@shanker7 фев 2013 в 09:32

Критическая уязвимость во многих роутерах различных вендоров

2 мин

106K

Информационная безопасность *

+60

Комментарии 58

@Sserge 7 фев 2013 в 09:42

Congratulations! Your router did not respond to a UPnP discovery request.

@shanker 7 фев 2013 в 09:44

Какое устройство? Вы выключили на нём поддержку UPnP или это по-умолчанию?

@Sserge 7 фев 2013 в 12:10

ADSL роутер от провайдера, tp-link TD-W8901G. Но там кастомная прошивка от провайдера (TOT)

@fleshy 7 фев 2013 в 09:48

продолжайте нас информировать

@Sserge 7 фев 2013 в 12:09

Как то не прет у меня с комментариями, последнее время…

НЛО прилетело и опубликовало эту надпись здесь

@Anakros 7 фев 2013 в 13:03

Скрытый текст

vk.com

@VaKonS 7 фев 2013 в 16:01

Мама в теме.

— Петя, отведи сестру в сад. Позавтракали уже?
— Збс, мам.
— Это что?
— Завтрак был супер, мам.
— Пнх, сын.
— Что??!!!
— Приеду, наделаю холодца — ты же сам просил. :)

@Norty 7 фев 2013 в 16:52

Жрали всем шредером.

@ur3ckr 7 фев 2013 в 09:46

Проверил на работе и дома — мне тоже повезло.

@JDima 7 фев 2013 в 09:54

Ну на работе включенный UPNP — это мощнейший факап. Нормальное корпоративное оборудование вообще его не поддерживает.

@AxisPod 7 фев 2013 в 09:54

На работе бесполезно, дома UPnP всегда выключен.

@ur3ckr 7 фев 2013 в 10:04

Промахнулся. Чуть ниже вопрос задал.

@Fr3nzy 7 фев 2013 в 10:04

ASUS RT-N56U полет нормальный.

НЛО прилетело и опубликовало эту надпись здесь

@Ag47 7 фев 2013 в 11:15

ASUS RT-N65U аналогично

@psman 7 фев 2013 в 12:10

16n тоже

@AusTiN 7 фев 2013 в 20:19

+1, RT-N56U — all okay :)

@ur3ckr 7 фев 2013 в 10:05

Кстати, почему по 1 ссылке приведено в основном ADLS оборудование? Чем это обусловлено?

@shifttstas 7 фев 2013 в 10:16

Все пользователи Apple роутеров защищены, на них нет uPnP (пожалуй это первый раз когда я рад этому (Отсутствию uPnP в семействе AirPort) )

@josser 7 фев 2013 в 10:23

Как ето нет? Я эйрпорт купил из за нормального работающего uPnP!

@josser 7 фев 2013 в 10:26

А оно просто называется не так. NAT-PNP.

@shifttstas 7 фев 2013 в 10:47

Он не просто называется по другому, а это другой протокол, и если приложение не умеет пробрасывать порты через NAT-PMP, а умеет только через uPnP — то порты не будут проброшены

@josser 7 фев 2013 в 10:57

Да-да, ну для маководов не актуально ибо все проги умеют NAT-PNP.

@shifttstas 7 фев 2013 в 11:00

К сети подключаються не только же маки… Да и вы не правы, не все приложения умеют работать с NAT-PMP

@DjPhoeniX 7 фев 2013 в 10:31

Zyxel Keenetic Lite (прошивка V1.00(AABL.1.4)D0) — Congratulations.
UPnP включен.

@viperet 7 фев 2013 в 10:43

У меня Keenetic c прошивкой v2, компонент uPnP версии 2.9.1, обновлений от Zyxel пока не приходило. Уязвимости, по крайней мере из WAN не подвержен. Насколько я знаю в кинетиках вообще uPnP из WAN не доступен…

@Palehin 7 фев 2013 в 11:05

TP-Link TL-WR740N
Версия ПО: 3.12.11 Build 120328 Rel.31724n
UPnP: Включено

Уязвимость не обнаружена

@ValdikSS 7 фев 2013 в 11:10

Так ей сто лет в обед. Miniupnp давно уже исправили, это проблема вендоров в том, что они используют старые версии.

@SLY_G 7 фев 2013 в 11:39

D-Link DI-804HV, полёт нормальный.

@BeLove 7 фев 2013 в 11:42

D-Link DIR-320, сканер из веба говорит UPnP выключен (хотя явным образом его включил). Скачал их тулзу и проверил изнутри — так же пишет все окей.
У меня возникают сомнения по поводу работоспособности их утилит…

@giko 7 фев 2013 в 12:02

Может вы за NAT-ом сидите?

