如何进行GPON光纤路由器漏洞分析

如何进行GPON光纤路由器漏洞分析，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

专业从事成都网站制作、做网站,高端网站制作设计,微信平台小程序开发,网站推广的成都做网站的公司。优秀技术团队竭力真诚服务，采用H5技术+CSS3前端渲染技术，响应式网站，让网站在手机、平板、PC、微信下都能呈现。建站过程建立专项小组，与您实时在线互动，随时提供解决方案，畅聊想法和感受。

0x00 漏洞概述

日前，360-CERT监测到两个由VPNMentor披露的GPON家用光纤路由器漏洞，分别涉及到身份认证绕过漏洞(CVE-2018-10561)和命令注入漏洞（CVE-2018-10562），两个漏洞形成的攻击链可以在设备上执行任意系统命令，根据360-CERT的QUAKE系统测绘显示，全球影响范围达百万量级，目前相关漏洞利用代码已公开，应警惕利用该漏洞组成的僵尸网络出现。

GPON技术是现在非常流行的光纤无光源网络设备技术，国内主流运营商的家庭网关大多都采用GPON和EPON技术。国内GPON光纤路由器因为由ISP提供，暴露公网存量不明显，但仍可能收到该漏洞影响。

0x01 漏洞影响面

影响设备：

GPON模式家庭设备网关

0x02 技术细节

身份认证绕过CEV-2018-10561

设备上运行的HTTP服务器在进行身份验证时会检查特定路径，攻击者可以利用这一特性绕过任意终端上的身份验证。

通过在URL后添加特定参数?images/，最终获得访问权限：

http://ip:port/menu.html?images/

http://ip:port/GponForm/diag_FORM?images/

命令注入CEV-2018-10562

该设备提供了诊断功能，通过ping和traceroute
对设备进行诊断，但并未对用户输入进行检测，直接通过拼接参数的形式进行执行导致了命令注入，通过反引号``和分号;可以进行常规命令注入执行。

该诊断功能会在/tmp目录保存命令执行结果并在用户访问/diag.html
时返回结果，所以结合CVE-2018-10561身份认证绕过漏洞可以轻松获取执行结果。

影响范围

通过QUAKE资产系统检索，全球范围内暴露在互联网上的GPON家庭网关设备多达1015870台，其中以墨西哥，哈萨克斯坦，格鲁吉亚占量为主，国内由于设备多为运营商提供暴露公网数量不明显，暂时无法准确统计其影响占量。

0x03 修复建议和缓解措施

由于各方路由终端提供商不同，暂未有统一补丁放出，我们在此建议：

• 检查确认家用网关是否采用GPON，关闭设备对外访问功能。

• 积极与运营商沟通，获取运营商提供的应对措施。

看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注创新互联行业资讯频道，感谢您对创新互联的支持。