KnowSafe 安全预警：DrayTek Vigor300B cgi-bin/mainfunction.cgi 命令注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-8515 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

DrayTek Vigor2960、Vigor3900和Vigor300B中存在安全漏洞。攻击者可通过向cgi-bin/mainfunction.cgi URI发送shell元字符利用该漏洞不经过身份验证以root权限执行代码。以下产品及版本受到影响：DrayTek Vigor2960 1.3.1_Beta版本；Vigor3900 1.4.4_Beta版本；Vigor300B 1.3.3_Beta版本，1.4.2.1_Beta版本，1.4.4_Beta版本。

影响范围

系统：draytek vigor2960_firmware（版本 1.3.1）

系统：draytek vigor300b_firmware（版本 1.3.3）

系统：draytek vigor300b_firmware（版本 1.4.2.1）

系统：draytek vigor300b_firmware（版本 1.4.4）

系统：draytek vigor3900_firmware（版本 1.4.4）

硬件：draytek vigor2960（版本 -）

硬件：draytek vigor300b（版本 -）

硬件：draytek vigor3900（版本 -）

解决方案

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://www.draytek.com/

参考信息

http://packetstormsecurity.com/files/156979/DrayTek-Vigor2960-Vigor3900-Vigor300B-Remote-Command-Execution.html

https://sku11army.blogspot.com/2020/01/draytek-unauthenticated-rce-in-draytek.html

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8515

https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-router-web-management-page-vulnerability-%28cve-2020-8515%29/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。