TP-Link SR20 路由器 0day缝隙安全公告
颁布功夫 2019-03-29缝隙编号和级别
CVE编号：暂无，危险级别：高危， CVSS分值：官方未评定
影响版本：
TP-Link SR20 智能家庭路由器
缝隙概述
因缝隙汇报提交后90天内仍未收到任何回应，谷歌安全开发员选择公开 TP-Link SR20 智能家庭路由器中的一个 0day 肆意代码执行缝隙。该缝隙可导致位于统一网络的潜在攻击者执行肆意号令。
TP-Link 路由器时时以 root 权限运行名为“tddp（TP-Link 设备调试和谈）”的过程，而这个过程此前被指蕴含其它多个缝隙。
TDDP 允许在设备上运行两种类型的号令：第一种不要求认证，而第二种要求治理员凭证。
易受攻击的路由器露出了多个第一种类型的号令（即不要求认证的号令），其中一种号令 0X1f、要求 0X01“似乎是为某种配置验证设置”，允许准黑客发送一个号令，其中蕴含一个文件名称、一个分号以及参数来初始化利用过程。
这样指令 TP-Link 路由器将特殊机关的要求通过 Trivial File Transfer Protocol (TFTP) 进行发送。一旦衔接到潜在攻击者的机械，SR20 智能路由器“通过 TFTP 要求文件名称，将其导入 LUA 诠释器并将参数传递给所导入文件中的 config_test() 函数。该诠释器以 root 权限运行。”
接着， os.execute() 步骤将允许未经认证的攻击者以 root 权限执行肆意号令，从而导致任何被攻下的 TP-Link SR20 设备被齐全收受。
漏洞利用
固然 tddp 守护过程旨在监听所有传入流量的接口，但配有默认防火墙的 SR20 路由器将阻止攻击者从设备地点局域网以表的处所利用该0day。
PoC：https://pastebin.com/GAzccR95。
建复建议
目前TP-Link 尚未对此事置评。
参考链接
https://www.bleepingcomputer.com/news/security/zero-day-tp-link-sr20-router-vulnerability-disclosed-by-google-dev/
京公网安备11010802024551号