vikii
28.08.2015, 23:01
В некоторых моделях DSL-маршрутизаторов ASUS, DIGICOM, Observa Telecom, PLDT и ZTE выявлено (http://www.kb.cert.org/vuls/id/950576) использование предопределённых параметров входа. В частности, в системе присутствует пользователь admin с типовым паролем "XXXXairocon", под которым можно подключиться к устройству c правами администратора, используя протокол telnet. XXXX в пароле соответствует последним цифрам MAC-адреса устройства, который можно узнать через запрос публично выдаваемой по SNMP статистики.
Изначально проблема была выявлена для устройства ZTE ZXV10 W300, но потом выяснилось, что некоторые модели других производителей также используют аналогичные прошитые параметры входа. В частности, проблеме подвержены устройства ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN и Kasda KW58293, а также возможно и другие модели.
http://www.kb.cert.org/vuls/id/950576
http://www.opennet.ru/twitter.png (http://twitter.com/intent/tweet?text=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0:+http%3A%2F%2Fopennet.ru%2F42870%2F) http://www.opennet.ru/img/facebook.gif (http://www.facebook.com/sharer.php?u=http%3A%2F%2Fopennet.ru%2F42870%2F&t=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/vkontakte.gif (http://vkontakte.ru/share.php?url=http%3A%2F%2Fopennet.ru%2F42870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/ya.gif (http://my.ya.ru/posts_add_link.xml?URL=http%3A%2F%2Fopennet.ru%2F4 2870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/mailru.gif (http://connect.mail.ru/share?share_url=http%3A%2F%2Fopennet.ru%2F42870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/lj.gif (http://www.livejournal.com/update.bml?event=http%3A%2F%2Fopennet.ru%2F42870%2 F&subject=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/identica.png (http://identi.ca/?action=newnotice&status_textarea=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0:+http%3A%2F%2Fopennet.ru%2F42870%2F) исправить (http://www.opennet.ru/opennews/art.shtml?num=42870) + (http://www.opennet.ru/opennews/art.shtml?num=42870)/– (http://www.opennet.ru/opennews/art.shtml?num=42870)
Изначально проблема была выявлена для устройства ZTE ZXV10 W300, но потом выяснилось, что некоторые модели других производителей также используют аналогичные прошитые параметры входа. В частности, проблеме подвержены устройства ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN и Kasda KW58293, а также возможно и другие модели.
http://www.kb.cert.org/vuls/id/950576
http://www.opennet.ru/twitter.png (http://twitter.com/intent/tweet?text=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0:+http%3A%2F%2Fopennet.ru%2F42870%2F) http://www.opennet.ru/img/facebook.gif (http://www.facebook.com/sharer.php?u=http%3A%2F%2Fopennet.ru%2F42870%2F&t=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/vkontakte.gif (http://vkontakte.ru/share.php?url=http%3A%2F%2Fopennet.ru%2F42870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/ya.gif (http://my.ya.ru/posts_add_link.xml?URL=http%3A%2F%2Fopennet.ru%2F4 2870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/mailru.gif (http://connect.mail.ru/share?share_url=http%3A%2F%2Fopennet.ru%2F42870%2F&title=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/img/lj.gif (http://www.livejournal.com/update.bml?event=http%3A%2F%2Fopennet.ru%2F42870%2 F&subject=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0) http://www.opennet.ru/identica.png (http://identi.ca/?action=newnotice&status_textarea=%D0%92%20DSL-%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D 0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85%20Asus,%2 0ZTE%20%D0%B8%20Digicom%20%D0%B2%D1%8B%D1%8F%D0%B2 %D0%BB%D0%B5%D0%BD%D1%8B%20%D0%BF%D1%80%D0%B5%D0%B 4%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D1%91% D0%BD%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D1%80%D0%B0 %D0%BC%D0%B5%D1%82%D1%80%D1%8B%20%D0%B2%D1%85%D0%B E%D0%B4%D0%B0:+http%3A%2F%2Fopennet.ru%2F42870%2F) исправить (http://www.opennet.ru/opennews/art.shtml?num=42870) + (http://www.opennet.ru/opennews/art.shtml?num=42870)/– (http://www.opennet.ru/opennews/art.shtml?num=42870)