知名路由器D-Link、NETGEAR、TP-LINK上重要驅(qū)動(dòng)組件NetUSB被曝存在嚴(yán)重的遠(yuǎn)程溢出漏洞，影響數(shù)以百萬(wàn)計(jì)的路由和嵌入式設(shè)備。NetUSB技術(shù)由臺(tái)灣企業(yè)盈碼科（KCodes）開(kāi)發(fā)。

FreeBuf百科：NetUSB技術(shù)

NetUSB技術(shù)由臺(tái)灣企業(yè)盈碼科（KCodes）開(kāi)發(fā)，旨在提供設(shè)備上的USB功能。它依賴(lài)Linux內(nèi)核驅(qū)動(dòng)器啟動(dòng)與運(yùn)行Windows 或OS X電腦系統(tǒng)軟件中客戶(hù)端通信的服務(wù)器。該功能允許用戶(hù)連接USB設(shè)備（打印機(jī)、硬盤(pán)驅(qū)動(dòng)器）。不同廠商對(duì)此有不同的稱(chēng)呼，包括“ReadySHARE”、“USB分享端口”或“打印分享”等。

漏洞描述

這個(gè)漏洞是由奧地利安全公司SEC Consult的研究員Stefan Viehbock提交的，漏洞的編號(hào)為CVE-2015-3036，當(dāng)客戶(hù)端發(fā)送計(jì)算機(jī)名到網(wǎng)絡(luò)設(shè)備的服務(wù)端（TCP端口 20005）時(shí)，同該端口建立連接后，就可以觸發(fā)這個(gè)漏洞。

如果客戶(hù)端發(fā)送的計(jì)算機(jī)名長(zhǎng)度大于64字符，會(huì)讓含NetUSB模塊的設(shè)備出現(xiàn)溢出，從而造成內(nèi)存破壞。周四，SEC Consult的一份聲明里提到：

“因?yàn)榉?wù)端缺乏足夠的驗(yàn)證，過(guò)長(zhǎng)的計(jì)算機(jī)名可能會(huì)被黑客利用來(lái)進(jìn)行內(nèi)核溢出攻擊，最后可能會(huì)演變成遠(yuǎn)程代碼攻擊或者DoS攻擊。”

漏洞如何形成的？

SEC Consult公司的研究人員在一臺(tái)TP-Link設(shè)備上，演示了對(duì)NetUSB驅(qū)動(dòng)的漏洞利用過(guò)程：首先，為了建立客戶(hù)端對(duì)服務(wù)端的連接，需要AES密鑰認(rèn)證。然而研究人員表示，這個(gè)認(rèn)證是可以被繞過(guò)的，因?yàn)锳ES密鑰同時(shí)存在于內(nèi)核驅(qū)動(dòng)里和Windows和OS X的客戶(hù)端里。

“存在漏洞情況下，NetUSB的服務(wù)端代碼會(huì)運(yùn)行在內(nèi)核模式下，所以這是一個(gè)“罕見(jiàn)”的遠(yuǎn)程溢出攻擊。”

漏洞危害

在內(nèi)核模式下運(yùn)行NetUSB服務(wù)代碼是很致命的，黑客利用這個(gè)漏洞，可以輕松地在內(nèi)核層面遠(yuǎn)程執(zhí)行惡意代碼，掌握路由等網(wǎng)絡(luò)設(shè)備的生死命脈。（這個(gè)漏洞意味著黑客可以高權(quán)限操控網(wǎng)絡(luò)設(shè)備。無(wú)論是想弄垮設(shè)備的內(nèi)核模塊，或者利用網(wǎng)絡(luò)設(shè)備做中間人，給受害人的計(jì)算機(jī)安裝惡意軟件，都是可以的）

受影響廠商

SEC Consult公司認(rèn)為以下集成了臺(tái)灣盈碼科技的NetUSB驅(qū)動(dòng)的設(shè)備，都可能受到該漏洞的影響：

ALLNET, Ambir Technology, AMIT, Asante, Atlantis, Corega, Digitus, D-Link, EDIMAX, Encore Electronics, EnGenius, HawkingTechnology, IOGEAR, LevelOne, LONGSHINE, NETGEAR, PCI, PROLiNK, Sitecom, TP-LINK, TRENDnet, Western Digital, ZyXEL。

廠商回應(yīng)

SEC Consult公司在二月份和三月份聯(lián)系了臺(tái)灣盈碼科技幾次，確認(rèn)了該漏洞的細(xì)節(jié)，提供了POC代碼。不過(guò)，該漏洞現(xiàn)在仍然沒(méi)有出補(bǔ)丁。在公開(kāi)漏洞細(xì)節(jié)后，SEC Consult公司又不辭辛苦地聯(lián)系了TP-Link和NetGear兩家廠商，以及諸多CERT機(jī)構(gòu)，通知了他們漏洞的相關(guān)情況。目前為止，只有TP-Link公司給這個(gè)漏洞提供了修補(bǔ)方案，給旗下約40個(gè)產(chǎn)品打上了補(bǔ)丁，而NetGear公司還沒(méi)發(fā)布補(bǔ)丁。至于其他廠商，現(xiàn)今并未對(duì)此漏洞做出回應(yīng)。

臨時(shí)解決方案

NetUSB的服務(wù)在所有含漏洞的設(shè)備中都默認(rèn)啟用，也就是說(shuō)即使沒(méi)有連接USB設(shè)備，NetUSB服務(wù)依然正常運(yùn)行。在某些廠家的設(shè)備上，用戶(hù)可以從WEB的管理控制界面關(guān)閉這個(gè)服務(wù)，也可以用防火墻屏蔽網(wǎng)絡(luò)設(shè)備的20005端口。然而，該有些廠家的設(shè)備并不能實(shí)現(xiàn)這點(diǎn)。

“至少在NETGEAR設(shè)備上，是不能臨時(shí)補(bǔ)上這個(gè)漏洞的。NETGEAR公司的人員告訴我們，TCP端口20005不能被防火墻屏蔽，也沒(méi)有辦法禁用他們?cè)O(shè)備上的這種NetUSB服務(wù)。”

如果你的設(shè)備存在這個(gè)漏洞，那最近就需要密切注意產(chǎn)品更新，爭(zhēng)取在受到攻擊前盡快打上補(bǔ)丁。