搜索

[5041] 2018-04-18_Moxa工业路由器曝17项漏洞：多项高危

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-04-18_Moxa工业路由器曝17项漏洞：多项高危 M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 8 日 讯   思 科 旗 下   T a l o s   情 报 与 研 究 小 组 报 告 称 ， 其 共 在   M o x a   （ 摩 莎 ） 公 司 的 工 业 路 由 器 当 中 发 现 1 7 项 安 全 漏 洞 ， 其 中 包 括 多 种 高 危 的 命 令 注 入 与 拒 绝 服 务 （ D o S ） 漏 洞 。 集 成 多 功 能 路 由 器 存 在 漏 洞 集 成 多 功 能 路 由 器 存 在 漏 洞 这 些 安 全 漏 洞 源 自   M o x a   E D R - 8 1 0   设 备 ， 该 设 备 是 一 台 集 成 化 工 业 多 端 口 安 全 路 由 器 ， 可 提 供 防 火 墙 、 N A T 、 V P N   以 及 托 管 二 层 交 换 机 功 能 。 据 该 厂 商 指 出 ， 这 款 设 备 在 设 计 上 专 门 用 于 控 制 、 监 控 及 保 护 关 键 资 产 ， 例 如 水 处 理 站 中 的 泵 送 与 处 理 系 统 、 工 厂 自 动 化 应 用 中 的   P L C   与   S C A D A   系 统 ， 外 加 石 油 与 天 然 气 企 业 中 的   D C S   系 统 。 影 响 影 响 W e b   服 务 功 能 服 务 功 能 思 科 公 司 发 现 的 这 几 项 问 题 已 经 被 定 性 为 可 对   M o x a   路 由 器 的   W e b   服 务 功 能 产 生 影 响 的 高 危 命 令 注 入 漏 洞 。 这 些 漏 洞 允 许 攻 击 者 通 过 向 目 标 设 备 发 送 特 定 的   H T T P   P O S T   请 求 以 提 升 权 限 ， 并 以 此 获 取 目 标 系 统 上 的   r o o t   s h e l l 。 同 时 ， 这 款 工 业 路 由 器 还 面 临 着 诸 多 高 危   D o S   漏 洞 的 影 响 ， 同 样 的 ， 攻 击 者 可 向 设 备 发 送 特 制 请 求 对 其 进 行 利 用 。 另 外 ， M o x a   E D R - 8 1 0   路 由 器 还 存 在 另 外 四 项 中 等 严 重 问 题 ， 涉 及 以 明 文 形 式 传 输 密 码 ， 服 务 器 代 理 功 能 存 在 信 息 暴 露 ， 弱 口 令 或 明 文 密 码 等 问 题 。 思 科 公 司 已 经 针 对 各 项 漏 洞 提 供 了 技 术 细 节 与 概 念 验 证 （ P o C ） 代 码 。
上 述 问 题 于 2 0 1 7 年 1 1 月 中 下 旬 上 报 至   M o x a   公 司 处 ， ， 2 0 1 8 年 4 月 1 2 日 该 公 司 发 布 的   M o x a   E D R - 8 1 0   v 4 . 1 中 已 对 这 些 漏 洞 进 行 了 修 复 。 这 与 趋 势 科 技 的 2 0 1 7 年   Z D I （ 零 日 计 划 ） 指 出 的 “ 数 据 采 集 与 监 视 控 制 系 统 （ S C A A ） 平 均 修 复 时 间 约 1 5 0 天 ” 相 吻 合 。 这 已 经 不 是   T a l o s   研 究 人 员 们 第 一 次 在   M o x a   产 品 当 中 发 现 安 全 漏 洞 。 2 0 1 7 年   T a l o s   曾 发 布 一 系 列 建 议 ， 其 中 就 涉 及   M o x a 接 入 点 产 品 中 存 在 的 十 余 项 安 全 漏 洞 。 M o x a   的   E D R   路 由 器 当 中 多 次 出 现 安 全 缺 陷 ， 2 0 1 6 年 ， 研 究 人 员   M a x i m   R u p p   就 曾 在 其 中 发 现 多 项 可 能 被 用 于 实 施   D o S   攻 击 、 权 限 提 升 以 及 任 意 代 码 执 行 的 严 重 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 7 9 4 1 7 8 2 3 . s h t m l 推 荐 阅 读 ： W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 工 业 4 . 0 时 代 的 安 全 如 何 把 握 ？ 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 英 特 尔 S P I   F l a s h   F l a w 允 许 攻 击 者 篡 改 或 删 除 B I O S / U E F I 固 件 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理