Coordinación de Seguridad de la Información

Coordinación de Seguridad de la Información

Información y servicios de seguridad en cómputo

1 2 3 4 5 6 7

Vulnerabilidades rss pdf

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Boletin de Seguridad UNAM-CERT-2008-027 Negación de Servicio en Ruteadores 2Wire

En los últimos días el UNAM-CERT ha recibido reportes acerca de una vulnerabilidad existente en ruteadores 2Wire modelo 1701HG, 1800HW, 2071HG, 2700HG, 27001HGT, aunque no se descarta que la vulnerabilidad pueda existir en otros modelos. La explotación exitosa de la vulnerabilidad podría permitir a un atacante realizar ataques de negación de servicio (DoS).

  • Fecha de Liberación: 12-Nov-2008
  • Ultima Revisión: 18-Nov-2008
  • Fuente: UNAM-CERT, foros y diversas listas de discusión.
  • Riesgo Bajo
  • Problema de Vulnerabilidad Local y remoto
  • Tipo de Vulnerabilidad Negación de servicio
  1. Sistemas Afectados

    • El UNAM-CERT ha realizado pruebas exitosas sobre ruteadores modelo 2700 HG y 2701 HG-T, así como en las versiones de firmware 4.25.19, 5.29.51 y 5.29.52. Sin embargo, no se descarta la existencia de otros modelos 2Wire vulnerables.
  2. Descripción

    Existe una vulnerabilidad de negación de servicio a través del portal Web de diversos modelos de ruteadores 2Wire debido a que los valores pasados por la url no son debidamente validados. Un atacante podría explotar la vulnerabilidad enviando solicitudes a /xslt al parámetro "page" con valores %X donde la "X" corresponde a cualquier caracter no alfanumérico. La explotación exitosa de la vulnerabilidad sólo podría ocasionar una negación de servicio al lograr que la conexión DSL sea interrumpida y en algunas ocasiones podría causar que el dispositivo se reinicie.

    Un atacante podría explotar la vulnerabilidad a través del envío de un archivo malicioso o convenciendo al usuario de que haga clic a un vínculo en una página html que contenga la liga malintencionda.

  3. Impacto

    Un atacante con acceso al sitio Web del ruteador podría ocasionar una negación de servicio temporal o permanente a través de valores construidos maliciosamente que sean enviados vía URL.

  4. Solución

    Hasta el momento no existe solución oficial de la vulnerbilidad, sin embargo el UNAM-CERT recomienda lo siguiente:

    • No habilitar la administración remota del dispositivo.
    • No ejecutar ni abrir archivos de remitentes desconocidos o bien que pudieran contener potencialmente algún malware.
  5. Referencias

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)
  • Jorge Christian Durán Lara (jduran at seguridad dot unam dot mx)
  • Eduardo Espina García (eespina at seguridad dot unam dot mx)
  • Juan Carlos Guel Lopez (cguel at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47


Universidad Nacional Autonoma de México AENOR LOGO FIRST LOGO Aviso legal |  Créditos |  Staff |  Acerca |  Contacto |  FTP |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT