搜索

[11563] 2017-07-19_gSOAP开源软件开发库曝“绿萝”漏洞，数百万IoT设备岌岌可危

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-07-19_gSOAP开源软件开发库曝“绿萝”漏洞，数百万IoT设备岌岌可危 g S O A P   开 源 软 件 开 发 库 曝 “ 绿 萝 ” 漏 洞 ， 数 百 万   I o T   设 备 岌 岌 可 危 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 7 - 1 9 还 记 得 前 几 天   A v a n t i   自 动 售 货 机 出 现 漏 洞 ， 泄 露 大 量 用 户 信 息 的 事 儿 吗 ？ 这 才 没 过 多 久 ， 另 外 一 个 针 对   I o T   设 备 的 攻 击 又 出 现 了 ， 这 次 中 招 的 是 开 发   I o T   设 备 的 开 源 软 件 开 发 库 ， 可 能 影 响 数 百 万   I o T   设 备 。 安 全 研 究 员 发 现 大 量 安 全 研 究 员 发 现 大 量   I o T   设 备 开 发 者 所 使 用 的 开 源 软 件 开 发 库 设 备 开 发 者 所 使 用 的 开 源 软 件 开 发 库   g S O A P   中 出 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 中 出 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 ， 可 能 会 影 响 数 百 万 洞 ， 可 能 会 影 响 数 百 万   I o T   设 备 。 设 备 。 g S O A P   是 一 个 双 授 权 库 （ 可 免 费 使 用 也 可 用 于 商 业 化 目 的 ） ， 由   G e n i v i a   公 司 开 发 并 维 护 ， 其 中   S O A P   是   S i m p l e O b j e c t   A c c e s s   P r o t o c o l   的 首 字 母 缩 写 ， 意 为 简 单 对 象 访 问 协 议 。 g S O A P   是 广 泛 应 用 于 嵌 入 式 设 备 固 件 开 发 的   C / C + + 库 。 G e n i v i a   在 其 官 网 表 示 ，   g S O A P   库 可 以 帮 助 厂 商 “ 开 发 符 合 业 内 最 新   X M L 、 X M L   W e b S e r v i c e 、 W S D L 、 S O A P 、   R E S T ,   J S O N ,   W S - S e c u r i t y   等 标 准 的 产 品 。 ” I o T   安 全 公 司   S e n r i o   的 研 究 员 最 先 在   g S O A P   中 发 现 这 个 漏 洞 （ 编 号   C V E - 2 0 1 7 - 9 7 6 5   ） ， 并 将 其 命 名 为   “ D e v i l ’ s I v y ” （ 绿 萝 ） 。 “ 绿 萝 ”   是 一 个 堆 栈 缓 冲 区 溢 出 漏 洞 ， 可 允 许 黑 客 远 程 攻 击 （ D O S   攻 击 ）   S O A P   W e b   服 务 后 台 程 序 ， 并 在 存 在 漏 洞 的 设 备 上 执 行 任 意 代 码 。 S e n r i o   表 示 ， 之 所 以 将 这 个 漏 洞 命 名 为 “ 绿 萝 ” ， 是 因 为 这 个 漏 洞 就 像 绿 萝 一 样 ， 很 难 杀 死 ， 而 且 通 过 代 码 重 用 可 以 很 快 地 蔓 延 。 这 个 漏 洞 存 在 于 下 载 量 达 上 百 万 的 第 三 方 工 具 包 中 ， 可 以 影 响 数 百 万   I o T   设 备 ， 且 很 难 清 除 。 主 要 攻 击 主 要 攻 击   A x i s   安 全 摄 像 头 安 全 摄 像 头 研 究 人 员 是 在 分 析   A x i s   M 3 0 0 4 安 全 摄 像 头 产 品 时 ， 首 次 发 现 了   “ 绿 萝 ”   漏 洞 。 “ 绿 萝 ”   攻 击 过   A x i s   C o m m u n i c a t i o n s （ 安 讯 士 网 络 通 讯 公 司 ） 开 发 的 安 全 联 网 摄 像 头 ， 下 面 的 视 频 就 演 示 了 整 个 攻 击 过 程 。
利 用 “ 绿 萝 ” 时 ， 攻 击 者 可 以 远 程 访 问 一 段 视 频 资 料 ， 或 阻 止 原 用 户 访 问 该 视 频 资 料 。 本 来 这 个 摄 像 头 主 要 用 于 安 保 ， 例 如 用 于 银 行 大 厅 监 控 等 。 如 果 被 攻 击 ， 会 导 致 敏 感 信 息 泄 露 ， 或 导 致 监 控 者 无 法 及 时 发 现 或 记 录 犯 罪 行 为 ， 造 成 犯 罪 证 据 丢 失 。 研 究 人 员 利 用 逆 向 工 具   I D A   P r o   ， 检 测 到 了 “ 绿 萝 ” 的 部 分 攻 击 详 情 ： 漏 洞 影 响 与 修 复 漏 洞 影 响 与 修 复 A x i s   公 司 承 认 其   2 5 2   款 摄 像 头 产 品 中 有   2 4 9   款 都 受 到 “ 绿 萝 ” 漏 洞 影 响 ， 并 在   6   月   6   日 发 布 了 升 级 固 件 用 于 修 复 漏 洞 。 相 关 用 户 应 当 立 即 进 行 升 级 更 新 。 以 下 是 完 整 摄 像 头 型 号 清 单 ， 用 户 可 以 对 照 清 单 ， 确 认 自 己 的 摄 像 头 型 号 并 采 取 相 应 修 复 措 施 。
