Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2020-00742
- 發信 Vendor: 台灣寬頻通訊顧問股份有限公司
- Title: 台灣寬頻通訊家用廣域網路綜合漏洞
- Introduction: 可入侵台灣寬頻通訊所有網路用戶switch
處理狀態
目前狀態
公開
Last Update : 2020/12/11
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2020/08/22 14:12:05 : 新提交 (由 TWISC@NTUST 更新此狀態)
- 2020/08/22 14:38:41 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/24 12:30:29 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/24 12:30:29 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/24 12:30:29 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/25 13:09:11 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/25 13:09:11 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/08/25 13:09:11 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/22 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)
- 2020/10/23 17:13:06 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:13:10 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:28:03 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:28:06 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:28:15 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:28:18 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/10/23 17:28:34 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/11/04 18:14:58 : 修補中 (由 組織帳號 更新此狀態)
- 2020/11/06 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
- 2020/11/06 19:04:00 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/11/06 19:06:37 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/11/06 19:06:49 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/11/06 19:06:56 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/12/03 13:00:58 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/12/11 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2020-00742
- 通報者：shichoc (TWISC@NTUST)
- 風險：嚴重
- 類型：其他 (Other)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
敘述
台灣寬頻通訊有許多家用switch在網際網路上可被公開搜尋到，其廣域網路含有許多漏洞與設計缺失
- 廣域網路中有許多switch含有以知或0day漏洞，且含有預設帳密或弱密碼
- 廣域網路中的switch可互相連通，亦即可連到任何一位用戶的switch
例如hitron的CGNF_TWN switch，該目標ip 116.241.48.236可被網際網路訪問
預設帳密為msoadmin/password
登入後有跳脫指令漏洞
輸入「telnet ;sh」可取得shell
其該台switch所屬的區網ip為10.8.134.10，可以該switch為跳板連往其他switch
例如連到10.8.134.11
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。