搜索

[15503] 2020-06-17_Ripple200day漏洞曝光，扫荡全球各行业数亿台联网设备

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2020-06-17_Ripple200day漏洞曝光，扫荡全球各行业数亿台联网设备 R i p p l e 2 0   0 d a y 漏 洞 曝 光 ， 扫 荡 全 球 各 行 业 数 亿 台 联 网 设 备 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 6 - 1 7 以 色 列 网 络 安 全 公 司 以 色 列 网 络 安 全 公 司 J S O F 周 二 警 告 说 ， 由 于 严 重 安 全 漏 洞 影 响 了 周 二 警 告 说 ， 由 于 严 重 安 全 漏 洞 影 响 了 T r e c k   T C P / I P 堆 栈 ， 全 球 数 亿 台 （ 甚 至 更 堆 栈 ， 全 球 数 亿 台 （ 甚 至 更 多 ） 多 ） I o T 设 备 可 能 会 受 到 远 程 攻 击 。 这 一 漏 洞 影 响 各 行 各 业 ， 波 及 家 用 设 备 可 能 会 受 到 远 程 攻 击 。 这 一 漏 洞 影 响 各 行 各 业 ， 波 及 家 用 / 消 费 设 备 、 医 疗 保 健 、 数 据 中 心 、 企 消 费 设 备 、 医 疗 保 健 、 数 据 中 心 、 企 业 、 电 信 、 石 油 、 天 然 气 、 核 能 、 交 通 运 输 以 及 许 多 其 他 关 键 基 础 架 构 。 业 、 电 信 、 石 油 、 天 然 气 、 核 能 、 交 通 运 输 以 及 许 多 其 他 关 键 基 础 架 构 。 T r e c k   T C P   /   I P 是 专 门 为 嵌 入 式 系 统 设 计 的 高 性 能 T C P   /   I P 协 议 套 件 。 J S O F 研 究 人 员 发 现 该 产 品 共 有 1 9 个 0 d a y 漏 洞 ， 影 响 T r e c k 网 络 协 议 的 专 有 实 现 ， 因 在 2 0 2 0 年 报 道 出 来 ， 所 以 将 这 一 系 列 漏 洞 统 称 为 “ R i p p l e 2 0 ” 。 J S O F 是 一 家 专 门 从 事 物 联 网 和 嵌 入 式 设 备 安 全 的 公 司 。 嵌 入 式 T C P   /   I P 库 中 存 在 严 重 漏 洞 意 味 着 什 么 ？ 全 球 数 十 亿 台 联 网 设 备 ， 从 打 印 机 和 I P 摄 像 机 等 消 费 类 产 品 到 跨 组 织 使 用 的 专 用 设 备 ， 例 如 视 频 会 议 系 统 和 工 业 控 制 系 统 等 ， 都 面 临 攻 击 风 险 之 中 。 黑 客 可 以 利 用 其 中 的 一 些 漏 洞 通 过 网 络 远 程 执 行 代 码 展 开 攻 击 ， 或 在 设 备 中 隐 藏 恶 意 代 码 ， 可 彻 底 损 坏 入 侵 设 备 ， 将 在 整 个 供 应 链 行 业 中 产 生 连 锁 反 应 。 内 存 损 坏 漏 洞 内 存 损 坏 漏 洞 1 9 个 漏 洞 都 是 内 存 损 坏 问 题 ， 源 于 使 用 不 同 协 议 （ 包 括 I P v 4 ， I C M P v 4 ， I P v 6 ， I P v 6 O v e r I P v 4 ， T C P ， U D P ， A R P ， D H C P ， D N S 或 以 太 网 链 路 层 ） 在 网 络 上 发 送 的 数 据 包 的 处 理 错 误 。 通 用 漏 洞 评 分 系 统 （ C V S S ） 中 有 两 个 漏 洞 被 评 为 1 0 级 ， 这 是 最 高 的 严 重 度 评 分 。 一 种 可 能 导 致 远 程 执 行 代 码 ， 另 一 种 可 能 导 致 越 界 写 入 。 其 他 两 个 漏 洞 的 等 级 被 评 为 9 以 上 ， 这 意 味 着 它 们 也 很 关 键 ， 可 能 导 致 远 程 执 行 代 码 或 泄 露 敏 感 信 息 。 而 其 他 1 5 个 漏 洞 的 严 重 程 度 不 同 ， C V S S 评 分 从 3 . 1 到 8 . 2 ， 影 响 范 围 从 拒 绝 服 务 到 潜 在 的 远 程 执 行 代 码 。 虽 然 评 分 较 低 ， 但 并 不 代 表 没 有 风 险 ， 因 为 C V S S 分 数 并 不 总 是 根 据 设 备 类 型 反 映 出 实 际 部 署 的 风 险 。 例 如 ， 在 关 键 基 础 架 构 或 医 疗 保 健 环 境 中 ， 阻 止 设 备 执 行 其 重 要 功 能 的 拒 绝 服 务 漏 洞 可 被 视 为 关 键 漏 洞 ， 并 可 能 造 成 灾 难 性 后 果 。
