欢迎访问Sunbet!

首页科技正文

青岛文明网:百万OpenWrt网络设备遭受影响 研究人员披露严重RCE漏洞

Sunbet2020-04-0532

18sunbet

欢迎进入18sunbet!Sunbet 申博提供申博开户(sunbet开户)、SunbetAPP下载、Sunbet客户端下载、Sunbet代理合作等业务。

,

更多全球网络安全资讯尽在E安全官网 www.easyaq.com    

E安全3月29日讯,近日据外媒报道,一名安全研究人员披露了基于OpenWrt linux的网络设备操作系统的关键远程代码执行漏洞,还公布了漏洞技术细节,并且将漏洞追踪为CVE-2020-7982。

据悉,CVE-2020-7982是一个影响操作系统的重要远程代码执行漏洞,它被广泛地用于与路由器和住宅网关等网络设备有关的基于linux的操作系统。根据数据统计,该漏洞存在于OpenWrt网络设备的OPKG管理器中,它与使用嵌入在签名存储库索引中的SHA-256校验和对下载包执行完整性检查的方式有关。


同时,专家发现,当“安装”命令在目标用户系统上执行时,远程攻击者可以利用该漏洞来拦截目标设备的通信信息,从而通过欺骗用户安装恶意程序包或软件更新来执行恶意代码。一旦可以成功利用该漏洞,远程攻击者就可以获得对OpenWrt网络设备的完全控制权。


攻击者为了对该漏洞进行利用,他们需要给Web服务器提供受损的软件包。他们还必须能够同时拦截和替换设备与downloads.openwrt.org之间的通信,控制设备使用的DNS服务器应用。

目前,该漏洞影响版本包括18.06.0至18.06.6和19.07.0版本,以及LEDE 17.01.0到17.01.7版本。专家称,当校验过程包含任何前导空间时,操作系统上的OPKG 实用程序则无法检查下载包的完整性,也无法进行安装。


为了解决这个问题,OpenWRT从软件包列表中删除了SHA256sum空间,但是这不是一个成熟的长期解决方案,因为攻击者可以简单地通过由OpenWRT维护者签名较旧的软件包列表进行相关操作。


注:本文由E安全编译报道,转载请注原文地址  https://www.easyaq.com

推荐阅读:


转载说明:本文转载自互联网,如有侵犯你的利益,请发邮件至本站邮箱,本站24小时内将予删除。

转载声明:本站发布文章及版权归原作者所有,转载本站文章请注明文章来源!

本文链接:https://www.dollarbuy.cn/post/1200.html

网友评论

最新评论

  • 环球国际客服 07/23 说:

    Allbet欢迎进入欧博平台(Allbet Gaming),欧博平台开放欧博(Allbet)开户、欧博(Allbet)代理开户、欧博(Allbet)电脑客户端、欧博(Allbet)APP下载等业务。666从来没见过的文。

  • 欧博app下载 07/23 说:

    Allbet Gaming欢迎进入Allbet Gaming网址:www.allbetgame.us。Allbet Gaming网址开放Allbet Gaming会员登录网址、Allbet Gaming代理后台网址、Allbet Gaming注册、Allbet Gaming代理开户、Allbet GamingAPP下载、Allbet Gaming电脑客户端下载等业务。我要常驻啦

  • Allbet登录网址 07/23 说:

    上海新闻综合频道上海新闻综合频道是上海本土一家服务本地居民的新闻网站。涉及时事、民生、健康、财经、金融、旅游、专题等全方面领域,深度聚焦、评论解读优质的原创新闻。跟踪时事,解析社会变化。记录现场,掌握最新进展。民生问政,打造最便捷的问政窗口。第一时间对政策和要闻进行深度跟踪报道,近距离接触权威人士并进行沟通解答。创作有价值、有深度、有影响力的精彩文章。不断进步,勇于创新,积极进取。还有更多精彩内容,待你探索。不枯燥,可以看

  • Allbet代理 07/23 说:

    欧博网址欢迎进入欧博网址(Allbet Gaming),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。网上有缘看到这个~

  • allbet网址 07/23 说:

    欧博网址欢迎进入欧博网址(Allbet Gaming),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。我醉了

  • 大发888体育 07/22 说:

    dafa888欢迎访问dafa888网址。ddafa888是大发888在线的简称,ddafa888开放大发888客户端下载、大发888体育、dafa888扑克、大发888真人等业务。潜水党冒泡,不错

  • 欧博app下载 07/22 说:

    欧博网址欢迎进入欧博网址(Allbet Gaming),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。成为你的粉丝了

  • allbet登陆官网 07/22 说:

    bet欢迎进入Allbet官网:www.aLLbetgame.us。Allbet官网开放Allbet登录网址、Allbet开户、Allbet代理开户、Allbet电脑客户端、Allbet手机版下载等业务。粉丝大军助威