搜索

[6787] 2020-06-22_联网设备大灾难！Ripple20零日漏洞使数亿台联网设备被暴露

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-06-22_联网设备大灾难！Ripple20零日漏洞使数亿台联网设备被暴露 联 网 设 备 大 灾 难 ！   R i p p l e 2 0 零 日 漏 洞 使 数 亿 台 联 网 设 备 被 暴 露 小 E   E 安 全   2 0 2 0 - 0 6 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 2 2 日 讯 ， 近 日 据 外 媒 报 道 ， 由 于 一 家 名 为 T r e c k 的 软 件 公 司 开 发 的 流 行 T C P   /   I P 软 件 库 中 存 在 1 9 个 安 全 漏 洞 ， 这 些 漏 洞 影 响 了 许 多 物 联 网 产 品 基 础 上 的 T C P   /   I P 库 ， 因 此 数 亿 个 相 关 联 的 设 备 可 能 容 易 受 到 远 程 攻 击 。 据 悉 ， 网 络 安 全 专 家 于 近 日 揭 示 了 一 个 在 9 0 年 代 设 计 的 小 型 库 中 的 1 9 个 漏 洞 ， 在 过 去 2 0 多 年 的 时 间 里 ， 该 库 已 被 广 泛 使 用 并 集 成 到 无 数 企 业 和 消 费 者 产 品 中 。 受 这 个 软 件 库 影 响 的 产 品 数 量 估 计 超 过 数 亿 ， 其 中 包 括 智 能 家 居 设 备 、 电 网 设 备 、 医 疗 保 健 系 统 、 工 业 设 备 、 运 输 系 统 、 打 印 机 、 路 由 器 、 移 动 卫 星 通 信 设 备 、 数 据 中 心 设 备 和 商 用 产 品 等 。 根 据 调 查 ， 该 库 不 仅 由 设 备 供 应 商 直 接 使 用 ， 而 且 还 集 成 到 其 他 软 件 套 件 中 ， 这 意 味 着 许 多 公 司 甚 至 都 不 知 道 他 们 正 在 使 用 此 特 定 代 码 段 。 此 外 因 为 易 受 攻 击 的 库 不 会 出 现 在 其 代 码 清 单 中 ， 所 以 目 前 网 络 安 全 专 家 们 担 心 ， 由 于 软 件 供 应 链 复 杂 而 且 可 能 无 法 跟 踪 ， 因 此 所 有 使 用 此 库 的 产 品 漏 洞 很 可 能 无 法 修 补 。 据 悉 ， 这 些 漏 洞 统 称 为 R i p p l e 2 0   ， 于 2 0 1 9 年 9 月 开 始 被 发 现 ， 最 初 由 于 位 于 以 色 列 耶 路 撒 冷 的 小 型 精 品 网 络 咨 询 公 司 J S O F 的 研 究 人 员 一 直 在 研 究 T r e c k 的 T C P   /   I P 堆 栈 ， 它 在 工 业 ， 医 疗 保 健 和 智 能 设 备 市 场 中 的 覆 盖 面 很 广 。 随 后 ， 他 们 在 工 作 发 现 了 严 重 的 漏 洞 ， 并 且 J S O F 团
队 一 直 在 与 不 同 国 家 和 地 区 的 计 算 机 紧 急 响 应 小 组 合 作 ， 以 协 调 漏 洞 披 露 和 补 丁 程 序 。   J S O F 研 究 人 员   在 上 周 接 受 媒 体 采 访 时 表 示 ， 此 次 漏 洞 修 补 操 作 涉 及 许 多 工 作 和 不 同 步 骤 。 对 于 修 复 行 动 ， J S O F 首 席 执 行 官 S h l o m i O b e r m a n 告 诉 媒 体 ， 目 前 漏 洞 修 复 努 力 取 得 了 成 功 。 同 时 ， O b e r m a n 还 称 赞 C E R T   /   C C 在 与 所 有 受 影 响 的 供 应 商 协 调 漏 洞 披 露 过 程 中 发 挥 了 重 要 作 用 。 截 止 到 目 前 ， T r e c k 表 示 已 经 确 认 新 补 丁 已 可 用 于 所 有 R i p p l e 2 0 漏 洞 。 但 是 J S O F 研 究 团 队 表 示 ， 识 别 所 有 易 受 攻 击 设 备 的 工 作 尚 未 完 成 。 他 们 将 1 9 个 漏 洞 命 名 为 R i p p l e 2 0 是 因 为 它 们 会 在 2 0 2 0 年 及 以 后 的 I o T 环 境 中 引 起 连 锁 反 应 。 O b e r m a n 还 表 示 ， 虽 然 并 非 所 有 R i p p l e 2 0 漏 洞 都 非 常 严 重 ， 但 有 一 些 漏 洞 确 实 是 非 常 危 险 的 ， 它 们 可 以 使 攻 击 者 可 以 从 “ 远 程 ” 情 形 接 管 易 受 攻 击 的 系 统 。 美 国 国 土 安 全 部 将 这 个 系 列 的 漏 洞 严 重 性 等 级 评 级 为 1 0 和 9 . 8 ， 也 都 归 因 于 R i p p l e   2 0 漏 洞 中 的 四 个 严 重 漏 洞 ： C V E - 2 0 2 0 - 1 1 8 9 6   - C V S S v 3 得 分 ： 1 0 ， 此 漏 洞 可 能 导 致 黑 客 远 程 执 行 代 码 。 C V E - 2 0 2 0 - 1 1 8 9 7   - C V S S v 3 得 分 ： 1 0 ， 此 漏 洞 可 能 导 致 黑 客 越 界 写 入 代 码 信 息 。 C V E - 2 0 2 0 - 1 1 8 9 8   - C V S S v 3 得 分 ： 9 . 8 ， 此 漏 洞 可 能 导 致 用 户 敏 感 信 息 暴 露 。 C V E - 2 0 2 0 - 1 1 8 9 9   - C V S S v 3 得 分 ： 9 . 8 ， 此 漏 洞 也 是 可 能 允 许 暴 露 敏 感 信 息 。 这 四 个 漏 洞 对 于 僵 尸 网 络 运 营 商 和 针 对 性 攻 击 而 言 都 是 理 想 的 选 择 。 如 果 将 这 四 个 漏 洞 武 器 化 ， 它 们 可 使 攻 击 者 轻 松 接 管 智 能 设 备 或 任 何 工
业 或 医 疗 设 备 。 如 果 设 备 在 线 连 接 ， 则 可 以 通 过 互 联 网 进 行 攻 击 ； 如 果 攻 击 者 获 得 了 内 部 网 络 的 立 足 点 ， 则 可 以 通 过 本 地 网 络 进 行 攻 击 。 因 此 ， 测 试 所 有 系 统 的 R i p p l e 2 0 漏 洞 并 修 复 这 四 个 问 题 成 为 所 有 公 司 的 首 要 任 务 。 目 前 ， R i p p l e 2 0 漏 洞 的 影 响 预 计 与 2 0 1 9 年 7 月 披 露 的 U r g e n t   /   1 1 漏 洞 相 似 ， 事 件 影 响 至 今 仍 在 调 查 中 ， 并 且 研 究 小 组 会 定 期 发 现 并 修 补 新 的 漏 洞 设 备 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 神 秘 的 “ 继 发 性 感 染 ” ： 俄 罗 斯 D i s i n f o 行 动 持 续 六 年 之 久 未 被 发 现 ！ C S A 云 安 全 联 盟 C E O   J i m   R e a v i s ： 疫 情 之 下 网 络 安 全 比 任 何 时 候 都 更 加 重 要 ！ 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理