shanker Feb 7 2013 at 13:32

Критическая уязвимость во многих роутерах различных вендоров

2 min

106K

Information Security*

+60

Comments 58

Sserge Feb 7 2013 at 13:42

Congratulations! Your router did not respond to a UPnP discovery request.

shanker Feb 7 2013 at 13:44

Какое устройство? Вы выключили на нём поддержку UPnP или это по-умолчанию?

Sserge Feb 7 2013 at 16:10

ADSL роутер от провайдера, tp-link TD-W8901G. Но там кастомная прошивка от провайдера (TOT)

fleshy Feb 7 2013 at 13:48

продолжайте нас информировать

Sserge Feb 7 2013 at 16:09

Как то не прет у меня с комментариями, последнее время…

UFO landed and left these words here

Anakros Feb 7 2013 at 17:03

Скрытый текст

vk.com

VaKonS Feb 7 2013 at 20:01

Мама в теме.

— Петя, отведи сестру в сад. Позавтракали уже?
— Збс, мам.
— Это что?
— Завтрак был супер, мам.
— Пнх, сын.
— Что??!!!
— Приеду, наделаю холодца — ты же сам просил. :)

Norty Feb 7 2013 at 20:52

Жрали всем шредером.

ur3ckr Feb 7 2013 at 13:46

Проверил на работе и дома — мне тоже повезло.

JDima Feb 7 2013 at 13:54

Ну на работе включенный UPNP — это мощнейший факап. Нормальное корпоративное оборудование вообще его не поддерживает.

AxisPod Feb 7 2013 at 13:54

На работе бесполезно, дома UPnP всегда выключен.

ur3ckr Feb 7 2013 at 14:04

Промахнулся. Чуть ниже вопрос задал.

Fr3nzy Feb 7 2013 at 14:04

ASUS RT-N56U полет нормальный.

UFO landed and left these words here

Ag47 Feb 7 2013 at 15:15

ASUS RT-N65U аналогично

psman Feb 7 2013 at 16:10

16n тоже

AusTiN Feb 8 2013 at 00:19

+1, RT-N56U — all okay :)

ur3ckr Feb 7 2013 at 14:05

Кстати, почему по 1 ссылке приведено в основном ADLS оборудование? Чем это обусловлено?

shifttstas Feb 7 2013 at 14:16

Все пользователи Apple роутеров защищены, на них нет uPnP (пожалуй это первый раз когда я рад этому (Отсутствию uPnP в семействе AirPort) )

josser Feb 7 2013 at 14:23

Как ето нет? Я эйрпорт купил из за нормального работающего uPnP!

josser Feb 7 2013 at 14:26

А оно просто называется не так. NAT-PNP.

shifttstas Feb 7 2013 at 14:47

Он не просто называется по другому, а это другой протокол, и если приложение не умеет пробрасывать порты через NAT-PMP, а умеет только через uPnP — то порты не будут проброшены

josser Feb 7 2013 at 14:57

Да-да, ну для маководов не актуально ибо все проги умеют NAT-PNP.

shifttstas Feb 7 2013 at 15:00

К сети подключаються не только же маки… Да и вы не правы, не все приложения умеют работать с NAT-PMP

DjPhoeniX Feb 7 2013 at 14:31

Zyxel Keenetic Lite (прошивка V1.00(AABL.1.4)D0) — Congratulations.
UPnP включен.

viperet Feb 7 2013 at 14:43

У меня Keenetic c прошивкой v2, компонент uPnP версии 2.9.1, обновлений от Zyxel пока не приходило. Уязвимости, по крайней мере из WAN не подвержен. Насколько я знаю в кинетиках вообще uPnP из WAN не доступен…

Palehin Feb 7 2013 at 15:05

TP-Link TL-WR740N
Версия ПО: 3.12.11 Build 120328 Rel.31724n
UPnP: Включено

Уязвимость не обнаружена

ValdikSS Feb 7 2013 at 15:10

Так ей сто лет в обед. Miniupnp давно уже исправили, это проблема вендоров в том, что они используют старые версии.

SLY_G Feb 7 2013 at 15:39

D-Link DI-804HV, полёт нормальный.

BeLove Feb 7 2013 at 15:42

D-Link DIR-320, сканер из веба говорит UPnP выключен (хотя явным образом его включил). Скачал их тулзу и проверил изнутри — так же пишет все окей.
У меня возникают сомнения по поводу работоспособности их утилит…

giko Feb 7 2013 at 16:02

Может вы за NAT-ом сидите?

