漏洞详情

披露状态:

2014-04-28: 细节已通知厂商并且等待厂商处理中
2014-04-29: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-05-06: 细节向核心白帽子及相关领域专家公开
2014-05-16: 细节向普通白帽子公开
2014-04-29: 细节向公众公开

简要描述:

稳定版固件的root用户怎么是弱口令的?开发模式?

详细说明:

解压固件里面找到shadow文件查看

root:$1$mGrY9Gpt$vT7nVZg7fYnJ3rI5.UvJP0:15861:0:99999:7:::

解码出来就是:admin

好像路由器开了ssh? 22端口? 没有小米路由无法测试 自行验证我估计是开着。



漏洞证明:

00.jpg





跟进发现似乎在手机端或web端访问hello页面初始化路由的时候就已经固化了这个密码,稳定版如果这样弄我觉得没必要区分开发版和稳定版了。 都可以做为开发模式使用了,小米路由团队发布的时候就没考虑好这个问题?而且这个默认密码也太弱了,随时都可能发生危险。

01.jpg



02.jpg





我在论坛也发过,帖子被版主关闭了。http://bbs.xiaomi.cn/thread-9670875-1-1.html

修复方案:

给用户选择修改?还是固化其他强壮一些的密码?不能用admin这种字典里面的密码吧!

版权声明:转载请注明来源 New4@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-29 10:52

厂商回复:

已从其他渠道获取,感谢你对小米安全的关注!

漏洞Rank:5 (WooYun评价)

最新状态:

暂无


漏洞评价: