致命漏洞，波及全球数亿物联网设备

最新推荐文章于 2023-07-22 21:23:14 发布
最新推荐文章于 2023-07-22 21:23:14 发布
阅读量197 收藏 1
点赞数
文章标签： 网络 安全 物联网 人工智能 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zjzqxzhj/article/details/113507194
版权

Ripple20漏洞

漏洞类型：Treck TCP/IP stack 缓冲区错误漏洞

发布时间：2020年6月16日

CVE编号：CVE-2020-11905

CNNVD-ID：CNNVD-202006-1080

CVSS评分：3.1分-10分

漏洞详情

日前，以色列安全公司JSOF曝出美国Treck公司的一套专用于嵌入式系统的TCP/IP套件中含19个物联网软件漏洞，其中四个漏洞CVSS评分超过9分，使攻击者可以在目标设备上远程执行任意代码，这将波及到全球数亿个物联网（IoT）和工业控制设备。

以色列安全公司JSOF将这19个漏洞命名为“Ripple20”，并不是说发现了20个漏洞，而是因为这些漏洞将在2020年及以后的IoT市场中连锁引发安全风暴。

JSOF公司研究人员称，Treck TCP/IP被物联网开发商广泛应用，受影响的设备几乎无处不在。Treck的用户包括大量财富500强跨国公司，比如惠普、施耐德电气、英特尔、Rockwell Automation、Caterpillar，Baxter、思科等，涵盖智能家居设备、电网设备、医疗系统、工业装备、运输系统、打印机、路由器、移动/卫星通信设备、数据中心设备、商用飞机设备、各种企业解决方案等产品。更为糟糕的是，JSOF公司研究人员称，“Ripple20”漏洞可能只是冰山一角，还有更多漏洞等待挖掘，这将引发物联网的安全风暴，打印机、工控设备、智能家居都可能被黑客控制，进而成为攻击内部网络的立足点。

目前，Treck和一些受影响的供应商正在努力发布针对Ripple20漏洞的自己的公告。

受影响版本

Treck TCP/IP stack 6.0.1.66之前版本

受影响的公司及产品

CVSS评分
CVE ID编号CVSSv3评分描述影响版本
CVE-2020-1189610在处理由未经授权的网络攻击者发送的数据包时，对IPv4 / UDP组件中的长度参数不一致的处理不当。此漏洞可能导致远程执行代码。6.0.1.66
   (release 30/03/2020)
CVE-2020-1189710在处理未经授权的网络攻击者发送的数据包时，对IPv6组件中的长度参数不一致的处理不当。此漏洞可能导致越界写入。5.0.1.35
   (release 04/06/2009)
CVE-2020-119019处理未经授权的网络攻击者发送的数据包时，DNS解析器组件中的输入验证不正确。此漏洞可能导致远程执行代码。6.0.1.66
   (release 03/03/2020)
CVE-2020-118989.1处理未经授权的网络攻击者发送的数据包时，对IPv4 / ICMPv4组件中的长度参数不一致的处理不当。此漏洞可能导致敏感信息暴露。6.0.1.66
   (release 03/03/2020)
CVE-2020-119008.2在处理网络攻击者发送的数据包时，IPv4隧道组件中可能存在双重释放（CWE-415）。6.0.1.41
   (release 10/15/2014)
CVE-2020-119027.3处理未经授权的网络攻击者发送的数据包时，IPv6OverIPv4隧道组件中的输入验证不正确。6.0.1.66
   (release 03/03/20)
CVE-2020-119045.6处理未经授权的网络攻击者发送的数据包时，内存分配组件中可能存在整数溢出或环绕6.0.1.66
   (release 03/03/2020)
CVE-2020-118995.4处理未经授权的网络攻击者发送的数据包时，IPv6组件中的输入验证（CWE-20）不正确。6.0.1.66
   (release 03/03/20)
CVE-2020-119035.3处理未经授权的网络攻击者发送的数据包时，DHCP组件中可能出现越界读取（CWE-125）。此漏洞可能导致敏感信息暴露。6.0.1.28
   (release 10/10/12)
CVE-2020-11905 5.3处理未经授权的网络攻击者发送的数据包时，DHCPv6组件中可能出现越界读取（CWE-125）。此漏洞可能导致敏感信息暴露。6.0.1.66
   (release 03/03/20)
CVE-2020-119065来自未授权用户发送的数据包的以太网链路层组件中的mproper输入验证（CWE-20）。6.0.1.66
   (release 03/03/20)
CVE-2020-119075未经授权的网络攻击者发送的数据包对TCP组件中长度参数不一致（CWE-130）的处理不当。6.0.1.66
   (release 03/03/20
CVE-2020-119093.7处理未经授权的网络攻击者发送的数据包时，IPv4组件中的输入验证（CWE-20）不正确。6.0.1.66
   (release 03/03/20)
CVE-2020-119103.7处理未经授权的网络攻击者发送的数据包时，ICMPv4组件中的输入验证（CWE-20）不正确。此漏洞可能导致越界写入。6.0.1.66
   (release 03/03/20)
CVE-2020-119113.7处理未经授权的网络攻击者发送的数据包时，ICMPv4组件中的访问控制（CWE-284）不正确。关键资源的权限分配不正确（CWE-732）6.0.1.66
   (release 03/03/20)
CVE-2020-119123.7处理未经授权的网络攻击者发送的数据包时，TCP组件中的输入验证（CWE-20）不正确。此漏洞可能导致越界写入。6.0.1.66
   (release 03/03/20)
CVE-2020-119133.7处理未经授权的网络攻击者发送的数据包时，IPv6组件中的输入验证（CWE-20）不正确。此漏洞可能导致越界写入。6.0.1.66
   (release 03/03/20)
CVE-2020-119143.1处理未经授权的网络攻击者发送的数据包时，ARP组件中的输入验证（CWE-20）不正确。此漏洞可能导致敏感信息暴露。6.0.1.66
   (release 03/03/20)
CVE-2020-119083.1处理未经授权的网络攻击者发送的数据包时，DHCP组件中出现不正确的空终止（CWE-170）。此漏洞可能导致敏感信息暴露。4.7.1.27
   (release 11/08/07)

