VxWorks漏洞工具发布 17185端口危在旦夕

安全
如果你还没有扫描网络的17185 UDP端口,那么,现在最好扫描一下。上周,在BSides Las Vegas和Defcon的黑帽大会上,Metasploit的首席架构师以及Metasploit的首席信息安全官HD Moore,演示了利用VxWorks漏洞的过程。VxWorks影响到许多制造商的大量产品。

如果你还没有扫描网络的17185 UDP端口,那么,现在最好扫描一下。上周,在拉斯维加斯举办的黑帽大会上,Metasploit的首席架构师以及Metasploit的首席信息安全官HD Moore,演示了利用VxWorks漏洞的过程。VxWorks影响到许多制造商的大量产品。

VxWorks是一个嵌入式操作系统,它用于多种设备,从消费者使用的网络摄影webcam,到火星探测器以及企业的存储系统都有它的身影。

然后,Moore又两次谈到了关于这个漏洞的更多信息,其中包括一些细节以及展示过程。Moore等人演示了真实的漏洞利用,并有意防范了漏洞利用的过程被录制。他的研究报告连同扫描工具由CERT一起发布,而漏洞利用工具将在下月发布。

这些漏洞为什么这么令人关注?原因在于无需知道密码这些漏洞就可被利用,并且它可以影响许多设备,包括一些重要的企业级硬件。成功的漏洞利用使得攻击者可以对内存进行转储,并可以扫描内存转储中的口令。同样,内存也可被篡改,并且无需登录凭证就可以重新加载,攻击者就可以从远程任意修改固件。

Moore曾在其博客中谈到更多的信息。最近,他向Metasploit Framework中添加了四个新模块(wdbrpc_bootline, wdbrpc_version, wdbrpc_memory_dump, and wdbrpc_reboot),还展示了来自两个模块的输出结果。这四个辅助模块被分成两类,前两个用于扫描和设备的枚举,而后两个模块实际上利用了VxWorks的调试器服务,实现内存的转储和设备的重启。

Moore表示,我最初开始测试这些漏洞,是利用了nmap查找UDP端口17185(仅由VxWorks调试器使用),扫描了我的试验室的设备。因为HD最近又发布了新的Metasploit模块,所以又重新扫描了一下,并发现使用这些模块扫描时速度更快,得到的信息更多,因为这些模块可以提供关于主机的详细版本信息。当然,如果我没有穷举设备,并确认找到的所有设备实际上都有漏洞,就是我的失职。我整理了一段脚本,运用wdbrpc_memory_dump对一个设备执行了内存转储。为确保wdbrcp_reboot可以运行,我又重新启动了设备,并且ping了它,发现它已经离线,然后又重新连接。

相信许多人还没有扫描UDP端口17185。奉劝你赶快升级Metasploit Framework,扫描你的设备吧。如果你在公共IP地址上有任何主机,请立即在Internet边界封堵17185端口,防止它被利用。虽然真实的漏洞利用工具要在下月才能面世,但是,修改wdbrcp_reboot模块无需费太多工夫,根据HD展示的信息,完全可以实现更多操作,绝不仅仅是重启设备。所以,请立即行动吧。

【编辑推荐】

  1. 网络端口安全防护技巧网络安全从根抓起
  2. 企业网络用开源安全工具挖掘漏洞漫谈
责任编辑:许凤丽 来源: IT专家网
相关推荐

2011-06-21 10:21:06

虚拟化

2022-02-11 10:33:13

网络安全漏洞Linux服务器

2011-12-22 10:30:49

2012-09-21 09:52:11

2015-11-17 09:46:29

CoreOS开源漏洞分析

2012-11-01 10:37:19

2009-04-11 15:12:24

VxWorks串口例子

2010-01-21 09:43:53

2013-11-06 15:09:27

2009-04-28 16:18:29

vxWorks升级技术

2009-04-11 15:12:24

vxworks操作系统

2015-08-13 14:17:56

物联网

2021-11-10 11:51:33

BrakTooth安全漏洞蓝牙设备

2014-10-21 13:28:20

2022-06-15 13:40:38

端口扫描工具开源工具

2015-09-15 11:47:06

2021-03-18 09:08:44

MicrosoftExchange漏洞

2021-07-09 06:01:39

微软漏洞补丁

2009-06-30 11:03:09

VxWorksMiniGUI

2009-10-15 10:08:28

点赞
收藏

51CTO技术栈公众号