NETIS WF2409E राउटर का एक संपूर्ण हार्डवेयर सुरक्षा विश्लेषण अध्ययन। डिवाइस के विघटन विश्लेषण, डीबग इंटरफ़ेस पहचान, फर्मवेयर निष्कर्षण आदि के माध्यम से, हार्डवेयर विश्लेषण की पूरी प्रक्रिया, कमजोरियों का विवरण और संबंधित सुरक्षा सुझाव दर्ज किए गए हैं, उम्मीद है कि इससे IoT उपकरणों की सुरक्षा में सुधार करने में मदद मिलेगी।
victorique-123/cve-2023-38829-netis-wf2409e_report
| श्रेणी | प्यारामिटर | विवरण |
|---|---|---|
| यन्त्र जानकारी | मोडेल | Netis WF2409E |
| प्रकार | 300Mbps Wireless N Router | |
| बिजली आपूर्ति | DC 9V/500mA | |
| हार्डवेयर संस्करण | V1.8 | |
| PCB संस्करण | PB-7189-M02G-20 | |
| उत्पादन मिति | 2015-03-23 | |
| उत्पादन देश | चीन | |
| नेटवर्क पहचानकर्ता | सीरियल नम्बर | 2409EEU5B102714 V1.8 |
| MAC ठेगाना | W8D398DFB68 | |
| डिफल्ट SSID | netis_BDFB68 | |
| डिफल्ट पासवर्ड | password | |
| प्रबन्धन ठेगाना | http://netis.cc | |
| हार्डवेयर इन्टरफेस | WAN पोर्ट | 1 (नीलो RJ45) |
| LAN पोर्ट | 4 (काला RJ45, LAN1-4) | |
| एन्टेना | 3 बाहरी एन्टेना | |
| बिजली कनेक्टर | DC इनपुट (PWR) | |
| कार्यात्मक बटन | Default | फैक्टरी सेटिंग्समा रिसेट |
| WPS | संरक्षित WiFi सेटअप |
| जाँच गरिएको प्यारामिटर | अवस्था | टिप्पणी |
|---|---|---|
| बिजली सूचक | ठीक | चालू गर्दा स्थिर रूपमा बल्छ |
| नेटवर्क सूचक | ठीक | जडान हुँदा चम्कन्छ |
| WAN पोर्ट अवस्था | ठीक | नेटवर्कमा सामान्य जडान |
| LAN पोर्ट अवस्था | ठीक | सबै 4 पोर्ट काम गर्छन् |
| WiFi कार्यक्षमता | ठीक | एन्टेना ठीक, सिग्नल सामान्य |
| WPS कार्यक्षमता | ठीक | बटन प्रतिक्रिया दिन्छ |
| रिसेट कार्यक्षमता | ठीक | Default बटन काम गर्छ |
| क्र. | चिप मोडेल | निर्माता | मुख्य कार्य | प्राविधिक विशेषताहरू | टिप्पणीहरू |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | प्रणाली मेमोरी | - क्षमता 32 Mbit - आवृत्ति 166MHz - आर्किटेक्चर SDRAM - प्याकेज TSOP-II | - अस्थायी डाटा भण्डारणको लागि प्रयोग - मुख्य प्रोसेसरको गणनालाई समर्थन गर्दछ |
| 2 | FR9886 61504 | अज्ञात | बिजली प्रबन्धन | - प्याकेज SOIC-8 - एकीकृत सर्किट | - DC-DC - भोल्टेज नियमनको लागि जिम्मेवार - प्रणालीलाई स्थिर बिजली आपूर्ति सुनिश्चित गर्दछ |
| 3 | RTL8196E | Realtek/RMC | मुख्य प्रोसेसर | - आर्किटेक्चर MIPS - डिजाइन SoC - ताइवानमा निर्मित | - प्रणालीको केन्द्रीय प्रोसेसर - मुख्य गणना र प्रबन्धनको लागि जिम्मेवार - एकीकृत नेटवर्क प्रशोधन |
| 4 | MX25L3206E | Macronix | Flash मेमोरी | - क्षमता 32Mb (4MB) - इन्टरफेस SPI - प्याकेज SOIC | - प्रणाली फर्मवेयर भण्डारण - कन्फिगरेसन डाटा संरक्षण |
| 5 | RTL8192ER | Realtek/RMC | वायरलेस संचार | - WiFi नियन्त्रक - प्याकेज QFN | - वायरलेस सिग्नल प्रशोधन - WiFi कार्यहरूको समर्थन |
| प्यारामिटर | विशिष्टता |
|---|---|
| प्रोसेसर मोडेल | RealTek RTL8196E |
| आर्किटेक्चर | 16-bit |
| क्लक आवृत्ति | 380MHz |
| कम्पाइल मिति | 2014.09.29 |
| प्यारामिटर | मान | हेक्साडेसिमल मान |
|---|---|---|
| चिप मोडेल | MX25L3205D | - |
| कुल क्षमता | 4MB | 0x400000 |
| ब्लक साइज | 64KB | 0x10000 |
| सेक्टर साइज | 4KB | 0x1000 |
| पृष्ठ साइज | 256B | 0x100 |
| प्यारामिटर | विवरण |
|---|---|
| बुटलोडर प्रकार | स्वामित्व RealTek बुटलोडर |
| कर्नेल लोड ठेगाना | 0x80500000 |
| प्रारम्भिक कार्यान्वयन ठेगाना | 0x80003440 |
| हस्ताक्षर खोज दायरा | 0x10000-0x170000 |
| प्यारामिटर | मान |
|---|---|
| IP ठेगाना | 192.168.0.1 |
| सबनेट मास्क | 255.255.255.0 |
| MAC ठेगाना | 04:8d:38:bd:fb:69 |
| वायरलेस इन्टरफेस | wlan0 (va0-va3, vxd सहित) |
| प्यारामिटर | मान |
|---|---|
| यन्त्र मोडेल | netis WF2419E_RU |
| फर्मवेयर संस्करण | V2.5.40200 |
| फर्मवेयर मिति | 2016.09.02 |
| BusyBox संस्करण | v1.00-pre8 (2015.01.23) |
| सेवा नाम | स्थिति | टिप्पणी |
|---|---|---|
| DHCP सर्भर | चालू | सामान्य |
| HTTP सर्भर (Boa) | चालू | असामान्य पुन:सुरुवात |
| IAPP | चालू | IEEE 802.11f |
| MiniIGD | चालू | v1.08.1 |
| mini_upnpd | त्रुटि | फाइल फेला परेन |
| telnetd | त्रुटि | फाइल फेला परेन |
| ota_init.sh | त्रुटि | फाइल फेला परेन |
यो ध्यान दिनु महत्त्वपूर्ण छ कि यो यन्त्रले सम्भवतः U-Boot प्रयोग गर्दैन। मुख्य संकेतहरू:
---RealTek(RTL8196E)at 2014.09.29-19:16+0800 v1.0 [16bit](https://github.com/victorique-123/cve-2023-38829-netis-wf2409e_report/blob/master/380MHz)