搜索

[8954] 2015-05-22_路由器驱动组件NetUSB曝远程溢出漏洞，影响百万网络设备

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-05-22_路由器驱动组件NetUSB曝远程溢出漏洞，影响百万网络设备 路 由 器 驱 动 组 件 N e t U S B 曝 远 程 溢 出 漏 洞 ， 影 响 百 万 网 络 设 备 F r e e B u f   2 0 1 5 - 0 5 - 2 2 微 信 号 ： 微 信 号 ： f r e e b u f 知 名 路 由 器 知 名 路 由 器 D - L i n k 、 、 N E T G E A R 、 、 T P - L I N K 上 重 要 驱 动 组 件 上 重 要 驱 动 组 件 N e t U S B 被 曝 存 在 严 重 的 远 程 溢 出 漏 洞 ， 影 响 数 以 百 万 计 被 曝 存 在 严 重 的 远 程 溢 出 漏 洞 ， 影 响 数 以 百 万 计 的 路 由 和 嵌 入 式 设 备 。 的 路 由 和 嵌 入 式 设 备 。 N e t U S B 技 术 由 台 湾 企 业 盈 码 科 （ 技 术 由 台 湾 企 业 盈 码 科 （ K C o d e s ） 开 发 。 ） 开 发 。 F r e e B u f 百 科 ： 百 科 ： N e t U S B 技 术 技 术 N e t U S B 技 术 由 台 湾 企 业 盈 码 科 （ K C o d e s ） 开 发 ， 旨 在 提 供 设 备 上 的 U S B 功 能 。 它 依 赖 L i n u x 内 核 驱 动 器 启 动 与 运 行 W i n d o w s 或 O S   X 电 脑 系 统 软 件 中 客 户 端 通 信 的 服 务 器 。 该 功 能 允 许 用 户 连 接 U S B 设 备 （ 打 印 机 、 硬 盘 驱 动 器 ） 。 不 同 厂 商 对 此 有 不 同 的 称 呼 ， 包 括 “ R e a d y S H A R E ” 、 “ U S B 分 享 端 口 ” 或 “ 打 印 分 享 ” 等 。 漏 洞 描 述 漏 洞 描 述 这 个 漏 洞 是 由 奥 地 利 安 全 公 司 S E C   C o n s u l t 的 研 究 员 S t e f a n   V i e h b o c k 提 交 的 ， 漏 洞 的 编 号 为 C V E - 2 0 1 5 - 3 0 3 6 ， 当 客 户 端 发 送 计 算 机 名 到 网 络 设 备 的 服 务 端 （ T C P 端 口   2 0 0 0 5 ） 时 ， 同 该 端 口 建 立 连 接 后 ， 就 可 以 触 发 这 个 漏 洞 。 如 果 客 户 端 发 送 的 计 算 机 名 长 度 大 于 6 4 字 符 ， 会 让 含 N e t U S B 模 块 的 设 备 出 现 溢 出 ， 从 而 造 成 内 存 破 坏 。 周 四 ， S E C   C o n s u l t 的 一 份 声 明 里 提 到 ： “ 因 为 服 务 端 缺 乏 足 够 的 验 证 ， 过 长 的 计 算 机 名 可 能 会 被 黑 客 利 用 来 进 行 内 核 溢 出 攻 击 ， 最 后 可 能 会 演 变 成 远 程 代 码 攻 击 或 者 D o S 攻 击 。 ” 漏 洞 如 何 形 成 的 ？ 漏 洞 如 何 形 成 的 ？ S E C   C o n s u l t 公 司 的 研 究 人 员 在 一 台 T P - L i n k 设 备 上 ， 演 示 了 对 N e t U S B 驱 动 的 漏 洞 利 用 过 程 ： 首 先 ， 为 了 建 立 客 户 端 对 服 务 端 的 连 接 ， 需 要 A E S 密 钥 认 证 。 然 而 研 究 人 员 表 示 ， 这 个 认 证 是 可 以 被 绕 过 的 ， 因 为 A E S 密 钥 同 时 存 在 于 内 核 驱 动 里 和 W i n d o w s 和 O S   X 的 客 户 端 里 。 “ 存 在 漏 洞 情 况 下 ， N e t U S B 的 服 务 端 代 码 会 运 行 在 内 核 模 式 下 ， 所 以 这 是 一 个 “ 罕 见 ” 的 远 程 溢 出 攻 击 。 ”
