搜索

[12193] 2018-01-03_快讯华为IoT设备CVE-2017-17215的漏洞利用方法被公开在Pastebin上

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-01-03_快讯华为IoT设备CVE-2017-17215的漏洞利用方法被公开在Pastebin上 快 讯   |   华 为 I o T 设 备 C V E - 2 0 1 7 - 1 7 2 1 5 的 漏 洞 利 用 方 法 被 公 开 在 P a s t e b i n 上 S p h i n x   F r e e B u f   2 0 1 8 - 0 1 - 0 3 S a t o r i 和 和 B r i c k e r b o t 攻 击 中 被 使 用 的 华 为 路 由 器 攻 击 中 被 使 用 的 华 为 路 由 器 e x p 被 圣 诞 老 人 公 布 在 了 被 圣 诞 老 人 公 布 在 了 P a s t e b i n 上 。 上 。 介 绍 介 绍 根 据 N e w S k y   S e c u r i t y 的 博 客 ， 黑 客 在 P a s t e b i n 上 公 开 发 布 了 华 为 漏 洞 C V E - 2 0 1 7 - 1 7 2 1 5 的 e x p 代 码 。 这 个 漏 洞 已 经 被 两 个 不 同 的 物 联 网 僵 尸 网 络 用 来 攻 击 ， 即 S a t o r i 和 B r i c k e r b o t 。 C V E - 2 0 1 7 - 1 7 2 1 5 漏 洞 存 在 于 华 为 H G 5 3 2 路 由 器 中 ， 由 C h e c k p o i n t 研 究 员 在 S a t o r i 零 日 攻 击 中 发 现 ， 他 们 并 没 有 公 开 P o C 代 码 ， 以 防 被 黑 客 使 用 。 但 由 于 最 近 攻 击 代 码 被 公 开 ， 黑 客 更 容 易 进 行 大 规 模 攻 击 。 B r i c k e r b o t 和 和 S a t o r i 的 的 e x p 比 较 比 较 有 趣 的 是 ， S a t o r i 并 不 是 唯 一 一 个 利 用 这 个 漏 洞 的 僵 尸 网 络 。 1 2 月 初 ， B r i c k e r b o t 拥 有 者 J a n i t o r 表 示 要 退 休 ， 然 后 发 布 了 B r i c k e r b o t 源 代 码 片 段 。 分 析 代 码 时 ， 研 究 人 员 同 样 发 现 了 C V E - 2 0 1 7 - 1 7 2 1 5 的 使 用 痕 迹 ， 也 就 是 说 黑 客 一 直 有 在 用 这 个 漏 洞 。 下 图 中 ， 我 们 可 以 看 到 来 自 泄 漏 的 B r i c k e r b o t 代 码 的 片 段 ， 其 中 在 中 存 在 命 令 注 入 ， 在 S O A P 请 求 的 属 性 中 看 到 “ e c h o   H U A W E I U P N P ” 。 这 个 命 令 注 入 就 是 C V E - 2 0 1 7 - 1 7 2 1 5 漏 洞 的 基 础 。 B r i c k e r b o t 僵 尸 网 络 的 代 码 片 段 我 们 与 S a t o r i 僵 尸 网 络 的 二 进 制 数 据 进 行 比 较 。 不 仅 我 们 在 中 看 到 相 同 的 攻 击 向 量 ， 即 代 码 注 入 ， 而 且 还 看 到 另 一 个 “ e c h o   H U A W E I U P N P ” 字 符 串 ， 这 意 味 着 S a t o r i 和 B r i c k e r b o t 都 从 同 一 个 源 复 制 了 漏 洞 源 代 码 。
S a t o r i 僵 尸 网 络 代 码 片 段 所 有 这 些 信 息 也 存 在 于 p a s t e b i n 泄 露 的 工 作 漏 洞 代 码 中 ， 如 下 所 示 。 漏 洞 利 用 代 码 片 段 S O A P 问 题 频 出 问 题 频 出 这 不 是 I o T 僵 尸 网 络 第 一 次 出 现 与 S O A P 协 议 相 关 的 问 题 。 今 年 早 些 时 候 ， 研 究 人 员 使 用 两 个 分 别 位 于 和 中 的 S O A P 漏 洞 （ C V E - 2 0 1 4 - 8 3 6 1 和 T R - 6 4 ） 观 察 了 几 个 M i r a i 分 支 。 下 图 中 ， 我 们 看 到 了 一 个 M i r a i 变 体 ， 这 两 个 漏 洞 被 一 起 使 用 ， 以 增 加 成 功 攻 击 的 机 会 。 M i r a i 变 体 代 码 片 段 当 涉 及 到 与 S O A P 协 议 有 关 的 漏 洞 时 ， 即 使 W i n d o w s 也 未 能 幸 免 。 我 们 看 到 过 与 C V E - 2 0 1 7 - 8 7 5 9 相 关 的 攻 击 ， 其 中 根 本 原 因 是 M S   W o r d 调 用 了 使 用 W S D L 的 S O A P 处 理 程 序 ， 而 解 析 错 误 引 发 代 码 注 入 ， 把 r t f 变 成 病 毒 。 修 复 方 案 修 复 方 案 目 前 华 为 已 提 供 相 关 补 丁 。 读 者 可 移 步 华 为 官 网 查 看 细 节 【 阅 读 原 文 】 。 *   参 考 来 源 ： N e w S k y ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理