伪随机数生成器中的可预测种子 CVE-2020-13784路由器的代码库中有一种算法可以随机计算会话 cookie,但是结果是可以预测的。攻击者只需要知道用户登录的大概时间即可确定会话 cookie,即使该会话 cookie 受加密保护也是如此。此漏洞的结果是,即使路由器使用 HTTPS 加密会话信息,老练的攻击者仍然可以确定进行 CSRF 攻击所需的信息。敏感信息的明文存储 CVE-2020-13783tools_admin.php 页面存储明文管理员密码。为了使攻击者获得密码,他们将需要对已登录计算机的物理访问权。物理访问是必需的,因为凭据不会通过网络以明文形式发送。通过物理访问,他们可以通过查看页面的 HTML 源代码来查看密码。敏感信息的明文传输 CVE-2020-13787adv_gzone.php 页面用于设置一个客户 WiFi 网络。此网络上的安全性有多个选项。一种选择是有线对等保密(WEP),该技术于 2004 年弃用,不建议用于保护无线网络。如果管理员选择此选项,密码将以明文形式通过网络发送。嗅探网络流量的恶意用户可以看到其他客户网络使用的密码。结论这些漏洞的不同组合可能导致重大风险。例如,恶意用户可以嗅探网络流量以窃取会话 Cookie。利用这些信息,他们可以访问管理门户进行文件共享,从而使他们能够上传任意恶意文件,下载敏感文件或删除基本文件。他们还可以使用 cookie 来运行任意命令来进行拒绝服务攻击。修复程序D-Link 最近发布了固件更新,但该更新仅能修复 DIR-865L 家用无线路由器 6 个安全漏洞中的 3 个。