搜索

[6168] 2019-09-20_13家知名品牌的路由器出现漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2019-09-20_13家知名品牌的路由器出现漏洞 1 3 家 知 名 品 牌 的 路 由 器 出 现 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 人 员 测 试 了 1 3 家 知 名 厂 商 的 的 小 型 办 公 室 / 家 庭 路 由 器 和 网 络 附 加 存 储 设 备 ， 总 共 发 现 了 1 2 5 处 漏 洞 。 据 外 媒 报 道 ， 9 月 1 6 日 ， 独 立 安 全 评 估 者 （ I n d e p e n d e n t   S e c u r i t y   E v a l u a t o r s ） 的 研 究 人 员 发 布 相 关 报 告 ， 披 露 了 1 3 种 品 牌 的 小 型 办 公 室 / 家 庭 路 由 器 和 网 络 附 加 存 储 设 备 中 的 1 2 5 处 漏 洞 。 受 到 影 响 厂 家 包 括 ： 巴 比 禄 、 群 晖 科 技 、 铁 威 马 、 合 勤 巴 比 禄 、 群 晖 科 技 、 铁 威 马 、 合 勤 科 技 、 科 技 、 D r o b o 、 华 硕 及 其 子 公 司 华 芸 科 技 、 希 捷 、 、 华 硕 及 其 子 公 司 华 芸 科 技 、 希 捷 、 Q N A P 、 联 想 、 美 国 网 件 、 小 米 和 、 联 想 、 美 国 网 件 、 小 米 和 Z i o n c o m （ （ T O T O L I N K ） ） 。 报 告 指 出 ， 这 些 参 与 测 试 的 设 备 都 含 有 至 少 一 个 允 许 黑 客 进 行 远 程 s h e l l 访 问 ， 或 管 理 界 面 访 问 的 漏 洞   （ 包 括 跨 站 点 脚 本 漏 洞 、 操 作 系 统 命 令 注 入 漏 洞 和 S Q L 注 入 漏 洞 等 ） 。 其 中 ， 华 芸 华 芸   A S - 6 0 2 T 、 、 巴 比 禄 巴 比 禄   T e r a S t a t i o n   T S 5 6 0 0 D 1 2 0 6 、 、 铁 威 马 铁 威 马 F 2 - 4 2 0 、 、 D r o b o   5 N 2 、 、 美 美 国 网 件 国 网 件   N i g h t h a w k   R 9 0 0 0 及 及 T O T O L I N K A   3 0 0 2 R U 中 的 漏 洞 还 允 许 黑 客 完 全 接 管 设 备 中 的 漏 洞 还 允 许 黑 客 完 全 接 管 设 备 ， 且 无 需 经 过 身 份 验 证 。
研 究 人 员 表 示 ， 与 之 前 的 类 似 调 查 相 比 ， 此 次 参 与 测 试 的 设 备 多 了 一 些 安 全 机 制 ， 如 A S L R 、 反 逆 向 工 程 保 护 以 及 对 H T T P 请 求 的 完 整 验 证 机 制 等 。 但 是 ， 许 多 测 试 设 备 仍 缺 少 基 本 的 W e b 应 用 程 序 保 护 系 统 ， 如 C S R F 令 牌 和 浏 览 器 安 全 标 头 等 。 目 前 ， 大 部 分 厂 商 都 已 对 此 做 出 回 应 ， 但 仍 有 小 部 分 厂 商 没 有 做 出 任 何 解 释 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 年 上 半 年 ， 金 融 机 构 都 面 临 哪 些 网 络 威 胁 ？ 还 未 正 式 发 行 ， i O S 1 3 便 被 爆 出 漏 洞 黑 客 如 何 攻 击 美 国 F - 3 5 隐 形 战 斗 机 ？ I B M 推 出 采 用 新 型 保 密 技 术 的 大 型 机 安 卓 手 电 筒 应 用 可 能 会 发 出 7 7 种 权 限 请 求 ？ 微 软 发 布 9 月 安 全 补 丁 更 新 ， 一 次 性 修 补 7 9 个 漏 洞 俄 罗 执 法 机 构 雇 员 更 易 遭 遇 网 络 诈 骗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理