搜索

[1241] 2017-01-23_2016年IOT设备漏洞情况统计简报(CNVD)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-01-23_2016年IOT设备漏洞情况统计简报(CNVD) 2 0 1 6 年 I O T 设 备 漏 洞 情 况 统 计 简 报 ( C N V D ) C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 2 3 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 0 4 近 年 来 ， 随 着 智 能 手 机 、 可 穿 戴 设 备 、 活 动 追 踪 器 、 无 线 网 络 、 智 能 汽 车 、 智 能 家 居 等 终 端 设 备 和 网 络 设 备 的 迅 速 发 展 和 普 及 利 用 ， 针 对 I O T 设 备 的 网 络 攻 击 事 件 比 例 呈 上 升 趋 势 ， 攻 击 者 利 用 I O T 设 备 漏 洞 可 导 致 设 备 拒 绝 服 务 、 获 取 设 备 控 制 权 限 进 而 形 成 大 规 模 恶 意 代 码 控 制 网 络 ， 或 用 于 用 户 信 息 数 据 窃 取 、 网 络 流 量 劫 持 等 其 他 黑 客 地 下 产 业 交 易 。 国 家 信 息 安 全 漏 洞 共 享 平 台 （ 以 下 简 称 C N V D ） 对 2 0 1 6 年 收 录 的 I O T 设 备 漏 洞 （ 含 通 用 软 硬 件 漏 洞 以 及 针 对 具 体 目 标 系 统 的 事 件 型 漏 洞 ） 进 行 了 统 计 ， 相 关 情 况 简 报 如 下 ： 一 、 一 、 I O T 设 备 通 用 漏 洞 按 厂 商 排 名 设 备 通 用 漏 洞 按 厂 商 排 名 2 0 1 6 年 C N V D 收 录 I O T 设 备 漏 洞 1 1 1 7 个 ， 漏 洞 涉 及 C i s c o 、 H u a w e i 、 G o o g l e 、 M o x a 等 厂 商 。 其 中 ， 传 统 网 络 设 备 厂 商 思 科 （ C i s c o ） 设 备 漏 洞 3 5 6 条 ， 占 全 年 I O T 设 备 漏 洞 的 3 2 % ； 华 为 （ H u a w e i ） 位 列 第 二 ， 共 收 录 1 5 5 条 ； 安 卓 系 统 提 供 商 谷 歌 （ G o o g l e ） 位 列 第 三 ， 工 业 设 备 产 品 提 供 厂 商 摩 莎 科 技 （ M o x a ） 、 西 门 子 （ S i e m e n s ） 分 列 第 四 和 第 五 。   图 1   I O T 设 备 漏 洞 数 量 T O P 厂 商 排 名 ( 来 源 ： C N V D ) 二 、 二 、 I O T 设 备 通 用 漏 洞 按 风 险 技 术 类 型 分 布 设 备 通 用 漏 洞 按 风 险 技 术 类 型 分 布 2 0 1 6 年 C N V D 收 录 I O T 设 备 漏 洞 类 型 分 别 为 权 限 绕 过 、 拒 绝 服 务 、 信 息 泄 露 、 跨 站 、 命 令 执 行 、 缓 冲 区 溢 出 、 S Q L 注 入 、 弱 口 令 、 设 计 缺 陷 等 漏 洞 。 其 中 ， 权 限 绕 过 、 拒 绝 服 务 、 信 息 泄 露 漏 洞 数 量 位 列 前 三 ， 分 别 占 收 录 漏 洞 总 数 的 2 3 % ， 1 9 % ， 1 3 % 。 而 对 于 弱 口 令 （ 或 内 置 默 认 口 令 ） 漏 洞 ， 虽 然 在 统 计 比 例 中 漏 洞 条 数 占 比 不 大 （ 2 % ） ， 但 实 际 影 响 却 十 分 广 泛 ， 成 为 恶 意 代 码 攻 击 利 用 的 重 要 风 险 点 。  
图 2   按 漏 洞 类 型 T O P 分 布 三 、 三 、 I O T 设 备 通 用 漏 洞 按 设 备 标 签 类 型 分 布 设 备 通 用 漏 洞 按 设 备 标 签 类 型 分 布 2 0 1 6 年 C N V D 公 开 收 录 1 1 1 7 个 I O T 设 备 漏 洞 中 ， 影 响 设 备 的 类 型 （ 以 标 签 定 义 ） 包 括 网 络 摄 像 头 、 路 由 器 、 手 机 设 备 、 防 火 墙 、 网 关 设 备 、 交 换 机 等 。 其 中 ， 网 络 摄 像 头 、 路 由 器 、 手 机 设 备 漏 洞 数 量 位 列 前 三 ， 分 别 占 公 开 收 录 漏 洞 总 数 的 1 0 % ， 9 % ， 5 % 。   图 3   漏 洞 （ 通 用 ） 按 设 备 类 型 T O P 分 布 （ 来 源 ： C N V D ） 四 、 四 、 I O T 设 备 事 件 型 漏 洞 按 设 备 标 签 类 型 分 布 设 备 事 件 型 漏 洞 按 设 备 标 签 类 型 分 布 根 据 C N V D 白 帽 子 、 补 天 平 台 以 及 漏 洞 盒 子 等 来 源 的 汇 总 信 息 ， 2 0 1 6 年 C N V D 收 录 I O T 设 备 事 件 型 漏 洞 5 4 0 个 。 