搜索

[1358] 2017-11-01_关于船舶通信平台AmosConnect8存在后门与SQL注入漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2017-11-01_关于船舶通信平台AmosConnect8存在后门与SQL注入漏洞的安全公告 关 于 船 舶 通 信 平 台 A m o s C o n n e c t   8 存 在 后 门 与 S Q L 注 入 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 1 - 0 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 7 4 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 船 舶 通 信 平 台 A m o s C o n n e c t   8   存 在 后 门 与 S Q L 注 入 漏 洞 （ C N V D - 2 0 1 7 - 2 7 8 4 9 对 应 C V E - 2 0 1 7 - 3 2 2 2 、 C N V D - 2 0 1 7 - 2 7 8 4 3 对 应 C V E - 2 0 1 7 - 3 2 2 1 ） ， 允 许 通 过 身 份 验 证 的 攻 击 者 完 全 控 制 A m o s C o n n e c t 服 务 器 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 A m o s C o n n e c t   8 （ 简 称 A C 8 ） 是 在 海 洋 环 境 中 与 卫 星 设 备 协 同 工 作 的 平 台 ， 是 移 动 卫 星 服 务 提 供 商 I n m a r s a t 集 团 旗 下 的 产 品 ， 该 产 品 是 一 个 受 密 码 保 护 的 船 载 通 信 平 台 ， 能 够 通 过 卫 星 连 接 为 船 只 提 供 互 联 网 服 务 ， 船 员 可 通 过 该 平 台 访 问 船 上 互 联 网 服 务 ， 提 供 的 服 务 包 括 ： 电 子 邮 件 、 即 时 通 信 、 定 位 报 告 、 船 员 互 联 网 、 自 动 文 件 传 输 、 应 用 程 序 集 成 等 。 根 据 安 全 厂 商 I O A c t i v e 1 0 月 2 6 日 发 布 的 报 告 ， A t m o s C o n n e c t 8 平 台 存 在 秘 密 后 门 账 户 ， 研 究 人 员 在 A t m o s C o n n e c t 源 代 码 中 审 计 一 个 名 为 “ a u t h e n t i c a t e B a c k d o o r U s e r ” 函 数 时 发 现 了 这 个 后 门 账 号 ， 该 后 门 账 号 的 用 户 名 在 每 台 设 备 上 是 唯 一 的 ， 每 个 A C 8 登 录 界 面 均 会 显 示 “ P o s t O f f i c e   I D ” 。 任 何 人 均 可 查 看 A t m o s C o n n e c t 的 源 代 码 ， 通 过 a u t h e n t i c a t e B a c k d o o r U s e r 逆 向 推 算 出 密 码 。 攻 击 者 可 借 助 该 漏 洞 滥 用 A m o s C o n n e c t 任 务 管 理 器 在 远 程 系 统 上 执 行 具 有 S Y S T E M 权 限 的 命 令 。 另 外 ， 在 登 录 表 单 处 存 在 一 处 S Q L 注 入 漏 洞 攻 击 者 可 访 问 内 部 数 据 库 存 储 的 凭 证 。 当 前 这 类 服 务 器 通 常 位 于 船 舶 I T 网 络 内 ， 要 利 用 这 些 漏 洞 较 为 困 难 ， 入 侵 者 需 要 通 过 物 理 访 问 这 台 P C ， 这 就 要 求 入 侵 者 获 取 船 只 和 P C 访 问 权 。 虽 然 存 在 远 程 访 问 的 可 能 性 ， 但 厂 商 I n m a r s a t 在 岸 上 部 署 的 防 火 墙 已 阻 止 了 这 种 访 问 ， 因 此 远 程 访 问 的 可 能 性 较 小 。 C N V D 对 漏 洞 的 综 合 评 级 均 为 “ 中 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 A m o s C o n n e c t   8 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 针 对 此 次 的 报 告 ， I n m a r s a t 厂 商 发 表 声 明 称 ： 公 司 已 告 知 客 户 ， 该 服 务 于 今 年 7 月 停 止 使 用 ， 公 司 继 续 将 A m o s C o n n e c t   7 作 为 主 推 产 品 。 并 在 此 之 前 已 经 发 布 了 安 全 补 丁 ， 从 而 大 大 降 低 了 潜 在 风 险 。 公 司 还 采 取 措 施 防 止 用 户 通 过 公 共 网 站 下 载 并 激 活 A C 8 。 I n m a r s a t 的 中 央 服 务 器 不 与 A m o s C o n n e c t 8 电 子 邮 件 客 户 端 连 接 ， 因 此 客 户 无 法 使 用 该 软 件 。 请 关 注 厂 商 主 页 ： h t t p : / / w w w . i n m a r s a t . c o m / n e w s / i n m a r s a t - r e s p o n s e - t o - i o a c t i v e - c l a i m s / 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 8 4 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 8 4 9 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 3 2 2 1 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 3 2 2 2 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理