目前狀態

公開

Last Update : 2021/05/20

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2020/08/22 13:44:07 : 新提交 (由 TWISC@NTUST 更新此狀態)
2020/08/22 14:18:25 : 新提交 (由 TWISC@NTUST 更新此狀態)
2020/08/22 14:19:34 : 新提交 (由 TWISC@NTUST 更新此狀態)
2020/08/22 14:37:28 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/24 12:25:11 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/24 12:25:11 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/24 12:25:11 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/26 17:16:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/26 17:17:19 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2020/08/26 17:18:28 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/12 18:11:13 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/20 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2020-00741
通報者：shichoc (TWISC@NTUST)
風險：嚴重
類型：其他 (Other)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

中嘉有許多家用switch在網際網路上可被公開搜尋到，其廣域網路含有許多漏洞與設計缺失

廣域網路中有許多switch含有以知或0day漏洞，且含有預設帳密或弱密碼
廣域網路中的switch可互相連通，亦即可連到任何一位用戶的switch

例如以公開搜尋到的一個hitron switch為例，ip為http://219.71.195.222/
官方帳密為msoadmin/password

用telnet登入, 登入後該型號CGNF-TWN有跳脫指令漏洞
輸入「telnet ;sh」可取得shell

查看ifconfig，可看到該台switch的區網ip 10.14.14.38，可透過該switch為跳板再往其他switch連線

區網內的多台switch有官方帳密
如arris的帳密為technician/bbadmin

hitron的CGN系列，帳密為msoadmin/password

telnet登入後，shell密碼為stAphuV8

motorola系列的switch，帳密為admin/motorola

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

;