APP下载

Pen Test Partners:众多品牌的4G移动网络装置含有安全漏洞

2019-08-13 16:46

示意图,图片取自(1) svgsilh(https://svgsilh.com/image/157597.html;(2)Font Awesome Free 5.2.0 by @fontawesome - https://fontawesome.com

专精于渗透测试的网络安全业者Pen Test Partners在上周举行的Defcon安全会议上,揭露了多个品牌的4G移动网络装置之安全漏洞,批评这些装置的制造商未来都将生产5G装置,但多数并不注重这些装置的安全性。

Pen Test Partners此次的研究对象为Mi-Fi装置,指的是那些以移动网络作为Wi-Fi 热点的装置,像是4G网卡或4G路由器。Pen Test Partners表示,随着5G即将来临,代表未来几年将有愈来愈多的人使用移动网络来上网或分享,但这些未来将打造5G路由器的业者却不重视装置的安全性,可能使得5G装置沿用4G、3G甚至是2G装置的程式码。

安全研究人员表示,他们只用了少数的4G路由器作为测试样本,便可发现这些装置有多不安全且令人感到沮丧。

Pen Test Partners罗列了各种品牌的移动网络装置漏洞,指称中兴(ZTE)MF910行动网卡路由器的Web服务器固件藏有许多除错功能,还有个远端系统日志模式,可用来回报除错资讯,而其它的漏洞则包括管理员密码泄露、除错端点含有命令注入漏洞、在某个测试网页含有跨站指令码缺口,串连上述漏洞即可透过一个恶意网页于路由器上执行任意程式。

不过,当中兴收到通知时,宣称已终止MF910产品寿命,因此并不打算修补,但Pen Test Partners却依然在中兴官网发现MF910的销售网页。

另一个中兴产品ZTE MF910则含有资讯外泄(CVE-2019-3411)与任意命令执行(CVE-2019-3412)两个漏洞,已被中兴修补。

Netgear产品则含有可绕过跨站请求伪造保护的CVE-2019-14526漏洞,以及验证后命令注入漏洞。至于华为的相关产品也含有验证后服务阻断漏洞,TP-Link路由器则含有验证前命令注入(CVE-2019-12103)与验证后命令注入(CVE-2019-12104)两个漏洞。

相关文章

最新资讯

  • 高通5G生态圈下的技术力量:繁荣5G终端市场 …
    2019-12-16 19:50
  • DEF CON CTF主办人在HITCON CTF论坛,首度公开PWN College开源课程
    2019-12-16 19:49
  • 各出奇谋!网民实拍双子座流星雨
    2019-12-16 18:49
  • 高铁学生票能刷身份证进站?这些新变化你要知道
    2019-12-16 17:52
  • 中国联通联手奇安信成立云盾智慧安全科技有限…
    2019-12-16 16:58

手机

  • 手机CPU天梯图2019年12月 最新手机cpu性能排行天梯图
    2019-12-16 16:52
  • Google圣诞节促销现在开始 Pixel 4 系列降价三千 Pixel 3a XL 降幅更大
    2019-12-16 14:46
  • 六筒造型镜头来了 三星发表 Galaxy A71 和 A51 新机 主打高画素摄影功能
    2019-12-14 11:47
  • Sony Xperia 1 和 Xperia 5 正式升级 Android 10 新功能快速介绍
    2019-12-13 14:48
  • 2019 年手机发展回顾:电竞、多镜头、有创意的周边配件
    2019-12-13 10:48

数码

  • 中兴天机Axon 10s Pro将于明年初上市 搭载5G双模
    2019-12-16 16:53
  • 2016年将成为可穿戴技术之年 你认同吗?
    2019-02-21 04:45
  • 何为“沉浸式”游戏体验?倍思C18让手游玩家大…
    2019-12-16 17:53
  • Flow推出平价智能终端:KaiOS操作系统+紫光展…
    2019-12-16 17:53
  • 长辈手机天语k7售价低至329元 京东好评率96%
    2019-12-16 16:53

科技

  • 机身配色拉风的荣耀Note10真机或将震撼亮相?
    2018-07-11 14:31
  • 云米21Face系列冰箱锋芒来袭:配备21英寸触摸屏
    2018-07-11 14:31
  • 日企推外骨骼设备帮老人工作 穿上可轻松举50斤物品
    2019-12-16 16:53
  • 瑞幸咖啡完成2亿美元A轮融资服务覆盖面积已超星巴克
    2018-07-11 14:31
  • 网易严选100元现金红包免费提现是真的吗 助力领取攻略
    2019-12-16 16:53