搜索

[5442] 2018-10-24_远程代码执行漏洞现身运行内嵌式系统的流行操作系统

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-17
2018-10-24_远程代码执行漏洞现身运行内嵌式系统的流行操作系统 远 程 代 码 执 行 漏 洞 现 身 运 行 内 嵌 式 系 统 的 流 行 操 作 系 统 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 在 主 要 用 于 智 能 家 居 及 关 键 基 础 设 施 系 统 中 的 大 部 分 微 处 理 器 与 单 片 机 的 开 源 操 作 系 统 F r e e R T O S 中 ， 已 发 现 1 3 个 漏 洞 ， 其 中 三 分 之 一 可 用 来 执 行 远 程 代 码 。 这 些 存 在 于 T C P / I P 协 议 栈 的 漏 洞 感 染 了 由 亚 马 逊 维 护 的 F r e e R T O S 衍 生 系 统 ， 及 由 W I T T E N S T E I N 高 集 成 系 统 ( W H I S ) 维 护 的 O p e n R T O S   与   S a f e R T O S 系 统 ， 这 些 系 统 是 适 用 于 这 些 系 统 是 适 用 于 M I T 许 可 证 的 商 业 产 品 变 体 许 可 证 的 商 业 产 品 变 体 。   发 现 发 现 1 3 个 漏 洞 个 漏 洞 安 全 公 司 辛 培 力 安 （ Z i m p e r i u m ） 的 奥 利 · 卡 里 班 （ O r i   K a r l i n e r ） 分 析 了 该 操 作 系 统 ， 发 现 各 类 操 作 系 统 皆 受 四 个 远 程 发 现 各 类 操 作 系 统 皆 受 四 个 远 程 代 码 执 行 漏 洞 、 一 个 拒 绝 服 务 漏 洞 代 码 执 行 漏 洞 、 一 个 拒 绝 服 务 漏 洞 ( D o S ) 、 七 个 信 息 泄 露 漏 洞 以 及 另 一 未 公 开 类 型 的 安 全 问 题 影 响 、 七 个 信 息 泄 露 漏 洞 以 及 另 一 未 公 开 类 型 的 安 全 问 题 影 响 。   受 影 响 版 本 为 F r e e R T O S 版 本 V 1 0 . 0 . 1 （ 基 于 F r e e R T O S + T C P 协 议 栈 ） 、 A W S F r e e R T O S 版 本 V 1 . 3 . 1 、 O p e n R T O S   以 及 S a f e R T O S （ 包 含 W H I S   C o n n e c t T 中 间 件 T C P / I P 组 件 ） 。   亚 马 逊 得 知 该 情 况 后 ， 已 发 布 补 丁 来 缓 解 这 些 漏 洞 亚 马 逊 得 知 该 情 况 后 ， 已 发 布 补 丁 来 缓 解 这 些 漏 洞 。   由 安 全 公 司 辛 培 力 安 发 布 的 一 份 报 告 可 知 ， 在 接 下 来 3 0 天 内 ， 该 公 司 将 不 再 公 布 任 何 技 术 细 节 ， “ 以 确 保 各 小 型 供 应 商 顺 利 修 复 这 些 漏 洞 ” 。   内 嵌 式 系 统 的 首 选 内 嵌 式 系 统 的 首 选 芯 片 公 司 开 发 该 基 于 微 内 核 的 实 时 操 作 系 统 F r e e R T O S 已 超 过 1 5 年 ， 目 前 该 系 统 已 成 为 厂 商 制 造 嵌 入 式 设 备 的 首 要 目 前 该 系 统 已 成 为 厂 商 制 造 嵌 入 式 设 备 的 首 要 选 择 选 择 。  
该 操 作 系 统 支 持 4 0 多 个 硬 件 平 台 ， 可 用 于 各 类 产 品 的 单 片 机 ， 如 ： 温 度 监 测 仪 、 电 器 、 传 感 器 、 健 身 追 踪 器 、 工 业 自 动 化 系 统 、 汽 车 、 门 锁 、 电 力 仪 表 以 及 任 何 基 于 微 控 制 器 的 设 备 。   由 于 F r e e R T O S 的 工 作 在 较 小 范 围 的 组 件 ， 因 此 它 缺 乏 精 致 硬 件 所 具 有 的 复 杂 性 。 不 过 ， 它 实 现 了 一 个 重 要 的 功 能 ， 它 实 现 了 一 个 重 要 的 功 能 ， 因 为 它 允 许 在 输 入 时 处 理 数 据 因 为 它 允 许 在 输 入 时 处 理 数 据 。   大 约 在 一 年 前 ， 亚 马 逊 决 定 开 发 该 产 品 ， 加 入 物 联 网 行 业 细 分 领 域 。 该 公 司 通 过 添 加 函 数 库 来 扩 展 内 核 ， 以 支 持 云 连 接 、 云 安 全 及 无 线 更 新 。   以 下 是 感 染 以 下 是 感 染 F r e e R T O S 的 全 部 漏 洞 及 其 标 识 码 列 表 的 全 部 漏 洞 及 其 标 识 码 列 表 ：   C V E - 2 0 1 8 - 1 6 5 2 2 远 程 代 码 执 行 C V E - 2 0 1 8 - 1 6 5 2 5 远 程 代 码 执 行 C V E - 2 0 1 8 - 1 6 5 2 6 远 程 代 码 执 行 C V E - 2 0 1 8 - 1 6 5 2 8 远 程 代 码 执 行 C V E - 2 0 1 8 - 1 6 5 2 3 拒 绝 服 务 C V E - 2 0 1 8 - 1 6 5 2 4 信 息 泄 露 C V E - 2 0 1 8 - 1 6 5 2 7   信 息 泄 露 C V E - 2 0 1 8 - 1 6 5 9 9 信 息 泄 露 C V E - 2 0 1 8 - 1 6 6 0 0 信 息 泄 露 C V E - 2 0 1 8 - 1 6 6 0 1 信 息 泄 露 C V E - 2 0 1 8 - 1 6 6 0 2 信 息 泄 露 C V E - 2 0 1 8 - 1 6 6 0 3 信 息 泄 露 C V E - 2 0 1 8 - 1 6 5 9 8 其 他 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 关 键 漏 洞 C V E - 2 0 1 8 - 4 0 1 3 感 染 媒 体 播 放 器 M P l a y e r 与 V L C 黑 客 入 侵 与 H e a l t h C a r e . g o v 交 互 的 系 统 蒂 姆 • 库 克 要 求 彭 博 社 撤 回 其 备 受 争 议 的 芯 片 报 道 G a n d C r a b 勒 索 软 件 为 叙 利 亚 受 害 者 免 费 解 密 文 件 F r e e R T O S 漏 洞 将 多 个 系 统 暴 露 于 攻 击 之 下 英 国 呼 吁 欧 盟 开 展 打 击 网 络 黑 客 行 动
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理