漏 洞 爆 发 后 ，   A x i s   立 刻 向 负 责 维 护   g S O A P     的   G e n i v i a   公 司 上 报 了 这 个 漏 洞 ， G e n i v i a   随 后 在   6   月   2 1   日 发 放 了 补 丁 ) ， 并 联 系 了   O N V I F   ， 将 漏 洞 通 告 所 有 使 用   g S O A P   的   O N V I F   会 员 （ 包 括 佳 能 、 思 科 、 西 门 子 等 ） ， 督 促 这 些 厂 商 尽 快 修 复 漏 洞 。 O N V I F   全 称 为 开 放 网 络 视 频 接 口 论 坛 ， 是 一 个 国 际 非 营 利 组 织 ， 由 一 群 硬 件 厂 商 自 发 组 成 ， 经 常 发 布   I T   技 术 及 解 决 方 案 等 。 尽 管   A x i s   在 产 品 中 修 复 了   “ 绿 萝 ”   漏 洞 ， 但 研 究 人 员 仍 然 忧 心 忡 忡 ， 他 们 认 为 这 个 漏 洞 还 可 能 影 响 其 他   I o T   设 备 ， 因 为 佳 能 、 西 门 子 、 思 科 、 日 立 等 很 多 大 型 厂 商 都 使 用   g S O A P   这 个 开 发 库 。 而 且 ， g S O A P   拥 有 庞 大 的   I o T   开 发 者 用 户 群 体 。 G e n i v i a   曾 在 官 网 宣 称 ， g S O A P   的 下 载 量 超 过 了   1 0 0   万 次 。 发 现 漏 洞 的   S e n r i o   公 司 分 析 了 自 己 所 掌 握 的 信 息 ， 发 现 约 有   6 %   的   N O V I F   会 员 使 用   g S O A P   开 发 产 品 ， S e n r i o   据 此 推 断 ， 可 能 有 数 百 万 设 备 会 受 到 “ 绿 萝 ” 的 影 响 。
应 对 关 于 应 对 关 于   I o T   的 攻 击 的 攻 击 也 许 在 生 活 中 ， 我 们 所 熟 悉 的 联 网 设 备 就 是 个 人 计 算 机 和 手 机 ， 但 事 实 上 ， 大 到 路 口 的 红 绿 灯 ， 小 到 手 腕 上 的 可 穿 戴 设 备 ， 都 属 于   I o T   设 备 。 I o T 设 备 充 斥 着 我 们 生 活 的 方 方 面 面 ， 其 安 全 问 题 不 容 忽 视 。 近 些 年 来 ， I o T   设 备 漏 洞 频 发 ， 可 谓 是 网 络 安 全 中 最 脆 弱 的 一 环 。 黑 客 往 往 利 用   I o T   设 备 的 漏 洞 ， 入 侵 安 全 网 络 ， 进 行 更 严 重 的 破 坏 。 检 测 出 “ 绿 萝 ” 之 后 ， S e n r i o   公 司 也 针 对   I o T   安 全 提 出 了 一 些 建 议 ： 1 . 安 全 硬 件 设 施 不 要 连 接 公 共 网 络 ： 安 全 硬 件 设 施 不 要 连 接 公 共 网 络 ： 7 月 1 日 ， 一 名 苏 丹 研 究 员 表 示 ， 超 过 1 4 7 0 0 台 A x i s 球 形 监 控 摄 像 头 出 现 漏 洞 ， 任 何 人 都 可 访 问 监 控 视 频 。 事 实 上 ， 所 有 存 在 “ 绿 萝 ” 漏 洞 的 摄 像 头 都 很 容 易 被 利 用 。 安 全 摄 像 头 这 类 设 备 应 该 连 接 到 个 人 网 络 ， 这 样 才 能 降 低 被 入 侵 的 可 能 。 2 .   尽 可 能 地 做 好 一 切 尽 可 能 地 做 好 一 切   I o T   安 全 防 护 措 施 ： 安 全 防 护 措 施 ： 为   I o T   设 备 设 置 防 火 墙 或 使 用   N A T   （ 网 络 地 址 转 换 ） 技 术 ， 可 以 减 少 I o T   设 备 的 曝 光 程 度 ， 并 提 升 威 胁 检 测 指 数 。 3 .   及 时 更 新 并 打 补 丁 ： 及 时 更 新 并 打 补 丁 ： 漏 洞 在 所 难 免 。 出 现 漏 后 ， 用 户 能 做 的 就 是 在 补 丁 发 布 的 第 一 时 间 下 载 更 新 ， 及 时 修 复 。 对 于 厂 商 而 言 ， 加 入 像   O N V I F   这 样 的 团 体 可 能 大 有 益 处 。 在 这 类 团 体 中 ， 不 仅 能 实 现 快 速 应 急 响 应 和 联 动 ， 及 时 有 效 止 损 ， 还 能 实 现 更 多 技 术 交 流 和 威 胁 情 报 互 换 ， 尽 可 能 地 减 少 安 全 风 险 。 * 参 考 来 源 ： T H N ， b l e e p i n g c o m p u t e r ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理