BeLove Feb 7 2013 at 16:14

У роутера белый IP, до которого прекрасно стучится нужный мне софт и пробрасывается во внутрь, если мне надо.
Проверил внутри сети UPnP «ручками» — устройства находятся (т.е. мой роутер).
Хотя их утилита имеет явное дополнение в описании — "...might be vulnerable to attack through the UPnP protocol". Т.е., как понимаю, она не просто проверяет наличие устройств в сети с включенным UPnP, а пытается именно проверить уязвимость, найденную в протоколе. Но тогда тоже странно, не думаю, что мой роутер с прошивкой 2010 оказался в стороне. Пытаюсь открыть их отчеты и изучить материал, но сайты лежат.

BeLove Feb 7 2013 at 16:49

Уязвимые все-таки находятся — upnp-check.rapid7.com/results/e3462fd59bacae0e0a1bbf043fc30d97

Gilberg Feb 8 2013 at 19:19

DIR-320 прошивка 1.21, zyxel P-660R-T1 v3s, проверка при помощи MSF

[*] 192.168.1.3:1900 SSDP Linux, UPnP/1.0, DIR-320 Ver 1.21 | http://192.168.1.3:49152/xmldoc/WFADevice.xml | uuid:E76AA2C6-FEEB-67D6-D040-00DEFA27A101::upnp:rootdevice


[*] 192.168.1.1:1900 SSDP Allegro-Software-RomUpnp/4.07 UPnP/1.0 IGD/1.00 | http://192.168.1.1:80/DeviceDescription.xml | uuid:11111111-0000-c0a8-0101-8040c98c8035::upnp:rootdevice

artem_dev Feb 7 2013 at 15:52

ASUS RT-N16 UPnP включен — все нормально

jekakmail Feb 7 2013 at 16:01

ZTE M-200A («Промсвязь») от byFly — все нормально, UPnP включен.

dlancer Feb 7 2013 at 16:26

Сейчас они соберут список IP, ну а потом проверят уже без вас :)

BeLove Feb 7 2013 at 16:27

Судя по отчету, они уже проверили все адресное пространство IPv4 и сказали, что «2.2% of public IPv4 addresses respond to UPnP discovery requests from the internet.»

Allen Feb 7 2013 at 16:51

Вот этому больше можно доверять чем монстру от rapid7

ShieldsUp! Instant UPnP exposure test
www.grc.com/x/ne.dll?bh0bkyd2

navion Feb 7 2013 at 17:33

Уязвимыми могут оказаться не только роутеры, но вообще любое оборудование, использующее UPnP

Небольшая поправочка: уязвимым может быть только оборудование, прошивку для которого писали рукожопые мартышки, умудрившиеся включить UPnP на WAN-порте.

m03r Feb 7 2013 at 19:05

DD-WRT, кажется, не подвержен.

APaMazur Feb 7 2013 at 20:29

DLink DIR-620, перешитый под Keenetic, UPnP включен, «Congratulations!..»

Veliant Feb 7 2013 at 20:41

DLink Dir-320 с прошивкой Tomato и включенным UPnP тоже успешно прошел испытание

subvillion Feb 7 2013 at 21:33

Похоже Tomato не подвержена уязвимости, Netgear WNR3500 upnp включен

KvanTTT Feb 7 2013 at 22:07

Хоть у кого-нибудь уязвимость то нашлась?

shanker Feb 7 2013 at 22:09

Да находятся. Тут уже был коммент с пруфом:
habrahabr.ru/post/168613/#comment_5837873

UFO landed and left these words here

hitrec Feb 7 2013 at 23:30

D-Link DIR-615, rev. C2, FW 3.03RU может быть уязвим. Такой у меня результат при сканировании через сайт с включеным UPnP.

shanker Feb 7 2013 at 23:36

У владельцев D-Link DIR-615 сегодня особенный день. Загляните ещё сюда: habrahabr.ru/post/168683/

hitrec Feb 7 2013 at 23:46

Спасибо, тот топик не видел. Теперь только WRT и никаких длинков больше. Смена пароля без запроса старого, просто замечательно! И вот это «проблема не в их оборудовании, а в браузерах и самих пользователях их устройств» просто волшебно.

iXF Feb 8 2013 at 00:40

ASUS N66u (3.0.0.4.270) с включенным uPnP

You may be at risk! Your router exposes the UPnP discovery service (SSDP) to the internet!

We recommend that you disable UPnP immediately.

Server: ASUSTeK UPnP/1.0 MiniUPnPd/1.4
Location: 192.168.1.1:41919/rootDesc.xml