与 通 用 软 硬 件 漏 洞 影 响 设 备 标 签 类 型 有 所 不 同 ， 主 要 涉 及 交 换 机 、 路 由 器 、 网 关 设 备 、 G P S 设 备 、 手 机 设 备 、 智 能 监 控 平 台 、 网 络 摄 像 头 、 打 印 机 、 一 卡 通 产 品 等 。 其 中 ， G P S 设 备 、 一 卡 通 产 品 、 网 络 摄 像 头 漏 洞 数 量 位 列 前 三 ， 分 别 占 公 开 收 录 漏 洞 总 数 的 2 2 % ， 7 % ， 7 % 。 值 得 注 意 的 是 ， 目 前 政 府 、 高 校 以 及 相 关 行 业 单 位 陆 续 建 立 一 些 与 交 通 、 环 境 、 能 源 、 校 园 管 理 相 关 的 智 能 监 控 平 台 ， 这 些 智 能 监 控 平 台 漏 洞 占 比 虽 然 较 少 （ 2 % ） ， 但 一 旦 被 黑 客 攻 击 ， 带 来 的 实 际 威 胁 却 是 十 分 严 重 的 。 图 4   漏 洞 （ 通 用 ） 按 设 备 类 型 T O P 分 布 五 、 传 统 网 络 设 备 漏 洞 收 录 统 计 五 、 传 统 网 络 设 备 漏 洞 收 录 统 计 根 据 C N V D 平 台 近 五 年 公 开 发 布 的 网 络 设 备 （ 含 路 由 器 、 交 换 机 、 防 火 墙 以 及 传 统 网 络 设 备 网 关 等 产 品 ） 漏 洞 数 量 分 布 分 析 ， 传 统 网 络 设 备 漏 洞 数 量 总 体 呈 上 升 趋 势 。 2 0 1 6 年 C N V D 公 开 发 布 的 网 络 设 备 漏 洞 6 9 7 条 ， 与 去 年 环 比 增 加 2 7 % 。
图 5   C N V D 收 录 网 络 设 备 漏 洞 近 五 年 数 量 分 布 附 ： 附 ： C N V D   2 0 1 6 年 收 录 的 典 型 年 收 录 的 典 型 I O T 设 备 漏 洞 案 例 设 备 漏 洞 案 例 F o r t i g a t e 防 火 墙 存 在 S S H 认 证 “ 后 门 ” 漏 洞 （ C N V D - 2 0 1 6 - 0 0 1 7 0 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 0 1 7 0 F o r t i G a t e ( 飞 塔 防 火 墙 ) 是 F o r t i n e t （ 飞 塔 ） 公 司 推 出 的 网 络 防 火 墙 产 品 ， 用 于 防 御 网 络 层 和 内 容 层 的 网 络 和 恶 意 代 码 等 攻 击 。 根 据 境 外 研 究 者 的 分 析 以 及 相 关 验 证 情 况 ， 业 内 认 定 F o r t i G a t e 防 火 墙 存 在 一 处 “ 后 门 ” 漏 洞 ， 漏 洞 形 成 的 原 因 是 由 于 F o r t i G a t e 防 火 墙 F o r t i m a n a g e r _ A c c e s s 用 户 的 密 码 采 用 较 为 简 单 的 算 法 来 生 成 , 攻 击 者 通 过 分 析 破 解 后 可 直 接 获 得 认 证 的 最 高 权 限 （ r o o t ） 权 限 ， 进 而 控 制 防 火 墙 设 备 ， 后 续 攻 击 者 可 通 过 防 火 墙 作 为 跳 板 ， 渗 透 内 部 区 域 网 络 ， 进 行 信 息 嗅 探 、 数 据 拦 截 等 操 作 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 C i s c o   A S A   S o f t w a r e   I K E 密 钥 交 换 协 议 缓 冲 区 溢 出 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 0 9 2 9 C i s c o   A S A 是 一 款 自 适 应 安 全 设 备 ， 可 提 供 安 全 和 V P N 服 务 的 模 块 化 平 台 ， 可 提 供 防 火 墙 、 I P S 、 a n t i - X 和 V P N 服 务 。 由 于 C i s c o   A S A   S o f t w a r e 分 段 协 议 中 的 I K E 网 络 密 钥 交 换 算 法 存 在 设 计 缺 陷 ， I K E v 1 及 I K E v 2 代 码 中 存 在 缓 冲 区 溢 出 漏 洞 。 