搜索

[28718] 2021-01-07_影响物联网设备的U-BootRCE漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-07_影响物联网设备的U-BootRCE漏洞 影 响 物 联 网 设 备 的 U - B o o t   R C E 漏 洞 O t s 安 全   2 0 2 1 - 0 1 - 0 7 今 天 ， S e m m l e   C S O F e r m í n J .   S e r n a 宣 布 公 开 披 露 了 U - B o o t 中 的 1 3 个 漏 洞 ， 当 将 U - B o o t 配 置 为 使 用 网 络 来 获 取 数 据 时 ， 将 导 致 潜 在 的 远 程 代 码 执 行 （ R C E ） 。 公 开 披 露 是 根 据 主 要 U - B o o t 维 护 者 T o m   R i n i 的 要 求 ， 以 及 S e m m l e 向 U - b o o t 维 护 者 提 出 的 临 时 补 丁 。 M I T E R 已 针 对 这 1 3 个 漏 洞 发 布 了 以 下 C V E ： C V E - 2 0 1 9 - 1 4 1 9 2 ， C V E - 2 0 1 9 - 1 4 1 9 3 ， C V E - 2 0 1 9 - 1 4 1 9 4 ， C V E - 2 0 1 9 - 1 4 1 9 5 ， C V E - 2 0 1 9 - 1 4 1 9 6 ， C V E - 2 0 1 9 - 1 4 1 9 7 ， C V E - 2 0 1 9   - 1 4 1 9 8 ， C V E - 2 0 1 9 - 1 4 1 9 9 ， C V E - 2 0 1 9 - 1 4 2 0 0 ， C V E - 2 0 1 9 - 1 4 2 0 1 ， C V E - 2 0 1 9 - 1 4 2 0 2 ， C V E - 2 0 1 9 - 1 4 2 0 3 和 C V E - 2 0 1 9 - 1 4 2 0 4 。 D a s   U - B o o t （ 通 常 称 为 “ 通 用 引 导 加 载 程 序 ” ） 是 一 种 流 行 的 主 引 导 加 载 程 序 。 它 广 泛 用 于 嵌 入 式 设 备 中 ， 以 从 不 同 来 源 获 取 数 据 并 运 行 下 一 阶 段 的 代 码 ， 最 常 见 的 是 （ 但 不 限 于 ） L i n u x 内 核 。 您 可 以 在 许 多 I o T ， K i n d l e 和 A R M   C h r o m e O S 设 备 上 找 到 U - B o o t 。 该 漏 洞 是 在 U - B o o t 的 功 能 中 发 现 的 ， 该 功 能 从 N F S 读 取 下 一 阶 段 的 代 码 。 在 几 个 地 方 ， 代 码 正 在 执 行 - s 用 户 控 制 的 数 据 和 长 度 ， 而 没 有 足 够 的 验 证 。 严 重 程 度 和 缓 解 严 重 程 度 和 缓 解 如 果 将 U - B o o t 配 置 为 使 用 网 络 和 N F S ， 则 可 以 远 程 利 用 这 些 漏 洞 。 我 们 认 为 这 是 在 开 发 阶 段 或 无 盘 配 置 期 间 的 常 见 设 置 ， 但 并 未 在 使 用 U - B o o t 的 最 终 消 费 者 设 备 上 广 泛 使 用 。 通 过 这 些 漏 洞 ， 同 一 网 络 中 的 攻 击 者 （ 或 控 制 恶 意 N F S 服 务 器 ） 可 以 在 由 U - B o o t 驱 动 的 设 备 上 执 行 代 码 。 由 于 此 漏 洞 的 性 质 ， 利 用 似 乎 并 不 十 分 复 杂 ， 尽 管 通 过 使 用 堆 栈 c o o k i e ， A S L R 或 其 他 内 存 保 护 运 行 时 以 及 减 轻 编 译 时 间 可 能 会 带 来 更 大 的 挑 战 。 S e m m l e 提 供 了 一 个 临 时 的 （ 未 经 过 全 面 测 试 的 ） 补 丁 ， 而 U - B o o t 开 发 人 员 发 布 了 最 终 的 补 丁 。 m e m c p y
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理