搜索

[5213] 2018-06-13_瑞士工业技术巨头ABB门禁通信系统曝严重漏洞

文档创建者：s7ckTeam
浏览次数：112
最后更新：2025-01-16
2018-06-13_瑞士工业技术巨头ABB门禁通信系统曝严重漏洞 瑞 士 工 业 技 术 巨 头 A B B 门 禁 通 信 系 统 曝 严 重 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 3 日 讯   德 国 安 全 公 司   E R N W   的 研 究 人 员 发 现 ， 瑞 士 工 业 技 术 公 司   A B B   的 门 禁 通 信 系 统 中 存 在 多 个 严 重 漏 洞 。 影 响 范 围 影 响 范 围 易 遭 受 攻 击 的 产 品 为   A B B   I P   网 关 网 关 （ 同 时 也 以   B u s c h - J a e g e r   品 牌 销 售 ） ， 它 是   A B B   门 禁 通 信 解 决 方 案 的 一 个 组 件 。 此 类 解 决 方 案 包 括 音 频 和 视 频 对 讲 机 、 指 纹 读 取 器 等 。 A B B   在 近 期 发 布 的 安 全 公 告 中 表 示 ， 运 行 固 件 版 本   3 . 3 9   和 更 早 版 本 的   I P   网 关 中 存 在 几 个 潜 在 的 严 重 漏 洞 。 I P   网 关 的 主 要 作 用 是 为 对 讲 机 、 本 地 网 络 和 可 用 于 远 程 监 控 和 控 制 系 统 的 移 动 应 用 程 序 提 供 连 接 。 存 在 远 程 代 码 注 入 等 多 个 漏 洞 存 在 远 程 代 码 注 入 等 多 个 漏 洞 研 究 人 员 发 现 的 其 中 一 个 漏 洞 为 远 程 代 码 注 入 漏 洞 ， 允 许 访 问 本 地 网 络 的 攻 击 者 控 制 目 标 设 备 。 该 漏 洞 影 响 本 地 配 置   W e b 服 务 器 ， 攻 击 者 可 向 系 统 发 送 特 制 的 信 息 利 用 该 漏 洞 。 一 、 不 正 确 的 身 份 验 证 漏 洞 （ C V E - 2 0 1 7 - 7 9 3 1 ） 允 许 攻 击 者 绕 过 身 份 验 证 ， 访 问 配 置 文 件 和   W e b   服 务 器 上 的 页 面 。
二 、 明 文 存 储 密 码 漏 洞 （ C V E - 2 0 1 7 - 7 9 3 3 ） 攻 击 者 成 功 登 录 后 可 从 用 户 的 浏 览 器 c o o k i e 中 获 取 管 理 员 密 码 ， 但 前 提 是 ， 攻 击 者 必 须 首 先 攻 击 客 户 端 系 统 ， 以 成 功 提 取 明 文 密 码   c o o k i e 。 三 、 跨 站 请 求 伪 造 漏 洞 （ C V E - 2 0 1 7 - 7 9 0 6 ） 允 许 攻 击 者 以 合 法 用 户 的 身 份 执 行 多 种 操 作 。 这 些 攻 击 可 远 程 实 现 ， 但 通 常 都 要 求 用 户 交 互 ， 例 如 点 击 链 接 、 访 问 恶 意 网 页 等 。 A B B   表 示 ， 目 前 尚 未 发 现 这 些 漏 洞 遭 利 用 的 情 况 ， 且 目 前 尚 未 公 开 漏 洞 详 情 。 已 发 布 固 件 更 新 已 发 布 固 件 更 新 A B B   公 司 已 发 布 固 件 版 本   3 . 4 0   修 复 了 这 些 漏 洞 ， 并 提 供 了 一 些 解 决 方 案 缓 解 攻 击 威 胁 ， 其 中 最 重 要 的 建 议 是 ， 希 望 用 户 确 保   W e b   服 务 器 无 法 直 接 通 过 互 联 网 访 问 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 7 1 5 6 4 5 4 4 . s h t m l 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理