搜索

[17507] 2017-12-20_这个漏洞能让全球75万台NAS被黑客入侵

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-12-20_这个漏洞能让全球75万台NAS被黑客入侵 这 个 漏 洞 能 让 全 球   7 5   万 台   N A S   被 黑 客 入 侵 原 创   小 明   G e e k P w n   2 0 1 7 - 1 2 - 2 0 2 0 1 7   年   1 0   月 ， 长 沙 银 河 泛 联 安 全 实 验 室 长 沙 银 河 泛 联 安 全 实 验 室 的 三 位 安 全 研 究 员 在   G e e k P w n   上 海 站 展 示 了 一 款   威 联 通   N A S   网 络 存 储 设 备 上 存 在 的 高 危   0   d a y   漏 洞 。 攻 击 者 能 够 利 用 命 令 执 行 漏 洞 ， 获 得 设 备   r o o t   权 限 ， 盗 取 用 户 的 隐 私 数 据 。 全 球 全 球   7 5   万 台 该 品 牌 万 台 该 品 牌   N A S   设 设 备 受 此 漏 洞 影 响 。 备 受 此 漏 洞 影 响 。 G e e k P w n   赛 后 向 该 品 牌 进 行 漏 洞 提 交 后 ， 现 厂 商 已 发 布 修 复 补 丁 ， 并 进 行 官 方 致 谢 （ w w w . q n a p . c o m / z h - t w / s e c u r i t y - a d v i s o r y / n a s - 2 0 1 7 1 1 - 2 1 ） 。
漏 洞 详 情 漏 洞 详 情
N A S （ N e t w o r k   A t t a c h e d   S t o r a g e ） 是 网 络 附 加 存 储 设 备 ， 用 于 家 庭 或 中 小 型 企 业 存 储 资 料 。   这 个 命 令 注 入 漏 洞 （ C V E - 2 0 1 7 - 1 3 0 7 1 ） 存 在 于 威 联 通   N A S   设 备   V i d e o   S t a t i o n   中 。 攻 击 者 可 以 在   N A S   上 远 程 执 行 任 意 命 令 ， 漏 洞 存 在 于   Q T S   4 . 3 . 3   和   4 . 3 . 4   两 个 版 本 。 修 复 建 议 修 复 建 议 升 级   V i d e o   S t a t i o n   到 最 新 版 本 ， 操 作 如 下 ： 1 、   登 录   Q T S   管 理 员 ； 2 、   打 开   A P P   C e n t e r ， 点 击 “ 搜 索 ” 图 标 ； 3 、   输 入 “ V i d e o   S t a t i o n ” ， 并 点 击 “ E N T E R ” ； 4 、   进 行 升 级 ； 5 、   最 后 点 击 “ 确 定 ” 。 比 赛 视 频 比 赛 视 频 G e e k P w n   现 场 ， 选 手 通 过 网 络 远 程 攻 击   N A S ， 仅 用   3 6   秒 就 拿 到 评 委 老 鹰 放 在   N A S   中 的 岛 国 动 作 大 片 — — 奥 特 曼 。
用 户 如 何 自 我 保 护 ？ 用 户 如 何 自 我 保 护 ？ 早 在   2 0 1 4   年 ， I S E   安 全 研 究 公 司 研 究 发 现   N A S   产 品 存 在 安 全 漏 洞 的 数 量 甚 至 高 于 家 用 路 由 器 产 品 存 在 安 全 漏 洞 的 数 量 甚 至 高 于 家 用 路 由 器 。 攻 击 者 不 仅 可 以 入 侵   N A S   盗 取 数 据 ， 还 能 利 用 劫 持 等 手 段 获 取 同 一 子 网 下 其 他 设 备 的 流 量 。 曾 有 攻 击 者 通 过 劫 持 他 人   N A S   进 行 “ 挖 矿 ” ， 获 利 超 过   6 2   万 美 元 。 作 为   N A S   用 户 ， 日 常 生 活 中 你 需 要 遵 循 如 下 基 础 安 全 防 护 措 施 ：
1 、 必 须 更 换 默 认 密 码 ； 2 、 不 要 点 击 可 疑 的 电 子 邮 件 链 接 或 者 其 他 地 址 ； 3 、 为 路 由 器 或   N A S   设 置 随 机 同 时 包 含 字 母 和 数 字 的 密 码 ； 4 、 定 期 更 新 固 件 ， 或 者 设 置 为 自 动 更 新 。 G e e k P w n   公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！ 公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！ 回 复 “ 极 客 沙 龙 ” ， 获 取 嘉 宾 分 享   P P T 极 客 沙 龙   |   嵌 入 式 安 全 利 器 — — J T A G   调 试 实 战 极 客 沙 龙   |   M a c O S / i O S   我 的 学 习 和 成 长 之 路 极 客 沙 龙   |   如 何 用 二 维 码 钓 出 你 的 支 付 信 息 极 客 沙 龙   |   D E F C O N 2 5   杂 谈 — — 一 场   C T F   奇 幻 之 旅 往 期 精 选 G e e k P w n 2 0 1 7   上 海 站     精 彩 回 顾 G e e k P w n 2 0 1 7   硅 谷 站     大 咖 云 集 黑 客   V S   A I   人 工 智 能 安 全 挑 战 赛 G e e k P w n 2 0 1 8   选 手 招 募 现 已 启 动 选 手 招 募 现 已 启 动 长 按 二 维 码 关 注 哟 ！ 长 按 二 维 码 关 注 哟 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理