部 分 漏 洞 已 修 复 部 分 漏 洞 已 修 复 多 年 来 ， 由 于 代 码 更 改 和 堆 栈 可 配 置 性 ， T r e c k 或 设 备 制 造 商 已 修 补 了 一 些 R i p p l e 2 0 漏 洞 ， 但 这 些 漏 洞 具 有 多 种 变 体 ， 所 以 安 全 风 险 仍 然 很 大 。 目 前 T r e c k 公 司 通 过 发 布 6 . 0 . 1 . 6 7 或 更 高 版 本 的 T C P   /   I P 堆 栈 来 修 复 大 多 数 漏 洞 。 以 下 是 部 分 漏 洞 详 细 信 息 ： C V E - 2 0 2 0 - 1 1 8 9 6 （ C V S S   v 3 基 本 得 分 1 0 . 0 ） ： 在 处 理 由 未 经 授 权 的 网 络 攻 击 者 发 送 的 数 据 包 时 ， 对 I P v 4   / U D P 组 件 中 的 长 度 参 数 不 一 致 的 处 理 不 当 。 此 漏 洞 可 能 导 致 远 程 执 行 代 码 。 C V E - 2 0 2 0 - 1 1 8 9 7 （ C V S S   v 3 基 本 得 分 1 0 . 0 ） ： 在 处 理 未 经 授 权 的 网 络 攻 击 者 发 送 的 数 据 包 时 ， 对 I P v 6 组 件 中 的 长 度 参 数 不 一 致 的 处 理 不 当 。 此 漏 洞 可 能 导 致 越 界 写 入 。 C V E - 2 0 2 0 - 1 1 8 9 8 （ C V S S   v 3 基 本 得 分 9 . 1 ） ： 处 理 未 经 授 权 的 网 络 攻 击 者 发 送 的 数 据 包 时 ， 对 I P v 4   / I C M P v 4 组 件 中 的 长 度 参 数 不 一 致 的 处 理 不 当 。 此 漏 洞 可 能 导 致 敏 感 信 息 暴 露 。 C V E - 2 0 2 0 - 1 1 9 0 1 （ C V S S   v 3 基 本 得 分 9 . 0 ） ： 处 理 未 经 授 权 的 网 络 攻 击 者 发 送 的 数 据 包 时 ， D N S 解 析 器 组 件 中 的 输 入 验 证 不 正 确 。 此 漏 洞 可 能 导 致 远 程 执 行 代 码 。 J S O F 已 与 多 家 组 织 合 作 ， 协 调 漏 洞 披 露 和 修 补 工 作 ， 包 括 C E R T   /   C C ， C I S A ， F D A ， 国 家 C E R T ， 受 影 响 的 供 应 商 和 其 他 网 络 安 全 公 司 。 到 目 前 为 止 ， 已 经 确 认 来 自 1 1 个 供 应 商 的 产 品 易 受 攻 击 ， 包 括 输 液 泵 、 打 印 机 、 U P S 系 统 、 网 络 设 备 、 销 售 点 设 备 、 I P 摄 像 机 、 视 频 会 议 系 统 、 楼 宇 自 动 化 设 备 和 I C S 设 备 等 。 但 不 止 于 此 ， 研 究 人 员 认 为 这 些 漏 洞 可 能 会 影 响 来 自 1 0 0 多 家 供 应 商 的 数 亿 台 设 备 。
防 范 建 议 防 范 建 议 为 此 ， J S O F 提 出 了 一 些 减 小 风 险 的 措 施 建 议 ： 所 有 组 织 在 部 署 防 御 措 施 之 前 都 必 须 进 行 全 面 的 风 险 评 估 ； 以 被 动 “ 警 报 ” 模 式 部 署 防 御 措 施 。 针 对 设 备 供 应 商 针 对 设 备 供 应 商 确 定 是 否 使 用 了 易 受 攻 击 的 T r e c k 堆 栈 联 系 T r e c k 了 解 其 中 风 险 ; 更 新 到 最 新 的 T r e c k 堆 栈 版 本 （ 6 . 0 . 1 . 6 7 或 更 高 版 本 ） ; 如 果 无 法 更 新 ， 请 考 虑 禁 用 易 受 攻 击 的 功 能 ； 针 对 运 营 商 和 网 络 用 户 （ 基 于 针 对 运 营 商 和 网 络 用 户 （ 基 于 C E R T   /   C C 和 和 C I S A   I C S - C E R T 建 议 ） 建 议 ） 将 所 有 设 备 更 新 为 补 丁 程 序 版 本 ； 如 果 无 法 更 新 设 备 ， 则 可 以 ： 1 、 最 小 化 嵌 入 式 和 关 键 设 备 的 网 络 暴 露 ， 将 暴 露 程 度 保 持 在 最 低 水 平 ， 并 确 保 除 非 绝 对 必 要 ， 否 则 无 法 从 I n t e r n e t 访 问 设 备 。 2 、 将 O T 网 络 和 设 备 隔 离 在 防 火 墙 后 ， 并 将 其 与 业 务 网 络 隔 离 。 3 、 仅 启 用 安 全 的 远 程 访 问 方 法 。 阻 止 异 常 I P 流 量 ； 通 过 深 度 数 据 包 检 查 来 阻 止 网 络 攻 击 ， 以 降 低 T r e c k 嵌 入 式 启 用 T C P   /   I P 的 设 备 的 风 险 。 参 考 链 接 ：
供 应 链 加 剧 了 1 9 个 零 日 漏 洞 风 险 新 的 R i p p l e 2 0 缺 陷 使 数 十 亿 个 互 联 网 连 接 设 备 面 临 被 黑 客 入 侵 的 风 险 R i p p l e 2 0 ： T r e c k   T C P   /   I P 堆 栈 中 的 缺 陷 使 数 以 百 万 计 的 I o T 设 备 受 到 攻 击 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理