首页 > 科技启迪 > 内容

这个D-Link不愿意修复的高危漏洞的影响被严重低估了！

发布于：2024-06-17 编辑：匿名来源：网络

随着网络空间的规模和活动不断扩大，它与日常生活越来越紧密地交织在一起。

网络空间的一个小小的安全事件往往可能会带来一系列的“蝴蝶效应”。

例如，去年全球最大的半导体代工制造商台积电在其工厂意外“中毒”，不仅导致工厂停工，还影响到了即将发布新品的苹果公司。

损失了10亿。

这次引起轩然大波的是 D-Link 产品中的一个漏洞。

D-Link 不愿意修复这个高危漏洞。

今年9月，集成自动化网络安全解决方案提供商Fortinet FortiGuard Labs发现并正式报告了D-Link产品中的一个未经授权的命令注入漏洞（FG-VD-19）。

-/CVE-0)。

这个D-Link不愿意修复的高危漏洞的影响被严重低估了！

攻击者可以利用此漏洞在设备上实现无需身份验证的远程代码执行（RCE）。

该漏洞被标记为高严重性漏洞。

根据 Fortinet 的报告，受此漏洞影响的设备型号为 DIR-C、DIR-L、DIR- 和 DHP-。

不幸的是，D-Link 表示这些产品已经超过了使用寿命（EOL），制造商将不再针对此问题提供补丁。

也就是说，D-Link 不愿意为这些产品修复这个补丁。

其影响被严重低估。

不过，不久前，安全研究院团队对该漏洞进行了深入分析。

在细化漏洞识别模型后，他们使用自主开发的 FirmwareTotal 对全网超过 20 万个固件进行了全面扫描，发现了这个 D-Link 不愿意修复的高危漏洞的影响被严重低估了。

！在发现众多疑似受该漏洞影响的设备固件后，FirmwareTotal能够进一步批量动态模拟固件，自动进行漏洞验证POC，最终确认该漏洞的存在：经安全研究院团队最终验证，该漏洞背后的真相是，13D-Link此漏洞存在于不同型号的58个版本固件中。

确认安全问题后，安全研究院团队立即通知了厂商。

D-Link 近期在安全通报中更新了漏洞影响范围（openssl heartbleed 漏洞、Busybox 安全漏洞等）。

大多数制造商在其不同产品中共享相似的供应链代码，包括报废的旧设备和新发布的设备通常使用相似的代码库。

当安全问题出现时，如果你只看到旧设备已经停止支持，你就会停下来，而不会进一步探究新设备是否仍然可用。

使用这些代码库会带来很多安全风险。

尤其是在路由器产品以外的领域，如自动驾驶汽车、智能医疗设备、关键基础设施设备、工业控制设备等，一旦黑客首先发现类似的潜在缺陷，将影响大量运行中的关键设备。

构成重大威胁。

上图中，Busybox1.30.0及之前版本存在漏洞，包括CVE-和CVE-9。

使用Busybox组件的固件有很多，并且大部分使用1.30.0之前的版本。

根据安全研究院团队对数万个固件样本的统计，96%的固件使用1.30.0之前的版本。

这将导致各类设备受到影响，包括与GE医疗心电图分析系统密切相关的串口设备服务器、智能楼宇中的自动化控制系统设备、工业控制系统中的RTU控制器以及工业安全路由器等。

这本质上是信息不对称造成的重大安全威胁。

FirmwareTotal可以为制造商提供“看见的能力”，消除信息不对称，解决其带来的潜在威胁。

雷锋网版权文章未经授权禁止转载。

详情请参阅转载说明。

站长声明

标签：

上一篇：一家Biotech公司的正常消亡

下一篇：快手正式向港交所递交IPO招股书

壳牌首次发布碳中和目标及行动路线报告

12月15日，“超越标准”壳牌ESG研学之旅活动在北京举行。活动上，北克宣布《贝壳碳中和目标及行动路线报告》，承诺最晚于2020年在自身运营层面实现碳中和。这是壳牌首次发布碳中和目标和行动路径。壳牌承诺：最晚于2020年在自身运营层面（范围1和范围2）实现碳中和。到20