@BeLove 7 фев 2013 в 12:14

У роутера белый IP, до которого прекрасно стучится нужный мне софт и пробрасывается во внутрь, если мне надо.
Проверил внутри сети UPnP «ручками» — устройства находятся (т.е. мой роутер).
Хотя их утилита имеет явное дополнение в описании — "...might be vulnerable to attack through the UPnP protocol". Т.е., как понимаю, она не просто проверяет наличие устройств в сети с включенным UPnP, а пытается именно проверить уязвимость, найденную в протоколе. Но тогда тоже странно, не думаю, что мой роутер с прошивкой 2010 оказался в стороне. Пытаюсь открыть их отчеты и изучить материал, но сайты лежат.

@BeLove 7 фев 2013 в 12:49

Уязвимые все-таки находятся — upnp-check.rapid7.com/results/e3462fd59bacae0e0a1bbf043fc30d97

@Gilberg 8 фев 2013 в 15:19

DIR-320 прошивка 1.21, zyxel P-660R-T1 v3s, проверка при помощи MSF

[*] 192.168.1.3:1900 SSDP Linux, UPnP/1.0, DIR-320 Ver 1.21 | http://192.168.1.3:49152/xmldoc/WFADevice.xml | uuid:E76AA2C6-FEEB-67D6-D040-00DEFA27A101::upnp:rootdevice


[*] 192.168.1.1:1900 SSDP Allegro-Software-RomUpnp/4.07 UPnP/1.0 IGD/1.00 | http://192.168.1.1:80/DeviceDescription.xml | uuid:11111111-0000-c0a8-0101-8040c98c8035::upnp:rootdevice

@artem_dev 7 фев 2013 в 11:52

ASUS RT-N16 UPnP включен — все нормально

@jekakmail 7 фев 2013 в 12:01

ZTE M-200A («Промсвязь») от byFly — все нормально, UPnP включен.

@dlancer 7 фев 2013 в 12:26

Сейчас они соберут список IP, ну а потом проверят уже без вас :)

@BeLove 7 фев 2013 в 12:27

Судя по отчету, они уже проверили все адресное пространство IPv4 и сказали, что «2.2% of public IPv4 addresses respond to UPnP discovery requests from the internet.»

@Allen 7 фев 2013 в 12:51

Вот этому больше можно доверять чем монстру от rapid7

ShieldsUp! Instant UPnP exposure test
www.grc.com/x/ne.dll?bh0bkyd2

@navion 7 фев 2013 в 13:33

Уязвимыми могут оказаться не только роутеры, но вообще любое оборудование, использующее UPnP

Небольшая поправочка: уязвимым может быть только оборудование, прошивку для которого писали рукожопые мартышки, умудрившиеся включить UPnP на WAN-порте.

@m03r 7 фев 2013 в 15:05

DD-WRT, кажется, не подвержен.

@APaMazur 7 фев 2013 в 16:29

DLink DIR-620, перешитый под Keenetic, UPnP включен, «Congratulations!..»

@Veliant 7 фев 2013 в 16:41

DLink Dir-320 с прошивкой Tomato и включенным UPnP тоже успешно прошел испытание

@subvillion 7 фев 2013 в 17:33

Похоже Tomato не подвержена уязвимости, Netgear WNR3500 upnp включен

@KvanTTT 7 фев 2013 в 18:07

Хоть у кого-нибудь уязвимость то нашлась?

@shanker 7 фев 2013 в 18:09

Да находятся. Тут уже был коммент с пруфом:
habrahabr.ru/post/168613/#comment_5837873

НЛО прилетело и опубликовало эту надпись здесь

@hitrec 7 фев 2013 в 19:30

D-Link DIR-615, rev. C2, FW 3.03RU может быть уязвим. Такой у меня результат при сканировании через сайт с включеным UPnP.

@shanker 7 фев 2013 в 19:36

У владельцев D-Link DIR-615 сегодня особенный день. Загляните ещё сюда: habrahabr.ru/post/168683/

@hitrec 7 фев 2013 в 19:46

Спасибо, тот топик не видел. Теперь только WRT и никаких длинков больше. Смена пароля без запроса старого, просто замечательно! И вот это «проблема не в их оборудовании, а в браузерах и самих пользователях их устройств» просто волшебно.

@iXF 7 фев 2013 в 20:40

ASUS N66u (3.0.0.4.270) с включенным uPnP

You may be at risk! Your router exposes the UPnP discovery service (SSDP) to the internet!

We recommend that you disable UPnP immediately.

Server: ASUSTeK UPnP/1.0 MiniUPnPd/1.4
Location: 192.168.1.1:41919/rootDesc.xml