搜索

[5111] 2018-05-09_台工业级网络设备提供商Lantech串口服务器曝严重漏洞

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-05-09_台工业级网络设备提供商Lantech串口服务器曝严重漏洞 台 工 业 级 网 络 设 备 提 供 商 L a n t e c h   串 口 服 务 器 曝 严 重 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 9 日 讯   近 日 ， 中 国 台 湾 地 区 工 业 级 网 络 设 备 提 供 商   L a n t e c h   的 串 口 服 务 器   I D S   2 1 0 2   被 曝 存 在 两 个 严 重 的 漏 洞 ： 不 正 确 的 输 入 验 证 漏 洞   C V E - 2 0 1 8 - 8 8 6 9 ， 可 被 攻 击 者 利 用 于 执 行 跨 站 脚 本 （ X S S ） 、 S Q L   注 入 和 命 令 注 入 攻 击 ； 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞   C V E - 2 0 1 8 - 8 8 6 5 。 这 两 个 漏 洞 的   C V S S   评 分 均 高 达 9 . 8 分 ， 可 被 菜 鸟 级 别 的 黑 客 远 程 利 用 ， 研 究 人 员 佛 罗 莱 恩 · 亚 当 斯 基 发 现 这 两 个 漏 洞 能 被 远 程 利 用 执 行 任 意 代 码 并 攻 击 系 统 。   目 前 尚 无 补 丁 可 用 ， I D S   2 1 0 2   2 . 0   及 之 前 的 版 本 受 影 响 。 L a n t e c h 设 备 暴 露 数 量 未 知 设 备 暴 露 数 量 未 知 I D S   2 1 0 2   是 一 款 工 业 设 备 服 务 器 ， 用 于 将 一 个   R S 2 3 2 / 4 2 2 / 4 8 5   串 行 端 口 转 换 成 两 个   1 0 / 1 0 0   以 太 网 连 接 。 该 设 备 用 于 全 球 范 围 内 的 关 键 制 造 行 业 ， 可 通 过 互 联 网 进 行 远 程 管 理 和 配 置 。 L a n t e c h   称 这 款 设 备 具 有 多 项 安 全 功 能 ， 包 括 保 护 网 络 连 接 ， 抵 御 网 络 攻 击 。 I D S   2 1 0 2   设 备   W e b   界 面 中 几 乎 所 的 有 输 入 字 段 均 缺 少 验 证 。 攻 击 者 可 利 用 该 漏 洞 向 位 于   / e t c / c o m 2 n e t . c o n f   的 设 备 主 配 置 文 件 写 入 任 意 数 据 。 由 于   W e b   界 面 默 认 未 设 置 密 码 ， 攻 击 者 可 访 问 该 界 面 进 而 远 程 利 用 这 两 个 漏 洞 。 且   L a n t e c h   使 用   L i n u x   的 默 认 服 务 ， 目 前 很 难 判 断 暴 露 的 设 备 数 量 。 L a n t e c h   的 产 品 在 美 国 等 全 球 多 个 国 家 得 到 广 泛 应 用 ， 芬 兰 电 车 系 统 、 越 南 军 事 坦 克 系 统 、 德 国 造 船 企 业 、 马 来 西 亚 城 市 无
线 监 控 系 统 、 韩 国 高 速 路 标 识 系 统 、 罗 马 尼 亚   H D   城 市 监 控 等 系 统 中 均 包 含   L a n t e c h   产 品 。 工 业 级 串 口 转 以 太 网 转 换 器 漏 洞 问 题 突 出 工 业 级 串 口 转 以 太 网 转 换 器 漏 洞 问 题 突 出 卢 森 堡 大 学   S E C A N   实 验 室 的 亚 当 斯 基 和 托 马 斯 · 恩 格 尔 一 直 在 研 究 工 业 级 串 口 转 以 太 网 转 换 器 （ 也 称 为 串 口 服 务 器 ） 。 这 类 转 换 器 通 常 用 于 关 键 基 础 设 施 ， 包 括 发 电 站 、 水 处 理 厂 和 化 工 厂 。 2 0 1 5 年 ， 乌 克 兰 电 网 遭 遇 黑 客 攻 击 ， 最 终 导 致 大 范 围 停 电 。 黑 客 当 时 瞄 准 的 就 是 这 些 类 型 的 设 备 ， 企 图 使 其 停 转 。 2 0 1 7 年 1 1 月 ， 美 国   I C S - C E R T   发 布 安 全 公 告 指 出 ， 研 究 人 员 在   M o x a   N P o r t   串 口 服 务 器 中 发 现 多 个 高 危 漏 洞 。 亚 当 斯 基 表 示 ， 他 们 到 目 前 为 止 已 经 调 查 了 三 种 常 用 的 串 口 转 以 太 网 转 换 器 ， 并 在 其 中 发 现 了 严 重 的 安 全 漏 洞 。 这 些 设 备 价 格 几 乎 都 在 1 0 0 美 元 以 上 ， 但 其 软 件 质 量 却 令 人 堪 忧 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 0 1 9 3 2 8 8 . s h t m l 推 荐 阅 读 ： 1 2 0 余 家 企 业 合 作 开 发 下 一 代 S C A D A 工 控 系 统 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 细 节   |   德 国 电 信 部 署 欧 洲 首 个 5 G 移 动 数 据 网 络 施 耐 德 电 气 软 件 被 曝 远 程 代 码 执 行 漏 洞 家 用 路 由 器 安 全 ， 用 户 都 有 哪 些 困 惑 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理