未 经 身 份 验 证 的 远 程 攻 击 者 利 用 漏 洞 发 送 特 制 的 U D P 数 据 包 到 受 影 响 系 统 ， 可 致 设 备 重 载 或 远 程 代 码 执 行 ， 进 而 可 获 取 到 目 标 系 统 的 完 整 控 制 权 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 P u l s e   S e c u r e   D e s k t o p   C l i e n t   ( J u n i p e r   J u n o s   P u l s e )   权 限 提 升 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 5 2 5 7 P u l s e   S e c u r e   D e s k t o p   C l i e n t （ 原 用 名 为 J u n i p e r   J u n o s   P u l s e ） 是 访 问   J u n i p e r   P u l s e   S e c u r e 网 关 的 终 端 设 备 的 客 户 端 程 序 软 件 ， P u l s e   S e c u r e D e s k t o p   C l i e n t 安 装 的 系 统 服 务 d s A c c e s s S e r v i c e . e x e 会 创 建 一 个 名 为 N e o t e r i s S e t u p S e r v i c e 的 命 名 管 道 。 该 命 名 管 道 的 访 问 控 制 列 表 被 设 置 为 E v e r y o n e 完 全 控 制 ， 所 有 用 户 均 具 有 读 写 权 限 。 管 道 服 务 端 使 用 了 自 定 义 的 加 密 算 法 ， 该 管 道 用 于 安 装 新 的 系 统 服 务 时 ， 可 以 作 为 自 动 升 级 机 制 的 一 部 分 。 当 有 新 数 据 写 入 管 道 时 ， 这 段 数 据 会 被 当 作 文 件 路 径 解 密 ， 指 向 的 文 件 会 被 复 制 到 C : W i n d o w s T e m p 并 执 行 。 服 务 安 装 逻 辑 在 d s I n s t a l l S e r v i c e . d l l 中 实 现 ， 它 首 先 读 入 路 径 并 从 路 径 中 切 出 文 件 名 。 这 个 实 现 逻 辑 存 在 一 个 漏 洞 ： 只 切 出 了 路 径 中 “ ” 字 符 之 后 的 部 分 ， 但 忽 略 了 “ / ” 字 符 。 攻 击 者 可 以 传 入 一 个 恶 意 构 造 的 路 径 ， 再 通 过 D L L 劫 持 的 方 式 即 可 实 现 权 限 提 升 和 任 意 代 码 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 网 件 N e t g e a r 多 款 路 由 器 存 在 任 意 命 令 注 入 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 0 9 3 N e t g e a r   R 7 0 0 0 、 R 6 4 0 0 和 R 8 0 0 0 是 美 国 网 件 （ N e t g e a r ） 公 司 的 无 线 路 由 器 产 品 。 N e t g e a r 上 述 路 由 器 的 固 件 包 含 一 个 任 意 命 令 注 入 漏 洞 。 远 程 攻 击 者 可 能 诱 使 用 户 访 问 精 心 构 建 的 w e b 站 点 或 诱 使 用 户 点 击 设 置 好 的 U R L ， 从 而 以 设 备 r o o t 用 户 权 限 在 受 影 响 的 路 由 器 上 执 行 任 意 命 令 。 C N V D 对 该 漏 洞 的 技 术 评 级 为 “ 高 危 ” 。
多 款 S o n y 网 络 摄 像 头 产 品 存 在 后 门 账 号 风 险 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 7 3 S o n y 公 司 I P E L A   E N G I N E   I P 系 列 摄 像 头 产 品 包 含 多 个 产 品 型 号 , 其 中 以 S N C - * 编 号 的 摄 像 头 原 固 件 中 ， w e b 版 管 理 控 制 台 包 含 两 个 经 过 硬 编 码 且 永 久 开 启 的 账 号 ， 分 别 是 用 户 名 d e b u g / 密 码 p o p e y e C o n n e c t i o n 及 用 户 名 p r i m a n a / 密 码 p r i m a n a ， 后 者 可 用 来 开 启 T e l n e t 访 问 ， 甚 至 可 获 取 摄 像 头 管 理 员 权 限 。 远 程 攻 击 者 利 用 漏 洞 可 使 用 T e l n e t / S S H 服 务 进 行 远 程 管 理 ， 从 而 获 得 摄 像 头 产 品 的 完 全 控 制 权 。 C N V D 对 该 漏 洞 的 技 术 评 级 为 “ 高 危 ” 。 A n d r o i d   M e d i a T e k   G P S 驱 动 提 权 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 4 7 2 3 A n d r o i d   o n   A n d r o i d   O n e 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 运 行 于 A n d r o i d   O n e （ 智 能 手 机 ） 中 并 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 M e d i a T e k   G P S   d r i v e r 是 使 用 在 其 中 的 一 个 联 发 科 （ M e d i a T e k ） 公 司 开 发 的 G P S 驱 动 组 件 。 