关键信息总结 受影响组件 D-Link DSL-7740C Modem Firmware Version DSL7740C.V6.TR069.20211230 - Web Management Interface 攻击向量 通过Web界面进行远程未经授权的设备设置修改。 漏洞描述 D-Link DSL-7740C调制解调器存在一个严重的安全漏洞，允许未经授权的用户远程修改设备XML数据库中的任意设置，包括敏感配置如管理员密码。此漏洞无需任何形式的身份验证即可被利用。 详细描述 漏洞的根本原因是处理请求以通过 端点修改系统设置时缺乏足够的验证和授权检查。这使得未经身份验证的HTTP请求可以直接更改配置变量，绕过预期的安全机制。 复现步骤 1. 执行密码更改（主要攻击）： - 利用漏洞通过发送HTTP请求将管理员密码更改为 。 2. 成功登录后攻击： - 攻击后，通过执行以下命令验证新密码是否有效： 影响 完全系统妥协：未经授权的系统设置更改可能导致对设备的完全控制丧失。 机密性泄露：敏感信息，包括管理凭据，可能被访问或篡改。 完整性和可用性中断：任意更改系统配置的能力会破坏服务操作并损害数据完整性。 立即缓解措施 部署修复漏洞的补丁，强制执行强大的身份验证和授权控制，并进行彻底的安全审查以防止类似问题。建议定期更新和监控以保持系统安全，抵御新兴威胁。 报告日期 2025年3月3日