搜索

[4070] 2017-07-22_gSOAP现缓冲区溢出漏洞-数千台物联网设备受影响【视频】

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-07-22_gSOAP现缓冲区溢出漏洞-数千台物联网设备受影响【视频】 g S O A P 现 缓 冲 区 溢 出 漏 洞 - 数 千 台 物 联 网 设 备 受 影 响 【 视 频 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 0 日 讯   物 联 网 网 络 安 全 公 司 S e n r i o 的 安 全 研 究 人 员 发 现 一 个 代 号 为 “ 黄 金 葛 ” （ D e v i l ' s   I v y ） 的 漏 洞 。 该 漏 洞 使 数 千 台 联 网 设 备 易 遭 受 黑 客 攻 击 。 该 漏 洞 的 编 号 为 C V E - 2 0 1 7 - 9 7 6 5 。 S e n r i o 发 布 报 告 指 出 ， 他 们 最 初 发 现 A x i s 监 控 摄 像 头 易 遭 受 黑 客 攻 击 。 经 过 大 约 一 天 的 分 析 之 后 ， 研 究 人 员 发 现 一 个 堆 栈 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 7 - 9 7 6 5 ） ， 他 们 将 其 该 漏 洞 称 之 为 “ 黄 金 葛 ” （ D e v i l ' s   I v y ） 。 该 漏 洞 存 在 开 源 第 三 方 代 码 库 g S O A P 中 ， 攻 击 者 可 通 过 该 漏 洞 远 程 执 行 代 码 。 一 旦 被 利 用 ， “ 黄 金 葛 ” 允 许 攻 击 者 远 程 访 问 视 频 或 拒 绝 所 有 者 访 问 视 频 。 这 些 监 控 摄 像 头 本 用 于 银 行 大 厅 作 安 保 作 用 ， 该 漏 洞 可 能 会 导 致 不 法 分 子 收 集 敏 感 信 息 或 防 止 罪 犯 的 行 为 被 记 录 或 监 控 。 g S O A P 是 G e n i v i a 开 发 的 一 款 双 重 许 可 产 品 （ 免 费 与 商 用 ） 。 G e n i v i a 公 司 在 网 站 上 表 示 ， g S O A P 将 帮 助 企 业 开 发 满 足 最 新 行 业 标 准 的 产 品 ， 例 如 X M L 、 X M L   W e b 服 务 、 W S D L 、 S O A P 、 R E S T 、   J S O N 、 W S - S e c u r i t y 、 带 有 S A M L 的 W S - T r u s t 、 W S - R e l i a b l e M e s s a g i n g 、 W S - D i s c o v e r y 、 T R - 0 6 9 、 O N V I F 、 A W S 、 W C F 等 。 安 全 人 员 最 初 在 监 控 摄 像 机 固 件 中 发 现 此 漏 洞 S e n r i o 研 究 人 员 最 初 在 分 析 A x i s   M 3 0 0 4 监 控 摄 像 头 时 发 现 了 该 漏 洞 。 在 联 系 A x i s 之 后 ， A x i s 向 S e n r i o 透 露 ， “ 黄 金 葛 ” 漏 洞 影 响 了 该 公 司 制 造 的 2 4 9 款 监 控 摄 像 头 型 号 （ 该 公 司 共 有 2 5 2 个 监 控 摄 像 头 型 号 ） ， 这 些 产 品 均 在 固 件 中 使 用 了 g S O A P 工 具 。 该 漏 洞 是 一 个 简 单 的 缓 冲 区 溢 出 漏 洞 ， 但 S e n r i o 研 究 人 员 设 法 使 其 在 A x i s 监 控 摄 像 头 上 执 行 代 码 。 研 究 人 员 录 制 的 攻 击 演 示 视 频 如 下 ：
A x i s 已 经 为 一 些 受 影 响 的 设 备 发 布 了 固 件 更 新 。 g S O A P 所 属 公 司 G e n i v i a 也 于 6 月 2 1 日 发 布 了 g S O A P   2 . 8 . 4 8 ， 该 版 本 包 含 针 对 “ 黄 金 葛 ” 漏 洞 的 补 丁 。 “ 黄 金 葛 黄 金 葛 ” 影 响 了 数 千 台 设 备 影 响 了 数 千 台 设 备 g S O A P 在 许 多 物 联 网 和 网 络 设 备 厂 商 中 非 常 受 欢 迎 。 G e n i v i a 在 网 站 上 声 称 g S O A P 库 的 下 载 次 数 超 过 1 0 0 万 次 。 g S O A P 库 是 O N V I F   论 坛 推 荐 的 一 款 编 译 工 具 。 O N V I F   F o r u m 是 一 个 非 官 方 国 家 硬 件 厂 商 组 织 ， 他 们 会 发 布 网 络 最 佳 方 案 相 关 推 荐 。 S e n r i o 获 取 的 数 据 显 示 ， 约 6 % 的 O N V I F 成 员 在 产 品 中 使 用 g S O A P 。 S e n r i o 估 计 ， 该 漏 洞 可 能 影 响 了 数 千 台 设 备 。 2 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 L i n u x 用 户 小 心 ！ “ B a d   T a s t e ” 漏 洞 利 用 M S I 文 件 运 行 任 意 代 码 0 2 N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 0 3 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞 0 4 国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞 0 5 【 注 意 】 戴 尔 系 统 多 个 预 装 软 件 现 漏 洞   易 被 黑 客 攻 击 0 6 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 0 7 2 0 1 7 全 球 安 全 报 告 ： W e b 应 用 中 平 均 包 含 1 1 个 漏 洞
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理