搜索

[28346] 2020-06-12_CallStranger-即插即用漏洞允许安全系统绕过和局域网扫描

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-06-12_CallStranger-即插即用漏洞允许安全系统绕过和局域网扫描 C a l l S t r a n g e r - 即 插 即 用 漏 洞 允 许 安 全 系 统 绕 过 和 局 域 网 扫 描 O t s 安 全   2 0 2 0 - 0 6 - 1 2 通 用 即 插 即 用 （ U P n P ） 是 一 组 网 络 协 议 ， 允 许 通 过 网 络 共 享 数 据 ， 但 是 由 于 多 个 安 全 漏 洞 ， 它 也 经 常 公 开 数 据 。 最 近 发 现 了 一 个 这 样 的 最 新 漏 洞 ， 该 漏 洞 可 能 会 影 响 数 十 亿 个 I o T 设 备 。 C a l l S t r a n g e r   U P n P 漏 洞 漏 洞   2 0 2 0 年 6 月 ， 披 露 了 一 个 名 为 C a l l S t r a n g e r   的 漏 洞 ， 该 漏 洞 存 在 于 数 十 亿 个 I o T 设 备 中 使 用 的 核 心 协 议 通 用 即 插 即 用 （ U P n P ） 中 。 该 漏 洞 名 为 C V E - 2 0 2 0 - 1 2 6 9 5   ， 由 安 全 研 究 员 Y u n u s Ç a d i r c i 于 2 0 1 9 年 1 2 月 首 次 发 现 。 通 过 使 用 S U B S C R I B E 功 能 ， 可 以 利 用 它 来 将 流 量 发 送 到 任 意 目 标 系 统 。 这 可 以 使 黑 客 劫 持 智 能 设 备 进 行 D D o S 攻 击 ， 也 可 以 绕 过 D L P   和 网 络 安 全 设 备 来 窃 取 数 据 。 U P n P 带 来 的 安 全 风 险 带 来 的 安 全 风 险 过 去 ， 黑 客 也 一 直 在 利 用 U P n P 漏 洞 。 尽 管 以 前 的 大 多 数 攻 击 都 不 是 恶 意 的 ， 因 为 它 们 没 有 试 图 窃 取 数 据 或 直 接 损 坏 设 备 ， 而 是 仅 限 于 对 公 司 网 络 造 成 拒 绝 服 务 攻 击 。 以 下 是 一 些 与 U P n P 相 关 的 明 显 漏 洞 。 在 2 0 1 9 年 5 月 ， D - L i n k   D C S   2 1 3 2 L   云 摄 像 机 中 发 现 了 一 个 U P n P 漏 洞 ， 由 于 它 可 以 设 置 端 口 转 发 给 自 己 。 即 使 未 经 用 户 同 意 ， 这 也 可 能 将 其 8 0 端 口 上 的 H T T P 接 口 暴 露 给 I n t e r n e t ， 从 而 泄 漏 敏 感 数 据 。 2 0 1 9 年 4 月 ， 观 察 到 一 个 更 新 的 B a s h l i t e 恶 意 软 件 ， 该 恶 意 软 件 旨 在 通 过 W e M o   U P n P   A P I 定 位 到 I o T 设 备 ， 从 而 影 响 了 包 括 互 联 网 连 接 摄 像 头 ， 电 插 头 ， 电 灯 开 关 ， 灯 泡 和 运 动 传 感 器 在 内 的 各 种 设 备 。 安 全 提 示 安 全 提 示 C a l l S t r a n g e r 是 协 议 级 别 的 漏 洞 ， 预 计 厂 商 需 要 一 些 时 间 才 能 提 供 补 丁 。 用 户 可 以 使 用 安 全 研 究 人 员 提 供 的 漏 洞 检 查 器 来 测 试 其 设 备 。 如 果 设 备 容 易 受 到 攻 击 ， 则 用 户 可 以 避 免 将 端 口 转 发 到 U P n P 端 点 。 I S P 可 以 阻 止 对 未 使 用 的 U P n P 控 制 和 事 件 端 口 的 访 问 ， 并 在 T R - 0 6 9 的 帮 助 下 重 新 配 置 C P E 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理