Amnesia33：33个0day漏洞影响数百万设备

Forescout 安全研究人员在智能产品中使用的4个开源TCP/IP 栈(库)中发现了33个安全漏洞，影响超过150家厂商的数百万智能和工业产品和设备。

成都创新互联专注于中站网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供中站营销型网站建设，中站网站制作、中站网页设计、中站网站官网定制、微信小程序服务，打造中站网络公司原创品牌,更为您提供中站网站排名全网营销落地服务。

AMNESIA 33

Forescout 安全研究人员在4个开源TCP/IP 协议栈中发现了33个0 day安全漏洞，命名为AMNESIA:33。这些漏洞存在于DNS、IPv6、IPv4、TCP、ICMP、LLMNR、mDNS、uIP、FNET、picoTCP和Nut/Net 等协议栈中，而这些协议是数百万IoT、OT、网络和IT 设备的基本连接组件。其中4个漏洞属于严重漏洞，攻击者利用这些漏洞可以实现远程代码执行。

漏洞影响

这些漏洞会引发内存破坏，攻击者利用这些漏洞可以实现：

• 远程代码执行来控制目标设备;
• DoS 攻击来影响部分功能或业务运作;
• 信息泄露来获取敏感信息;
• DNS 缓存投毒来将设备指向恶意站点。

研究人员初步估计又超过150个厂商的数百万设备受到AMNESIA:33漏洞的影响。因为这些开源栈被广泛应用于嵌入式组件中，而这些组件又嵌入在现代化企业所使用的设备中。受影响的设备范围非常高，包括网络交换机、智能打印机、环境传感器、安全摄像头等等。

与TCP/IP 栈漏洞Ripple20不同，AMNESIA:33影响的开源TCP/IP 并非同一家公司所有。一个漏洞很容易会在多个代码库、开发团队、公司和产品中传播，因此很难进行漏洞管理和补丁分发。也无法知道受影响设备的准确数量，预计实际受影响的设备数量远远超过目前估计的数百万。

攻击场景

攻击者利用AMNESIA:33漏洞可以完全控制受害者设备，并用受害者设备：

• 作为网络的入口点;
• 进一步攻击的枢轴点;
• 目标网络的驻留点;
• 攻击的最终目标。

对于企业来说，网络被黑的风险也在不断加大。对消费者来说，其IoT 设备可能会在不知情的情况下成为大规模网络攻击的一部分，比如僵尸网络。以下是针对特定行业的攻击场景：

医疗行业

在医疗行业，攻击者的目标是破坏IoT 设备来在医院制造混乱。

零售行业

在零售行业，攻击者的目标是利用物联网设备作为切入点，在繁忙时期破坏零售店。

制造业

在制造行业，攻击者的目标是通过OT网络破坏生产线。

更多关于amnesia33漏洞的情况参见：https://www.forescout.com/research-labs/amnesia33/

完整漏洞分析报告参见：

https://www.forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices/

本文翻译自：

https://www.forescout.com/company/resources/amnesia33-identify-and-mitigate-the-risk-from-vulnerabilities-lurking-in-millions-of-iot-ot-and-it-devices/

分享文章：Amnesia33：33个0day漏洞影响数百万设备
本文路径：http://www.mswzjz.com/qtweb/news14/191964.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联