D-Link是网络设备和解决方案的国际知名提供商，致力于高级网络，宽带，数字，语音和数据通信解决方案的设计，制造和营销，并且是该行业的全球领导者。但是早在今年2月，安全研究人员就在运行最新固件的D-Link无线路由器中发现了6个新漏洞。这些漏洞是在D-Link家用路由器型号DIR-865L中发现的。 DIR-865L是D-Link于2012年发布的高端家用双频千兆无线路由器。它使用最新的11AC企业级技术，无线速率高达1750Mbps。它不仅具有非常好的无线性能，而且还具有创新的“云”特性。功能，让使用者享受「进阶」的无线应用经验。尽管京东的上市价格相对昂贵，约为人民币2,000元，但其年度热销排名仍位居前14名，并且仍被大量家庭用户使用。以下是漏洞的详细信息：命令注入CVE-2020-13782该路由器的Web界面由名为cgibin.exe的后端引擎控制。大多数网页请求都发送到此控制器。此攻击需要身份验证，但是可以通过窃取活动会话cookie来进行，因为该网页还容易受到跨站点请求伪造攻击的攻击。如果发出了对scandir.sgi的请求，则黑客可以注入具有管理特权的任意代码以在路由器上执行。跨站点请求伪造（CSRF）CVE-2020-13786路由器的Web界面具有多个页面，这些页面容易受到CSRF攻击。这意味着攻击者可以在不知道密码的情况下嗅探Web流量，并使用会话信息来访问网站受密码保护的部分。攻击者可以绕过身份验证，查看，删除所有文件，甚至上传恶意软件。加密强度不足CVE-2020-13785由于加密强度不足，这将导致黑客将纯文本传输的部分信息用于拦截和使用蛮力攻击来窃取用户密码，从而窃取用户密码。在设备上。伪随机数生成器CVE-2020-13784路由器代码库中的可预测种子具有可以随机计算会话cookie的算法，但结果是可预测的。即使会话cookie受加密保护，攻击者也只需知道用户登录的大概时间即可确定会话cookie。此漏洞的结果是，即使路由器使用HTTPS加密会话信息，老练的攻击者仍然可以确定进行CSRF攻击所需的信息。明文存储敏感信息CVE-2020-13783tools_admin.php页面存储明文管理员密码。为了使攻击者获得密码，他们将需要对已登录计算机的物理访问。由于没有通过网络以明文形式发送凭据，因此需要物理访问。通过物理访问，他们可以通过查看页面的HTML源代码来查看密码。敏感信息的明文传输CVE-2020-13787adv_gzone.php页面用于设置客户WiFi网络。此网络上有多种安全保护选项。一种选择是有线等效保密（WEP），该选项于2004年弃用，不建议用于保护无线网络。如果管理员选择此选项，密码将以明文形式通过网络发送。嗅探网络流量的恶意用户可以看到其他客户网络使用的密码。结论这些漏洞的不同组合可能导致重大风险。例如，恶意用户可以嗅探网络流量以窃取会话Cookie。他们可以使用此信息访问管理门户进行文件共享，从而允许他们上载任何恶意文件，下载敏感文件或删除基本文件。他们还可以使用cookie来运行任意命令来进行拒绝服务攻击。修复程序D-Link最近发布了固件更新，但是此更新只能修复DIR-865L家用无线路由器中的6个安全漏洞中的3个。美国消费者不再支持D-Link的DIR-865L安全技术服务。 D-Link建议客户用新型号替换其设备。可以在以下链接中找到该修补程序：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10174安全建议使用该修补程序安装最新版本的固件。该固件的漏洞和修复过程可以在D-Link网站“ D-Link Notice”上找到。将所有HTTPS流量默认为默认值，以防止会话劫持攻击。更改路由器上的时区，以防止恶意行为者正在计算随机生成的se