前言
此文章仅用于技术交流,严禁用于对外发起恶意攻击!!!
一、产品简介
RG-BCR860是锐捷网络推出的一款商业云路由器,它是专为酒店、餐饮、门店设计,适用带宽100Mbps,带机量可达150台,支持Sec VPM、内置安全审计模块,给商家带来更好的网络营销体验 。该产品主支持全中文的WEB 界面配置,不再需要用传统的命令行进行配置,使得设备更加简单方便的进行维护和管理。
二、漏洞描述
Ruijie RG-BCR860 2.5.x版本存在操作系统命令注入漏洞,该漏洞源于组件Network Diagnostic Page存在问题,会导致操作系统命令注入。
三、影响范围
版本<=Ruijie RG-BCR860 2.5.13
四、复现环境
FOFA:icon_hash=“-399311436”
五、漏洞复现
1.该漏洞属于后台漏洞,需要输入密码进入后台(默认密码admin)
2.点击左下角的“网络诊断”,在“Tracert检测”的“地址”框中,输入127.0.0.1;ls,接着点击“开始检测”,会在检测框中回显命令执行结果。这里应该是有延迟,我输入的第二条命令会回显第一条命令的结果。
六、修复建议
1.将管理页面放进内网,禁止外部访问
2.修改默认口令,设置为强口令
3.安装安全设备,拦截恶意命令
目前厂商已发布升级补丁修复漏洞,补丁获取链接:
https://www.ruijie.com.cn/
参考链接
https://mp.weixin.qq.com/s/Ay9LjCjDKhKacqoS6gh_Ag