A n d r o i d   O n e 设 备 上 的 A n d r o i d   2 0 1 6 - 0 7 - 0 5 之 前 版 本 中 的 M e d i a T e k   G P S 驱 动 存 在 提 权 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 借 助 特 制 的 应 用 程 序 获 取 特 权 。 C N V D 对 该 漏 洞 的 技 术 评 级 为 “ 高 危 ” 。 多 款 m t k 平 台 手 机 广 升 F O T A 服 务 存 在 s y s t e m 权 限 提 升 漏 洞 （ 魅 魔 漏 洞 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 4 7 上 海 广 升 信 息 技 术 股 份 有 限 公 司 是 全 球 领 先 的 终 端 管 理 云 平 台 提 供 商 ， F O T A （ 无 线 升 级 ） 为 I o T 设 备 （ 智 能 汽 车 、 穿 戴 、 家 居 、 V R 等 ） 提 供 专 业 的 无 线 升 级 解 决 方 案 。 多 款 m t k 平 台 手 机 广 升 F O T A 服 务 存 在 s y s t e m 权 限 提 升 漏 洞 。 由 于 使 用 广 升 F O T A 服 务 的 手 机 存 在 某 绑 定 服 务 的 系 统 a p p 存 在 漏 洞 ， 可 达 到 以 s y s t e m 权 限 执 行 命 令 。 攻 击 者 利 用 漏 洞 可 将 权 限 提 升 至 s y s t e m 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 中 危 ” 。 格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 9 8 3 格 尔 安 全 认 证 网 关 为 网 络 应 用 提 供 基 于 数 字 证 书 的 高 强 度 身 份 认 证 服 务 和 高 强 度 数 据 链 路 加 密 服 务 。 格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 。 攻 击 者 利 用 漏 洞 可 构 造 请 求 ， 执 行 任 意 命 令 ， 写 入 w e b s h e l l ， 获 取 服 务 器 权 限 ， 构 成 敏 感 信 息 泄 露 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 A n d r o i d   N V I D I A 摄 像 头 驱 动 程 序 权 限 获 取 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 3 8 2 A n d r o i d   o n   N e x u s   9 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 运 行 于 N e x u s   9 （ 平 板 电 脑 ） 中 并 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 N V I D I A   c a m e r a   d r i v e r 是 使 用 在 其 中 的 一 个 摄 像 头 驱 动 程 序 。 基 于 N e x u s   9 设 备 上 的 A n d r o i d   2 0 1 6 - 1 0 - 0 5 之 前 的 版 本 中 的 N V I D I A 摄 像 头 驱 动 程 序 存 在 权 限 获 取 漏 洞 。 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 获 取 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 L e x m a r k 打 印 机 竞 争 条 件 漏 洞 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 0 8 0 1 L e x m a r k   p r i n t e r 是 美 国 利 盟 公 司 的 一 款 打 印 机 产 品 。 L e x m a r k 打 印 机 的 初 始 化 进 程 中 存 在 竞 争 条 件 漏 洞 。 远 程 攻 击 者 通 过 s e c u r i t y - j u m p e r 状 态 的 不 正 确 检 测 绕 过 身 份 验 证 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理