adv

关注我们：

1990年代风格的安全漏洞让百万路由器面临风险

安全
WinterIsComing (31822)发表于 2015年05月21日 20时55分 星期四
来自漏洞无处不在部门
安全公司SEC Consult Vulnerability Lab发现Linux内核驱动NetUSB包含了一个非常业余的错误，能被攻击者利用远程入侵任何运行该驱动的设备。NetUSB驱动由台湾的盈码科技公司开发，允许PC和MAC通过网络连接到USB设备实现Wifi共享。为了实现共享，网络中的每一部分都需要安装驱动，PC和MAC安装客户端驱动，路由器安装服务器端驱动，其中路由器端的驱动会监听TCP端口20005，正是它包含了一个简单的缓冲溢出漏洞。作为客户端和服务器端通讯的一部分，客户端会发送机器的名字，如果名字长度超过64字节，缓冲溢出就会发生。SEC Consult称，该漏洞可被用于发送拒绝服务攻击和远程代码执行。受影响的产品包括了D-Link、Netgear、TP-Link、Trendnet和ZyXEL。
凌云奖

评论已经自动封存，请勿再发言论
1990年代风格的安全漏洞让百万路由器面临风险 | 6条评论
显示选项 样式:
声明: 下面的评论属于其发表者所有，不代表本站的观点和立场，我们不负责他们说什么。

  • 文字游戏？如果是9o年的话，应该还没有USB吧？ 匿名用户 (得分:0) 2015年05月22日 06时21分 星期五

    • re:文字游戏？如果是9o年的话，应该还没有USB吧？(得分:1 )

      biergaizi(30884) Neutral 发表于2015年05月22日 08时22分 星期五
      硬说的话，其实还是有的。USB 1.1 提出于 1994 年，我 1998 年的笔记本就有 USB 接口，移植新版本 Windows 的驱动，现在插上个 8 GB U 盘也能用。

      • re:文字游戏？如果是9o年的话，应该还没有USB吧？(得分:1 )

        biergaizi(30884) Neutral 发表于2015年05月22日 08时30分 星期五
        笔误，是 1994 年是 Pre-Release，不是正式标准。

  • 任何中国产软件是危险的 匿名用户 (得分:0) 2015年05月22日 08时52分 星期五