本文信息来源参考国家信息安全漏洞库CNNVD，JSOF公司及网络文章整理，如有侵权请及时联系。

CNNVD链接：http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1080

JSOF公司链接：https://jsof-tech.com/vulnerability-disclosure-policy/

网络安全研究所
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
DNS漏洞影响数百万物联网设备安全，ZDNS打造Safeguard安全威胁管控系统，精准防御实现网络安全防线前移
域名国家工程研究中心（ZDNS）的博客
05-09 1271
DNS漏洞影响数百万物联网设备安全，ZDNS打造Safeguard安全威胁管控系统，精准防御实现网络安全防线前移。
shiro历史漏洞分析—CVE-2020-11989/CVE-2020-13933
include_voidmain的博客
09-26 1643
shiro历史漏洞分析—CVE-2020-11989/CVE-2020-13933
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
最新发布
weixin_46411728的博客
07-22 1546
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
【首发】CVE-2020-15257 容器逃逸漏洞复现与解析附Poc
爱国小白帽
12-05 3080
漏洞简介 containerd是行业标准的容器运行时，可作为Linux和Windows的守护程序使用。在版本1.3.9和1.4.3之前的容器中，容器填充的API不正确地暴露给主机网络容器。填充程序的API套接字的访问控制验证了连接过程的有效UID为0，但没有以其他方式限制对抽象Unix域套接字的访问。这将允许在与填充程序相同的网络名称空间中运行的恶意容器（有效UID为0，但特权降低）导致新进程以提升的特权运行。 影响版本 containerd < 1.4.3 containerd < 1.3.9
【漏洞通告】Treck TCP/IP协议库“ Ripple20”漏洞通告
爱国小白帽
07-01 7412
【漏洞通告】Treck TCP/IP协议库“ Ripple20”漏洞通告 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 昨天 通告编号:NS-2020-0039 2020-06-30 TA****G： Treck、TCP/IP协议库、Ripple20 漏洞危害： 攻击者利用此类漏洞，可造成拒绝服务、远程代码执行等。 版本： 1.0 1 漏洞概述 近日，以色列网络安全公司JSOF的研究人员在Treck公司开发的底层 TCP/IP 软件库中发现了19
英特尔芯片漏洞波及甚广 亡羊补牢效果待检.pdf
07-26
这些被称为“Meltdown”和“Spectre”的漏洞波及范围之广、影响之深，是业内始料未及的。问题发现后，英特尔以及ARM、AMD等主流处理器芯片厂商都证实了漏洞的存在，受影响的处理器包括自1995年以来的大部分产品。 ...
日本地震波及全球半导体产业.pdf
08-29
日本地震波及全球半导体产业.pdf
刍议物联网技术的安全问题.pdf
07-01
物联网（Internet of Things, IoT）是互联网技术发展的新兴领域，通过在物体上嵌入电子设备、软件、传感器等，实现物体与互联网的相连，形成物与物、物与人、物与网络的互联互通，极大地扩展了网络的应用范围和功能...
物联网智能家居系统设计与实现原理
04-02
智能家居系统的提出和实现不仅会带来普通居民用户家庭生活方式上的变革，而且将波及工业控制等许多与Internet相关的嵌入式应用领域。而以智能家居为最基本构成单元的一个有序化网络体系结构的诞生则会为Internet注入...
湖北电子及通信设备制造业产业波及效果分析 (2004年)
05-15
通过湖北省电子及通信设备制造业产业影响力与感应度的定量分析发现，该产业在本区域的产业关联效果不强，低于全国平均水平；且其产业影响力与感应度低于本区域内其他产业，表明该省产业结构不合理。但电子及通信设备...
ip分片代码_原创 | Ripple20：Treck TCP/IP协议栈漏洞分析与验证
weixin_39965514的博客
11-22 257
作者：启明星辰ADLab一、前言国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞，这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中，影响了多个行业领域(包括医疗、运输、能源、电信、工业控制、零售和商业等)，涉及了众多供应商(包括HP、Schneider Electric、Intel、Rockwell Automation、Caterpill...
