教育機構ANA通報平台

發布編號

TACERT-ANA-2017092109092626

發現時間

2017-09-18 00:00:00

發佈時間

2017-09-21 09:36:25

事故類型

ANA-漏洞預警

影響等級

高

主旨說明

【漏洞預警】D-Link DIR-850L AC1200雙頻Gigabit無線路由器存在多個漏洞，允許攻擊者遠端執行任意程式碼或造成阻斷服務

內容說明

[內容說明]:

轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201709-0051

友訊科技(D-Link)為臺灣網路設備的製造商，旗下產品包含路由器、無線網卡、視訊鏡頭及儲存硬碟等。
南韓研究人員Pierre Kim在今年9月公開揭露，D-Link所生產之DIR-850L AC1200雙頻Gigabit無線路由器的韌體存在多個安全漏洞(CVE-2017-14413~CVE-2017-14430)，可能導致下列多項資安風險：
1.允許攻擊者可遠端執行跨網站腳本攻擊。
2.因未使用加密傳輸協定，導致攻擊者可透過中間人攻擊方式獲取帳號密碼等資訊。
3.攻擊者可遠端執行任意程式碼或造成阻斷服務。

影響平台

 D-Link 850L韌體版本小於1.14.B07版本
D-Link 850L韌體版本小於2.07.B05版本

建議措施

1.請檢查所使用之韌體是否為受影響之版本，檢查方式：
　(1)登入DIR-850L管理介面，
　(2)點選「工具」，
　(3)點選「韌體」，即可看到目前所使用之韌體版本與韌體日期資訊。
2.目前D-Link官方尚未針對此弱點釋出修復的韌體版本，若使用韌體為受影響版本，請持續關注D-Link官方網頁釋出的韌體更新版本。

參考資料
  1. http://thehackernews.com/2017/09/d-link-router-hacking.html
  2. https://pierrekim.github.io/blog/2017-09-08-dlink-850l-mydlink-cloud-0days-vulnerabilities.html
  3. http://support.dlink.com/ProductInfo.aspx?m=DIR-850L

備註

 公告出處:
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw