搜索

[28355] 2020-06-20_Ripple20配置错误导致数百万设备出现安全问题

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2020-06-20_Ripple20配置错误导致数百万设备出现安全问题 R i p p l e 2 0 配 置 错 误 导 致 数 百 万 设 备 出 现 安 全 问 题 O t s 安 全   2 0 2 0 - 0 6 - 2 0 安 全 研 究 人 员 发 现 了 一 些 改 变 游 戏 规 则 的 漏 洞 ， 这 些 漏 洞 给 数 十 个 相 连 的 设 备 供 应 商 及 其 客 户 带 来 麻 烦 。 本 周 二 ， 安 全 公 司 J S O F 在 一 个 低 级 网 络 软 件 库 中 发 布 了 1 9 个 C V E ， 其 中 四 个 是 关 键 的 远 程 代 码 执 行 漏 洞 ， 使 数 百 万 个 设 备 容 易 受 到 攻 击 。 研 究 人 员 称 该 发 现 为 R i p p l e 2 0 标 签 ， 该 漏 洞 使 攻 击 者 能 够 控 制 面 向 I n t e r n e t 的 设 备 ， 然 后 潜 伏 数 年 未 见 踪 影 。 他 们 的 脆 弱 性 分 析 说 ， 其 他 风 险 包 括 使 用 被 入 侵 设 备 作 为 立 足 点 的 网 络 内 部 大 规 模 感 染 。 黑 客 无 需 使 用 用 户 干 预 即 可 使 用 这 些 漏 洞 来 接 管 您 的 网 络 。 与 供 应 商 保 持 联 系 一 直 是 J S O F 的 优 先 事 项 。 J S O F 表 示 ， 截 至 昨 天 为 止 ， 已 有 1 5 家 企 业 受 到 影 响 ， 其 中 包 括 C i s c o ， H P 和 S c h n e i d e r   E l e c t r i c 。 另 外 5 7 个 仍 在 调 查 对 其 产 品 的 影 响 ， 包 括 E M C ， G E ， B r o a d c o m 和 N V I D I A 。 未 受 影 响 的 是 A M D ， 飞 利 浦 和 德 州 仪 器 （ 至 少 根 据 他 们 自 己 的 报 告 ） 。 开 发 人 员 T r e c k ， I n c 是 这 些 错 误 的 来 源 （ 并 已 修 复 ） 。 该 公 司 在 2 0 年 前 编 写 了 一 个 低 级 T C P   /   I P 库 ， 已 将 其 许 可 给 其 他 供 应 商 。 这 些 错 误 使 数 以 亿 计 的 设 备 面 临 风 险 。 据 J S O F 称 ， 即 使 使 用 该 代 码 追 踪 制 造 商 和 产 品 也 是 一 个 重 大 挑 战 。 现 在 ， 他 们 必 须 将 更 新 的 软 件 投 放 到 他 们 的 产 品 中 ， 并 在 可 能 的 情 况 下 更 新 旧 的 软 件 。 防 止 新 的 b u g 造 成 危 害 已 经 足 够 糟 糕 了 ， 但 是 当 一 个 已 有 多 年 历 史 的 代 码 渗 透 到 无 数 产 品 中 ， 并 带 来 严 重 的 缺 陷 时 ， 这 是 一 个 更 为 严 重 的 问 题 。 那 时 ， 您 最 大 的 问 题 是 将 要 设 法 创 建 的 任 何 代 码 修 复 程 序 带 入 现 场 。 这 些 错 误 的 基 本 详 细 信 息 现 在 才 可 用 ， 但 是 研 究 人 员 将 在 今 年 的 B l a c k H a t   U S A 之 后 发 布 另 外 两 份 白 皮 书 ， 说 明 他 们 如 何 设 法 利 用 其 中 的 一 些 错 误 来 关 闭 S c h n e i d e r   E l e c t r i c   U P S 。 在 此 之 前 ， 该 公 司 已 为 设 备 供 应 商 和 网 络 运 营 商 列 出 了 一 些 建 议 ， 向 他 们 展 示 了 如 何 保 护 他 们 无 法 立 即 更 新 的 设 备 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理