搜索

[4687] 2017-12-28_GoAhead存高危漏洞，数十万IoT设备恐遭殃

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-28_GoAhead存高危漏洞，数十万IoT设备恐遭殃 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 8 日 讯   澳 大 利 亚 信 息 技 术 安 全 公 司 E l t t a m   的 安 全 研 究 人 员 发 现 ， 开 源 G o A h e a d   W e b 服 务 存 在 高 危 漏 洞 （ C V E - 2 0 1 7 - 1 7 5 6 2 ） ， 可 被 利 用 执 行 远 程 执 行 恶 意 代 码 。 E m b e d t h i s   G o A h e a d   3 . 6 . 5 之 前 的 版 本 均 受 到 影 响 。 G o A h e a d 是 美 国 E m b e d t h i s 软 件 公 司 的 一 款 嵌 入 式 W e b 服 务 器 。 E m b e d t h i s 官 网 的 信 息 显 示 ， 这 款 产 品 目 前 部 署 在 多 款 业 内 知 名 厂 商 的 产 品 中 ， 包 括 C o m c a s t 、 甲 骨 文 、 D - L i n k 、 中 兴 、 惠 普 、 西 门 子 、 佳 能 等 。 5 0 万 万 - 7 0 万 台 设 备 受 影 响 万 台 设 备 受 影 响 E m b e d t h i s 公 司 收 到 E l t t a m 的 漏 洞 报 告 之 后 发 布 了 补 丁 。 虽 然 有 补 丁 可 用 ， 但 所 有 硬 件 供 应 商 要 在 所 有 受 影 响 设 备 的 固 件 更 新 中 集 成 补 丁 可 能 需 要 数 月 ， 乃 至 数 年 ， 而 有 些 设 备 还 会 因 为 太 过 老 旧 不 会 收 到 更 新 。 从 S h o d a n 的 搜 索 结 果 来 看 ， 受 影 响 的 设 备 介 于 5 0 万 至 7 0 万 之 间 。 E l t t a m 已 发 布 P o C 代 码 供 其 它 研 究 人 员 查 看 是 否 有 受 影 响 的 设 备 。 这 个 存 在 于 微 小 软 件 组 件 中 的 漏 洞 可 能 会 引 发 更 严 重 的 问 题 。 G o A h e a d 2 0 1 7 年 3 月 也 被 曝 存 在 安 全 漏 洞 。 M i r a i 、 H a j i m e 、 B r i c k e r B o t 、 P e r s i r a i 等 恶 意 软 件 2 0 1 6 年 也 曾 利 用 过 G o A h e a d 的 安 全 漏 洞 。 针 对 物 联 网 的 恶 意 攻 击 者 或 许 不 会 错 失 这 样 的 机 会 ， 抑 或 他 们 已 经 在 采 取 行 动 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 4 9 3 0 3 1 1 . s h t m l
推 荐 阅 读 ： 漏 洞 检 测 神 器 X D i F F 给 你 ， 拿 走 不 谢 ！ 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 一 次 P O C 漏 洞 利 用 代 码 公 布 引 发 的 “ 血 案 ” 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理