06-18
成立仅三个月，“灵数智能”已完成Pre-A轮及天使轮融资，合计近亿元

鎹姇璧勭晫锛圛D锛歱edaily锛?鏈?0鏃ユ秷鎭紝鈥滅伒鏁版櫤鑳解?濆凡瀹屾垚杩戞湡瀹屾垚杩戝崈鍏冭瀺璧勩??1涓囩編鍏働re-A杞瀺璧勭敱绾㈡潐涓浗绉嶅瓙鍩洪噾棰嗘姇锛屽ぉ浣胯疆鑲′笢绾挎?祫鏈寔缁窡鎶曘?傛湰杞瀺璧勪富瑕佺敤浜庡洟闃熸墿寮犮?佷骇鍝佸師鍨嬪

06-18
远洋资本对美中颐和医疗进行数亿美元战略投资，成立14年，仅融资三轮，成长惊人

据投资界1月3日消息，远洋集团旗下远洋资本完成多轮融资-对美中颐和医疗进行10亿元战略投资。投资。这是远洋地产继布局养老地产后，在医疗领域的第二次布局。　　美中颐和医疗集团成立于2015年，2016年经历了五年的“沉淀期”，在规模、体量、地理位置等方面都迅速成长，

06-17
阿里云：数字新基建，三年再投资2000亿

4月20日，阿里云宣布未来三年再投资1亿，用于云等重大核心技术研发操作系统、服务器、芯片和网络。面向未来的数据中心建设。阿里云智能总裁张建锋表示：“我们对未来、对数字经济充满信心。云智能是阿里巴巴的核心战略之一，我们已经投入了11年。我们不会因为疫情而减少投

06-18
优必选重启A股IPO，民生证券担任辅导机构，

深圳优必选科技股份有限公司拟重启A股IPO。已接受民生证券辅导，并已于2020年2月4日向深圳证监会备案，该局进行辅导备案。

06-18
家庭康复医疗器械品牌“Mateside”获首轮近亿元融资

投资界（ID：pedaily）据8月28日消息，家庭康复医疗器械品牌Mateside已完成首轮近亿元融资融资1亿元。投资方为远宁投资、恒旭资本和翔宇医疗。本轮融资将用于产品研发、供应链建设和渠道拓展，扩大其在家庭康复医疗器械领域的优势和竞争力。迈德斯特成立于2007年，总部位于

06-18
知乎提交IPO申请，正式启动赴美上市

美国东部时间2020年3月5日，中国最大的在线问答社区知乎向美国证券交易委员会（SEC）提交IPO（首次公开募股）申请）第一次。计划在纽约证券交易所上市，代码为“ZH”，瑞士信贷、高盛??和摩根大通担任承销商。知乎成立于2007年，聚集了中国互联网科技、商业、影视、时尚、文

06-18
刚刚，美团宣布组织架构调整：整合到家、门店、平台业务，由王莆中来管理

在与抖音的激烈战斗正在进行、股价承压之际，美团宣布大规模调整组织和人员。这也是自2019年9月美团宣布“零售+科技”战略以来的首次组织架构调整。 2月2日，美团CEO王兴发布内部邮件宣布此次调整。一方面，美团对本地多个核心商业业务进行了重大整合；另一方面，美团进一步

06-18
KPCB玛丽·米克尔：Facebook非公开交易影响IPO

5月31日消息，据外媒报道，美国知名科技网站CNET发表文章称，Facebook首次公开募股（IPO）前，其股价已在非上市公司的股票市场。它在SecondMarket上交易，IPO前股价最高达到40美元。这一价格影响了其IPO发行价的设定，并导致了后续的困难。　　文章全文如下：　　美国著名

06-18
一点信息与健康中国表达成战略合作

5月19日，一点信息与健康中国表战略合作签约仪式在北京举行。根据合作协议，双方将在健康中国综合媒体中心建设、健康中国发展大会等多个层面开展深度战略合作。

06-18
首饰也可以分享！ “疯狂鼹鼠”完成百万元融资

据投资界8月22日消息，珠宝共享平台“疯狂鼹鼠”已完成万元种子轮个人投资，正在筹备下一轮融资天使轮融资。预计筹集1万元，主要用于珠宝加工厂建设、平台建设、产品设计和系统研发等。　　疯狂鼹鼠于今年6月上线。是一个打破传统珠宝流通渠道，通过互联网为消费者、设计

06-17
全国科技工作会议：王志刚、部长布置2021年11项“任务”

打造头条新闻1月5日，2019年全国科技工作会议在北京召开。会上，党组书记和科技部部长作工作报告。他要求，今年要重点做好以下十一个方面的工作：一是推进国家实验室建设和国家重点实验室体系重组，增强科技创新基础能力。二是完善新国家体制，集中力量攻克关键核心技术。

06-17