CVE-2026-42373 — 神龙十问 AI 深度分析摘要

🚨 **本质**：D-Link DIR-605L B2 路由器存在**硬编码 Telnet 后门**。 🔥 **后果**：攻击者可绕过认证，直接获取 **Root 权限**，完全控制设备。

🛡️ **CWE-798**：使用了**硬编码凭证**。 🔍 **缺陷点**： - 用户名固定：`Alphanetworks` - 密码固定：`wrgn76_dlwbr_dir605L` - 验证逻辑使用 `strcmp()` 静态比对。

📦 **厂商**：D-Link 📱 **产品**：DIR-605L 路由器 🏷️ **版本**：硬件版本 **B2** ⚠️ **状态**：已停止支持 (EOL)。

💻 **权限**：获得 **Root Shell** 完全控制权。 📂 **数据**：可访问所有本地网络数据、配置及敏感信息。 🌐 **范围**：本地网络上的未授权攻击者即可实施。

📉 **门槛极低**。 ✅ **无需认证**：利用硬编码凭证直接登录。 📶 **无需配置**：只要设备启动，Telnet 服务即运行。 🚀 **远程/本地**：CVSS 评分 AV:N 表示网络可攻击。

🚫 **无现成 Exp**：数据中 `pocs` 为空。 📰 **公开信息**：Securin 已发布安全公告，但未见自动化利用工具。 ⚠️ **在野风险**：虽无 PoC，但凭证已公开，极易被脚本化利用。

🔍 **自查特征**： 1. 检查是否运行 `telnetd` 进程。 2. 尝试使用 `Alphanetworks` / `wrgn76_dlwbr_dir605L` 登录。 3. 扫描 `/bin/telnetd.sh` 脚本是否存在。 4. 检测 `/etc/alpha_config/image_sign` 文件内容。

🚫 **官方未修复**：设备已 **EOL (End of Life)**。 📭 **无补丁**：厂商明确表示不再接收或发布安全更新。 🛑 **建议**：无法通过升级固件解决。

🛡️ **临时规避**： 1. **物理隔离**：断开路由器 WAN 口，仅保留局域网。 2. **禁用 Telnet**：若可进入系统，尝试停止 `telnetd` 服务（但后门可能随启动脚本自动拉起）。 3. **更换设备**：最安全方案是**立即停用**并更换新型号路由器。

🔴 **优先级：高**。 ⚡ **紧急程度**：CVSS 3.1 满分风险 (10.0)。 💡 **建议**：由于无补丁且凭证公开，**强烈建议立即下线该设备**，避免成为内网跳板。