Arris调制解调器被爆含有多个漏洞，影响22万台装置
报价宝综合消息Arris调制解调器被爆含有多个漏洞，影响22万台装置
资安业者Nomotion本周揭露由美国通讯设备制造商Arris所生产的多款调制解调器各含不同的安全漏洞，允许骇客取得完整的装置权限。
Nomotion在NVG589与NVG599两款调制解调器上所发现的漏洞为固定凭证漏洞，它们的账号是remotessh，密码为5SaP9I26，最近的固件更新开启了SSH，因而允许骇客借由SSH存取cshell客户端，检视或变更Wi-Fi网络的SSID与密码，还能修改网络设定或刷新固件。估计约有1.5万台Arris调制解调器含有该漏洞。
此外，那些内建网页服务器并采用49955传输埠的Arris调制解调器亦采用固定凭证，其账号为tech，密码则只要留白就能进入，亦含有命令注入漏洞，允许骇客于网页服务器上执行介壳命令，相关漏洞约影响22万台装置。
若事先知道某个装置的序号，则能透过基于61001传输埠的服务漏洞取得装置的详细资讯。若装置开启了49152传输埠，将让骇客利用特定的HTTP请求绕过装置内的防火墙并连结至该装置。
Nomotion主要调查的是美国AT&T旗下U-verse服务所出售或租赁的Arris调制解调器，AT&T拥有客制这些调制解调器固件的权限，但有些漏洞同时出现在Arris调制解调器的标准版固件或客制化固件中。
Nomotion认为，很难判断这些漏洞的责任归属，也许是将这些装置提供给消费者的AT&T，或者是调制解调器制造商，也可能双方都必须负责。不论如何，迄今并未侦测到针对上述漏洞的攻击行动。
