发布日期：2011-06-22
更新日期：2011-06-22

受影响系统：

H3C ER3100
H3C ER3260
H3C ER5100
H3C ER5100
H3C ER5200
H3C ER6300
H3C ER8300
H3C ER3200

描述：

---

BUGTRAQ  ID: 48384

H3C ER系列路由器是H3C公司推出的企业级高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境。

H3C ER系列路由器在实现上存在漏洞，远程攻击者可利用此漏洞绕过身份验证机制，执行未授权操作。已知H3C ER5100/ER5200/ER3100等型号受此问题影响。

H3C ER系列路由器的远程WEB管理界面默认监听在TCP 8080端口。管理Web界面中的身份验证机制存在安全漏洞，通过在路由器各个管理URL的参数中附加"userLogin.asp"，即可绕过身份验证检查，获取管理界面的访问权限。

<*来源：128bit
  
  链接：http://www.wooyun.org/bugs/wooyun-2010-02268
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com:8080/home.asp?userLogin.asp
http://www.example.com:8080/wan_NAT.asp?userLogin.asp

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 关闭路由器的远程WEB管理。
* 在远程管理和本地用户管理配置界面中设置只允许可信任的IP地址访问WEB管理接口。

厂商补丁：

H3C
---
目前厂商已经为下列ER系列路由器发布了最新固件修复此漏洞，请到厂商的主页下载：：

ER5200:
H3C_ER5200V201R009
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER5200/201003/667268_30005_0.htm

ER5100:
H3C_ER5100V201R009
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER5100/201003/667267_30005_0.htm

ER3260:
H3C ER3260V201R009
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER3260/201003/667269_30005_0.htm

ER3200:
H3C_ER3200V201R013
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER3200/200806/609024_30005_0.htm

ER3100:
H3C_ER3100V201R013
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER3100/200805/605936_30005_0.htm


尚未发布补丁的ER系列路由器：
ER6300:
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER6300/200910/654152_30005_0.htm

ER8300:
http://www.h3c.com.cn/Service/Software_Download/IP_Network_Product/Router/ER/ER8300/200910/654153_30005_0.htm

浏览次数：11447
严重程度：0（网友投票）