datasheet

可威胁路由器系统安全的代码执行漏洞曝出

2017-10-09来源: 中关村在线 关键字:路由器  安全  代码  漏洞

谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中,发现一个通用软件包工具内存在至少3个可远程执行恶意代码漏洞


可威胁路由器系统安全的代码执行漏洞曝出

而这个通用软件包工具是DNSMasq,其是一个可提供DNS缓存和DHCP服务功能、轻量且易配置的代码库。DNSMasq被广泛应用于Android、Ubuntu和其他Linux发行版系统上,同时也被应用在路由器固件上。

在上周发现的Dnsmasq里存在的7个漏洞中,有3个是允许远程执行恶意代码的漏洞。以其中一个编号为CVE-2017-14493的漏洞为例,是针对DHCP功能的,基于堆栈的缓冲区的溢出漏洞。如果结合一个单独的信息泄漏漏洞,攻击者可以绕过地址空间布局随机化(ASLR)的关键保护,进而规避其他防御机制。

注:ASLR是为了防止攻击者在内存中能够可靠地对跳转到特定利用函数。


建议大家随时关注系统更新

所幸谷歌安全研究人员表示,他们正与DNSMasq的维护人员保持联系,以期在2.78版本上修补上述存在的漏洞。此外,针对该漏洞的Android安全更新将在未来几周内发布。不过,其他受影响系统尚未及时推出安全补丁,需持续关注。

另外6个漏洞的编码分别为:cve-2017-14491,cve-2017-14492,cve-2017-14494,cve-2017-14495,cve-2017-14496和cve-2017-13704,建议大家随时关注系统更新。


关键字:路由器  安全  代码  漏洞

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/article_2017100911058.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:中国开通全球首条量子通信干线 黑客“饭碗”不保
下一篇:中国北斗星卫星定位精度提升,2020 年抢占市占率 2 成

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

小米路由器4C发布:售价99元 定位入门级设备

    7月30日下午消息,小米推出入门级路由器产品小米路由器4C,它的最高传输速度为300Mbps,支持对台设备同时上网和App远程管理路由器,售价99元。小米路由器4C外观  外观方面,小米路由器4C延续了小米一贯的白色简洁风格,配备四根天线,整体性较强。为了满足散热需求,路由器底部做了多开孔自然散热设计,可以减少灰尘进入。四根天线可以自由调节角度,满足房间覆盖需求。小米路由器4C实物图  据小米介绍这四根天线采用全向高增益设计,信号强度可达5dBi,能有效扩大信号的覆盖范围,提高传输性能,满足大多数户型的无线网络需求。  除此以外,小米路由器4C内置64MB内存,可满足同时连入多达64台无线设备
发表于 2018-07-30
小米路由器4C发布:售价99元 定位入门级设备

5G家用路由器长这样 可连下一代移动网络

提到5G,你一定有种“未见其人,先闻其声”的感觉吧?虽然时下的5G报道满天飞,但相关的硬件设备你一定还没见到过。不过现在不一样了,有外媒已披露出一款可连接5G移动网的家用路由器。那它究竟是个什么样子,快来看看吧。  号称首款5G家用路由器  近期,作为下一代移动网络的5G备受追捧,提早试商用的呼声也愈发高涨。老美运营商Verizon更表示,2018年下半年即将在加利福尼亚州的Sacramento推出固定式5G宽带服务。  虽然固定式5G宽带服务并不是人们常见移动网络连接,只会将5G信号转Wi-Fi来为家庭消费者解决最后一公里的宽带接入问题,但在连接5G基站过程中仍然会大量使用到5G相关技术,如毫米波传输、新型编码、先进频谱共享
发表于 2018-05-08
5G家用路由器长这样 可连下一代移动网络

苹果公司“断舍离”,从此和路由器说再见

从1999年开始,苹果就进入无线路由产品领域,不过直到今天,他们终于选择退出。 4月27日,苹果对外正式宣布,将放弃并退出路由器业务和产品线,而AirPort系列产品停产,而库存完全卖完后,它们也将集体给大家说再见。  目前,AirPort系列产品包含AirPort Express、AirPort Extreme和AirPort Time Capsule。 值得一提的是,苹果关闭路由器业务,其实并不令人感到意外。一年之前,该公司进行了部门重组,研发路由器产品的部门已经被解散,当时外界就猜测,苹果将迟早会放弃路由器产品线。  当然了这样也对苹果来说是好事,集中精力做好现有
发表于 2018-05-01
苹果公司“断舍离”,从此和路由器说再见

五年未更新 苹果将放弃AirPort路由器产品线

    已经拥有或者即将购买苹果AirPort无线路由器产品的用户也不用担心,苹果方面保证,在AirPort无线路由器产品停售之后,将会提供在未来5年继续向AirPort产品提供技术和售后支持。苹果目前仍然在其官网及线下销售其AirPort无线路由器的库存产品,并且在价格上没有变化。苹果公司宣布他们将会终止其AirPort无线路由器的生产,近五年来,这个设备一直没有过任何更新。  AirPort无线路由器是苹果自家的无线路由设备,可以提供iPhone、iPad、Mac等通过WiFi来连接互联网。苹果的AirPort无线路由器无线路由器有三个版本,分别为AirPort Express
发表于 2018-04-28
五年未更新 苹果将放弃AirPort路由器产品线

家用无线路由器选购实用指南

朋友小A这两天有点郁闷,因为在挑选路由器的时候与女票发生了一些不愉快。事情是这样子的,朋友小A家里的老路由已经用了好几年了,WiFi又慢又卡,刚刚给家里升级了200M光纤,就想着给家里换个路由器,于是自己上网找了各种教你买路由器帖子,在准备下单时“手贱”微信问了一下他女票……反正一言不合女票就这样跟他怼起来了,最大的分歧点在于:最后,朋友小A顶住鸭梨,按自己的喜好挑了一款心仪的路由器……然而,几天后令朋友小A万万没想到是,在做足攻略的情况下,千挑万选的路由器居然出现了WiFi掉线、不稳定的情况,而且有朋友来访,连接的人数一多,打排位赛分分钟沦为猪队友。朋友小A就纳闷了,明明都是照攻略买的,怎么还是踩雷了呢?对此,腾小妹只想
发表于 2018-04-07
家用无线路由器选购实用指南

家用无线路由器选购实用指南

朋友小A这两天有点郁闷,因为在挑选路由器的时候与女票发生了一些不愉快。事情是这样子的,朋友小A家里的老路由已经用了好几年了,WiFi又慢又卡,刚刚给家里升级了200M光纤,就想着给家里换个路由器,于是自己上网找了各种教你买路由器帖子,在准备下单时“手贱”微信问了一下他女票……反正一言不合女票就这样跟他怼起来了,最大的分歧点在于:最后,朋友小A顶住鸭梨,按自己的喜好挑了一款心仪的路由器……然而,几天后令朋友小A万万没想到是,在做足攻略的情况下,千挑万选的路由器居然出现了WiFi掉线、不稳定的情况,而且有朋友来访,连接的人数一多,打排位赛分分钟沦为猪队友。朋友小A就纳闷了,明明都是照攻略买的,怎么还是踩雷了呢?对此,腾小妹只想
发表于 2018-04-04

小广播

热门活动
换一批
更多

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved