DD-WRT Information Disclosure Vulnerability
漏洞描述
远程用户可以获取DD-wrt路由器和内网的敏感信息,包括Ip地址,Mac地址,主机名,可据此定位。即便没有开远程访问也可触发。
影响设备
DD-WRT 固件
v24-preSP2 build 14896
v24-preSP2 build 14311
以及其他可能版本
漏洞描述
路由器web管理页面默认为enabled(其他为disabled和密码访问),允许非授权用户访问敏感信息


可将配置项修改为disabled

然而,非授权用户依然可以访问/Info.live.htm页面得到敏感信息

潜在攻击风险
/Info.live.htm页面的非授权访问
DNS重绑定攻击
漏洞影响
敏感信息泄露
根据MAC地址泄露目标地理位置
修复建议
将页面配置修改为 — 密码保护