成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

中高端無線路由器 USB 共享組件被曝嚴(yán)重漏洞,廠商推出緊急固件更新

安全 移動安全
根據(jù)外媒 threatpost 報道,近期安全機構(gòu) SentinelOne 的研究人員發(fā)現(xiàn),十分常用的 NetUSB USB 共享組件中存在一個嚴(yán)重的遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2021-45388)。

1 月 14 日消息,根據(jù)外媒 threatpost 報道,近期安全機構(gòu) SentinelOne 的研究人員發(fā)現(xiàn),十分常用的 NetUSB USB 共享組件中存在一個嚴(yán)重的遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2021-45388),涉及的廠商包括 Netgear 網(wǎng)件、TP-Link、騰達(dá)、EDiMAX、DLink、西部數(shù)據(jù)等等,凡是帶有 USB 接口并且能夠接入網(wǎng)絡(luò)的無線路由器、硬盤盒等,都存在風(fēng)險。


NetUSB 組件由 KCodes 開發(fā),可以使得產(chǎn)品能夠讀取 U 盤、移動硬盤甚至打印機等設(shè)備。SentinelOne 研究員 Max Van Amerongen 的文章指出,黑客可以通過 20005 端口發(fā)送指令,如果路由器的固件存在這一漏洞,那么黑客將能夠在路由器內(nèi)核運行代碼,從而實現(xiàn)對路由器的完全控制。

幸運的是,該機構(gòu)沒有發(fā)現(xiàn)這一漏洞被廣泛利用的跡象。Van Amerongen 是在使用網(wǎng)件 R6700v3 路由器的時候發(fā)現(xiàn)的這一 Bug,他當(dāng)時正在尋找用于 Pwn2Own 黑客大賽的攻擊目標(biāo)。他表示,經(jīng)過了眾多步驟,最終發(fā)現(xiàn) NetUSB 模塊暴露在 IP 0.0.0.0 的 TCP 20005 端口,這意味著該模塊沒有受到任何防火墻保護(hù)。此外,該模塊同時暴露在 WAN 以及 LAN 網(wǎng)絡(luò)中。

這已經(jīng)不是 NetUSB 首次出現(xiàn)漏洞。在 2015 年,發(fā)生過一次內(nèi)核堆棧緩沖區(qū)溢出的錯誤。以下是該漏洞的部分解析:


▲ USB 與路由器握手過程


▲ 握手完成后的指令循環(huán)代碼


當(dāng)觸及到以下命令時,會觸發(fā)易受攻擊的內(nèi)核模塊

截至發(fā)稿,Netgear 網(wǎng)件、TP-Link 已經(jīng)確認(rèn)了這項漏洞,并公布了受到影響的設(shè)備列表,以及固件更新。


TP-Link 漏洞報告頁面:點擊打開


網(wǎng)件漏洞報告頁面:點擊打開

 

責(zé)任編輯:姜華 來源: IT之家
相關(guān)推薦

2015-10-12 11:11:56

2010-04-09 16:28:57

2011-08-31 10:13:51

如何設(shè)置無線路由器TP-LINK WR5連接無線路由器

2009-11-12 11:09:41

雙頻無線路由器

2011-08-11 13:12:32

2009-11-25 13:45:35

無線路由器

2009-11-25 13:55:49

無線路由器

2010-03-26 18:27:25

無線撥號路由器

2013-03-22 13:27:19

2009-12-16 16:02:21

華為無線路由器配置

2010-04-30 12:21:43

無線產(chǎn)品無線路由TOTOLINK

2009-12-01 09:11:54

WCDMA無線路由器

2016-08-10 20:26:13

2009-12-14 18:17:04

水星無線路由器設(shè)置

2010-10-11 10:21:26

無線路由器共享配置

2011-09-08 13:05:09

連接無線路由器路由器無線路由器

2010-08-16 09:22:42

2010-08-23 14:14:29

2010-08-24 09:44:10

無線路由

2011-09-07 14:39:23

水星無線路由器設(shè)置
點贊
收藏

51CTO技術(shù)棧公眾號

主站蜘蛛池模板: 一级片av| 91麻豆精品国产91久久久更新资源速度超快 | 我要看一级片 | 精品中文字幕在线 | 欧美精品欧美精品系列 | 日韩欧美一区二区三区 | 91麻豆产精品久久久久久 | 国产精品天堂 | 日本一区二区在线视频 | 狠狠色狠狠色综合日日92 | 少妇特黄a一区二区三区88av | 免费久草 | 精品亚洲一区二区三区四区五区 | 国产中文字幕在线观看 | 久久久久国产精品一区 | 亚洲欧美在线一区 | 日本在线一区二区 | 天堂资源最新在线 | 免费一二区 | 久久国产精品视频 | 丝袜美腿一区二区三区动态图 | 新av在线| 亚洲先锋影音 | 久久国产精品免费视频 | 亚洲三区在线 | 日韩欧美在线观看视频 | 国产精品成av人在线视午夜片 | 日韩中文一区 | 久草免费在线视频 | 国产精品99久久久久久www | 日韩精品一区二区三区久久 | 综合久久一区 | 亚洲视频1区 | 99爱国产| 毛片一级电影 | 日韩精品在线网站 | 国产精品99久久久久 | 99综合| 大陆一级毛片免费视频观看 | 99精品视频在线观看 | 欧美国产大片 |