漏 洞 危 害 漏 洞 危 害 在 内 核 模 式 下 运 行 N e t U S B 服 务 代 码 是 很 致 命 的 ， 黑 客 利 用 这 个 漏 洞 ， 可 以 轻 松 地 在 内 核 层 面 远 程 执 行 恶 意 代 码 ， 掌 握 路 由 等 网 络 设 备 的 生 死 命 脉 。 （ 这 个 漏 洞 意 味 着 黑 客 可 以 高 权 限 操 控 网 络 设 备 。 无 论 是 想 弄 垮 设 备 的 内 核 模 块 ， 或 者 利 用 网 络 设 备 做 中 间 人 ， 给 受 害 人 的 计 算 机 安 装 恶 意 软 件 ， 都 是 可 以 的 ） 受 影 响 厂 商 受 影 响 厂 商 S E C   C o n s u l t 公 司 认 为 以 下 集 成 了 台 湾 盈 码 科 技 的 N e t U S B 驱 动 的 设 备 ， 都 可 能 受 到 该 漏 洞 的 影 响 ： A L L N E T ,   A m b i r   T e c h n o l o g y ,   A M I T ,   A s a n t e ,   A t l a n t i s ,   C o r e g a ,   D i g i t u s ,   D - L i n k ,   E D I M A X ,   E n c o r e   E l e c t r o n i c s ,   E n G e n i u s , H a w k i n g T e c h n o l o g y ,   I O G E A R ,   L e v e l O n e ,   L O N G S H I N E ,   N E T G E A R ,   P C I ,   P R O L i N K ,   S i t e c o m ,   T P - L I N K ,   T R E N D n e t ,   W e s t e r n   D i g i t a l , Z y X E L 。 厂 商 回 应 厂 商 回 应 S E C   C o n s u l t 公 司 在 二 月 份 和 三 月 份 联 系 了 台 湾 盈 码 科 技 几 次 ， 确 认 了 该 漏 洞 的 细 节 ， 提 供 了 P O C 代 码 。 不 过 ， 该 漏 洞 现 在 仍 然 没 有 出 补 丁 。 在 公 开 漏 洞 细 节 后 ， S E C   C o n s u l t 公 司 又 不 辞 辛 苦 地 联 系 了 T P - L i n k 和 N e t G e a r 两 家 厂 商 ， 以 及 诸 多 C E R T 机 构 ， 通 知 了 他 们 漏 洞 的 相 关 情 况 。 目 前 为 止 ， 只 有 T P - L i n k 公 司 给 这 个 漏 洞 提 供 了 修 补 方 案 ， 给 旗 下 约 4 0 个 产 品 打 上 了 补 丁 ， 而 N e t G e a r 公 司 还 没 发 布 补 丁 。 至 于 其 他 厂 商 ， 现 今 并 未 对 此 漏 洞 做 出 回 应 。 临 时 解 决 方 案 临 时 解 决 方 案 N e t U S B 的 服 务 在 所 有 含 漏 洞 的 设 备 中 都 默 认 启 用 ， 也 就 是 说 即 使 没 有 连 接 U S B 设 备 ， N e t U S B 服 务 依 然 正 常 运 行 。 在 某 些 厂 家 的 设 备 上 ， 用 户 可 以 从 W E B 的 管 理 控 制 界 面 关 闭 这 个 服 务 ， 也 可 以 用 防 火 墙 屏 蔽 网 络 设 备 的 2 0 0 0 5 端 口 。 然 而 ， 该 有 些 厂 家 的 设 备 并 不 能 实 现 这 点 。 “ 至 少 在 N E T G E A R 设 备 上 ， 是 不 能 临 时 补 上 这 个 漏 洞 的 。 N E T G E A R 公 司 的 人 员 告 诉 我 们 ， T C P 端 口 2 0 0 0 5 不 能 被 防 火 墙 屏 蔽 ， 也 没 有 办 法 禁 用 他 们 设 备 上 的 这 种 N e t U S B 服 务 。 ” 如 果 你 的 设 备 存 在 这 个 漏 洞 ， 那 最 近 就 需 要 密 切 注 意 产 品 更 新 ， 争 取 在 受 到 攻 击 前 尽 快 打 上 补 丁 。 * 参 考 来 源 t h e h a c k e r n e w s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 长 按 识 别 二 维 码 关 注 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理