Ripple20：19个0 day漏洞影响数十亿IoT设备
systemino的博客
06-18 6919
近日，美国国土安全局、CISA ICS-CERT发布了关于新发现的数十个安全漏洞的通告，称漏洞影响全球500余个厂商生产的数十亿联网设备。 这些漏洞是以色列网络安全公司JSOF 研究人员发现的，研究人员在Treck 开发的底层TCP/IP 软件库中发现了19个安全漏洞，研究人员将这些漏洞称之为——Ripple20。攻击者利用这些漏洞可以无需用户交互就实现对目标设备的完全控制。 漏洞分析 19个漏洞中其中4个位于TCP/IP 栈的高危漏洞的CVSS 评分超过9，攻击者利用漏洞可以远程在目标设备上执行
简单聊聊CVE-2020-13379
一个安全研究员
08-04 8102
多次跳转导致的ssrf
CVE-2020-16875: Microsoft Exchange远程代码执行漏洞通告
爱国小白帽
09-11 3579
360CERT [三六零CERT](javascript:void(0)???? 前天 报告编号：B6-2020-090902 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-09 0x01 漏洞简述 2020年09月09日，360CERT监测发现Microsoft Exchange 发布了 Exchange 命令执行漏洞 的风险通告，该漏洞编号为CVE-2020-16875 ，漏洞等级：严重，漏洞评分：9.1。 远程攻击者通过 构造特殊的cmdlet参数 ,可造成 任意命令
cve-2020-0601 漏洞原理浅述
weixin_43899764的博客
01-18 6961
CVE-2020-0601漏洞 该漏洞是微软在2020年推出的第一批漏洞修复补丁中炒的最热闹的一个，新年将至，写一篇漏洞分析来凑个热闹，复现就算了，有缘人自会找到复现手段。 本篇简要讲述 CVE-2020-0601 漏洞的成因 证书验证 我们先以SSL协议为例，来形容一下如何进行证书验证，以及该漏洞是在哪里产生： 例： 双十一来了，小明（m）在某电商（x）网站上购买了一本书，这时就调用了SSL...
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
weixin_39707536的博客
12-06 1622
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。 2020年6月9日，研...
CVE-2020-7980
忘止于心的博客
07-29 702
影响版本 Intellian v1.12, v1.21, v1.24. ```python poc CVE-2020-7980 https://github.com/Xh4H/Satellian-CVE-2020-7980 python satellian.py -u http://xxx.com
CVE-2020-11945 Squid未授权整数溢出分析
smellycat000的专栏
04-27 1864
聚焦源代码安全，网罗国内外最新资讯！Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid 的用途很多，可以作...
tcp协议缓冲区溢出_Treck TCP/IP协议库高危漏洞风险提示
weixin_39849942的博客
12-10 605
漏洞公告近日，Treck官方发布了TCP/IPv4/v6关联协议的安全更新，此次补丁修复了一组高危漏洞，CVE编号有19个(CVE-2020-11896、CVE-2020-11897、CVE-2020-11898、CVE-2020-11899、CVE-2020-11900、CVE-2020-11901、CVE-2020-11902、CVE-2020-11903、CVE-2020-1190...
NXP Secure Platform：保障物联网设备全生命周期安全
数据泄露不仅限于金融和个人信息，还波及到政府机构如国防承包商、联合国和奥运会委员会，甚至大型企业如德国的Deutsche Telekom和英国的TalkTalk，以及全球知名品牌的网络服务，如PlayStation Network和COMODO ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络安全研究所

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值