Kinh tế Khoa học - công nghệ
Hơn 7000 thiết bị router tại Việt Nam dính lỗ hổng bảo mật Dnsmasq
Theo thông tin từ Công ty Bkav, có 7 lỗ hổng vừa được phát hiện trong phần mềm dịch vụ mạng Dnsmasq, được sử dụng trên nhiều loại router, điện thoại thông minh, thiết bị IoT chạy trên nền Linux.
Hơn 7000 thiết bị router tại Việt Nam dính lỗ hổng bảo mật Dnsmasq, trong đó phần lớn là router của các hãng Huawei và iGate (Trung Quốc).
Qua thống kê sơ bộ, có hơn 7.000 router của các nhà mạng lớn tại Việt Nam có thể bị tin tặc khai thác qua lỗ hổng bảo mật Dnsmasq. Trong đó, lỗ hổng nguy hiểm nhất là CVE-2017-14491, cho phép hacker thực thi mã từ xa, ảnh hưởng đến các hệ thống có kết nối Internet lẫn các mạng nội bộ.
Một lỗi thực thi mã từ xa đáng chú ý khác là CVE-2017-14493. Các chuyên gia lưu ý rằng lỗ hổng này có thể được kết hợp với lỗi gây lộ, lọt thông tin CVE-2017-14494 để vượt qua ASLR và thực thi mã tùy ý.
Lỗi gây tấn công DoS là CVE-2017-14496 ảnh hưởng đến Android, có thể bị khai thác bởi một kẻ tấn công nội bộ hoặc một người có kết nối trực tiếp với thiết bị. Tuy nhiên, Google chỉ ra rằng nguy cơ này khá thấp vì dịch vụ bị ảnh hưởng đã được sandbox.
Ngoài ra, còn có các lỗ hổng khác như CVE-2017-14492 - một lỗi heap overflow trên DHCP dẫn đến thực thi mã từ xa; CVE-2017-14495 và CVE-2017-13704, cả hai đều cho phép tấn công DoS qua DNS.
Theo Bkav, trong hơn 7.000 thiết bị mạng bị dính các lỗ hổng bảo mật trên phần mềm Dnsmasp, số thiết bị của 2 nhà mạng lớn là VNPT và Viettel chiếm số lượng nhiều hơn.
Các chuyên gia Bkav cũng cho biết, khai thác các lỗ hổng bảo mật trên phần mềm dịch vụ mạng Dnsmasq cho phép tin tặc thực thi mã từ xa trên các thiết bị bị ảnh hưởng. Và các chuyên gia này khuyến cáo, các nhà mạng nên cập nhật Dnsmasp lên phiên bản 2.78 mới phát hành đã khắc phục các lỗ hổng.
Theo công cụ tìm kiếm Shodan, hiện có trên 1,1 triệu thiết bị sử dụng Dnsmasp trên toàn thế giới. Tại Việt Nam, số lượng bị ảnh hưởng là hơn 7.000 thiết bị gồm router, IP camera… do các nhà mạng lớn như VNPT, Viettel, FPT… cung cấp. Trong đó, số lượng thiết bị bị ảnh hưởng nhiều nhất là router của các hãng Huawei và iGate (Trung Quốc).
Theo xahoithongtin.com.vn
- Nông dân xuống đồng chăm lúa sau Tết (26/01)
- Động lực phát triển nông thôn từ sản phẩm OCOP (26/01)
- Ngành Khoa học và Công nghệ giải quyết bốn kiến nghị lớn từ địa phương (26/01)
- Xả thải vô trách nhiệm, dân khổ (25/01)
- “Xanh hóa” hoạt động đầu tư (25/01)
- Gắn kết từng người dân, mảnh vườn để phát triển nông nghiệp (25/01)
- Không “ngại” tàu lớn (25/01)
- Gỡ vướng giải ngân gói cho vay hỗ trợ lãi suất 2% (25/01)
-
Nông dân xuống đồng chăm lúa sau Tết
- Động lực phát triển nông thôn từ sản phẩm OCOP
- Ngành Khoa học và Công nghệ giải quyết bốn kiến nghị lớn từ địa phương
- Xả thải vô trách nhiệm, dân khổ
- Gắn kết từng người dân, mảnh vườn để phát triển nông nghiệp
- Không “ngại” tàu lớn
- Gỡ vướng giải ngân gói cho vay hỗ trợ lãi suất 2%
- Năm nhiệm vụ, sáu giải pháp của ngành giao thông vận tải trong năm 2023
- Thuyền về, tôm cá đầy khoang
- Hàng hóa 3 ngày Tết đủ nguồn cung, không xảy ra găm hàng, ép giá
-
Cao tốc Cam Lộ- La Sơn: Còn nhiều bề bộn
- Thu gom rác trở lại vào mùng 3 Tết
- Thăm trại nuôi cá tầm Siberi ở A Lưới
- Doanh nghiệp biến thách thức thành cơ hội
- Ban hành hệ thống chỉ tiêu thống kê ngành công thương
- Đưa thị trường lao động Việt Nam phát triển linh hoạt, bền vững
- Nước mắt người trồng hoa
- HueWACO đảm bảo cấp nước an toàn, ổn định dịp Tết Nguyên đán 2023
- Đặc sắc chợ phiên vùng biển Quảng Điền
- Không “ngại” tàu lớn
-
Thu hút thêm 10 - 12 dự án vào các khu kinh tế-công nghiệp của tỉnh trong năm 2023
-
Năm 2022, giá trị tăng thêm ngành công nghiệp tăng 7,69%
-
Kinh tế 2022 - 2023: Dệt may hướng mốc kim ngạch xuất khẩu 48 tỷ USD
-
Ngành gỗ tận dụng từng lợi thế để đạt mục tiêu năm 2022
-
Doanh nghiệp dệt may đối diện nhiều khó khăn
- khóa cửa điện tử vinlock
- máy rửa xe gia đình
- Đồng hồ đo nước
- Mua kệ selective giá tốt tphcm
- Máy ép hoa quả chậm MHW
- Khóa vân tay cửa cổng ngoài trời
- Địa chỉ mua proxy Giá rẻ
- https://ozonemaxx.com/may-tao-khi-ozone-khu-mui-om3.html
- Ống gió vải là gì
- ứng dụng của tia laser trong đời sống
- Hệ thống nhà thông minh Beetech group
- Mua 1 tặng 1 dao tiện Kyocera