搜索

[6604] 2020-03-29_百万OpenWrt网络设备遭受影响研究人员披露严重RCE漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-03-29_百万OpenWrt网络设备遭受影响研究人员披露严重RCE漏洞 百 万 O p e n W r t 网 络 设 备 遭 受 影 响   研 究 人 员 披 露 严 重 R C E 漏 洞 小 E   E 安 全   2 0 2 0 - 0 3 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 2 9 日 讯 ， 近 日 据 外 媒 报 道 ， 一 名 安 全 研 究 人 员 披 露 了 基 于 O p e n W r t   l i n u x 的 网 络 设 备 操 作 系 统 的 关 键 远 程 代 码 执 行 漏 洞 ， 还 公 布 了 漏 洞 技 术 细 节 ， 并 且 将 漏 洞 追 踪 为 C V E - 2 0 2 0 - 7 9 8 2 。 据 悉 ， C V E - 2 0 2 0 - 7 9 8 2 是 一 个 影 响 操 作 系 统 的 重 要 远 程 代 码 执 行 漏 洞 ， 它 被 广 泛 地 用 于 与 路 由 器 和 住 宅 网 关 等 网 络 设 备 有 关 的 基 于 l i n u x 的 操 作 系 统 。 根 据 数 据 统 计 ， 该 漏 洞 存 在 于 O p e n W r t 网 络 设 备 的 O P K G 管 理 器 中 ， 它 与 使 用 嵌 入 在 签 名 存 储 库 索 引 中 的 S H A - 2 5 6 校 验 和 对 下 载 包 执 行 完 整 性 检 查 的 方 式 有 关 。 同 时 ， 专 家 发 现 ， 当 “ 安 装 ” 命 令 在 目 标 用 户 系 统 上 执 行 时 ， 远 程 攻 击 者 可 以 利 用 该 漏 洞 来 拦 截 目 标 设 备 的 通 信 信 息 ， 从 而 通 过 欺 骗 用 户 安 装 恶 意 程 序 包 或 软 件 更 新 来 执 行 恶 意 代 码 。 一 旦 可 以 成 功 利 用 该 漏 洞 ， 远 程 攻 击 者 就 可 以 获 得 对 O p e n W r t 网 络 设 备 的 完 全 控 制 权 。 攻 击 者 为 了 对 该 漏 洞 进 行 利 用 ， 他 们 需 要 给 W e b 服 务 器 提 供 受 损 的 软 件 包 。 他 们 还 必 须 能 够 同 时 拦 截 和 替 换 设 备 与 d o w n l o a d s . o p e n w r t . o r g 之 间 的 通 信 ， 控 制 设 备 使 用 的 D N S 服 务 器 应 用 。
目 前 ， 该 漏 洞 影 响 版 本 包 括 1 8 . 0 6 . 0 至 1 8 . 0 6 . 6 和 1 9 . 0 7 . 0 版 本 ， 以 及 L E D E   1 7 . 0 1 . 0 到 1 7 . 0 1 . 7 版 本 。 专 家 称 ， 当 校 验 过 程 包 含 任 何 前 导 空 间 时 ， 操 作 系 统 上 的 O P K G   实 用 程 序 则 无 法 检 查 下 载 包 的 完 整 性 ， 也 无 法 进 行 安 装 。 为 了 解 决 这 个 问 题 ， O p e n W R T 从 软 件 包 列 表 中 删 除 了 S H A 2 5 6 s u m 空 间 ， 但 是 这 不 是 一 个 成 熟 的 长 期 解 决 方 案 ， 因 为 攻 击 者 可 以 简 单 地 通 过 由 O p e n W R T 维 护 者 签 名 较 旧 的 软 件 包 列 表 进 行 相 关 操 作 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 卡 巴 斯 基 ： 恶 意 木 马 程 序 伪 装 成 冠 状 病 毒 检 测 器   盗 取 西 班 牙 民 众 银 行 信 息 美 国 纽 约 州 要 求 域 名 注 册 商 严 打 冠 状 病 毒 诈 骗 网 站 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理