搜索

[2986] 2016-07-21_全球GSM和LTE移动网络存在严重安全漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-07-21_全球GSM和LTE移动网络存在严重安全漏洞 全 球 G S M 和 L T E 移 动 网 络 存 在 严 重 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 1 E 安 全 安 全 7 月 月 2 1 日 讯 ， 美 国 国 土 安 全 部 旗 下 的 电 脑 警 备 小 组 日 讯 ， 美 国 国 土 安 全 部 旗 下 的 电 脑 警 备 小 组 ( U S - C E R T ) 于 美 国 当 地 时 间 于 美 国 当 地 时 间 7 月 月 1 9 日 警 告 称 ， 大 量 管 理 与 连 接 全 球 移 动 网 络 的 日 警 告 称 ， 大 量 管 理 与 连 接 全 球 移 动 网 络 的 软 件 应 用 程 序 可 能 存 在 远 程 代 码 执 行 （ 软 件 应 用 程 序 可 能 存 在 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 攻 击 者 能 利 用 漏 洞 控 制 关 键 设 备 。 ） 漏 洞 ， 攻 击 者 能 利 用 漏 洞 控 制 关 键 设 备 。 提 供 A S N 1 C 代 码 编 译 器 的 O b j e c t i v e   S y s t e m s 公 司 在 一 次 安 全 审 查 后 被 曝 存 在 安 全 漏 洞 C V E - 2 0 1 6 - 5 0 8 0 。 该 编 译 器 是 用 来 创 建 上 述 软 件 应 用 程 序 的 工 具 之 一 。 漏 洞 只 影 响 使 用 漏 洞 只 影 响 使 用 A S N 1 C 编 译 的 软 件 编 译 的 软 件 抽 象 语 法 表 达 法 1 （ A S N . 1 ） 是 电 信 行 业 使 用 的 数 据 结 构 和 传 输 协 议 的 一 项 国 家 标 准 。 A S N 1 C 是 由 O b j e c t i v e   S y s t e m s 创 建 的 应 用 程 序 。 O b j e c t i v e   S y s t e m s 采 用 A S N . 1 数 据 结 构 、 操 作 和 指 令 创 建 并 将 其 转 换 为 C 、   C + + 、   C # 或 J a v a 代 码 ， 它 可 以 嵌 入 应 用 程 序 和 软 件 ， 这 些 应 用 程 序 和 软 件 在 部 署 有 经 典 G S M 或 L T E 网 络 的 移 动 设 备 上 运 行 。 O b j e c t i v e   S y s t e m s 表 示 ， A S N 1 C   编 译 A S N . 1 代 码 为 C 和 C + + ， 致 使 所 有 应 用 存 在 漏 洞 。 此 漏 洞 是 基 于 堆 的 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 能 利 用 此 漏 洞 在 受 感 染 的 系 统 远 程 执 行 代 码 ， 而 无 须 设 备 认 证 。 并 非 所 有 厂 商 受 影 响 并 非 所 有 厂 商 受 影 响
截 至 目 前 ， O b j e c t i v e   S y s t e m s 表 示 ， 只 有 A S N 1 C 的 A S N . 1 - t o - C 和 A S N . 1 - t o   C + + 功 能 受 到 影 响 ， 但 该 公 司 仍 在 调 查 A S N . 1 - t o - C # 和 A S N . 1 - t o - J a v a 编 译 例 程 。 O b j e c t i v e   S y s t e m s 已 经 快 速 修 复 了 A S N 1 C   7 . 0 . 1 . x 中 的 漏 洞 ， 计 划 接 下 来 几 周 永 久 修 复 7 . 0 . 2 中 的 漏 洞 。 该 公 司 还 通 过 U S - C E R T 联 系 了 3 4 家 移 动 运 营 商 和 设 备 厂 商 ， 告 知 它 们 漏 洞 的 存 在 。 到 现 在 为 止 ， 只 有 高 通 公 司 证 实 受 此 漏 洞 影 响 ， 而 霍 尼 韦 尔 公 司 和 惠 普 公 司 则 表 示 它 们 未 受 影 响 。 E 句 话 C D M A ， 你 可 一 定 要 挺 住 ！ E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理