安全動(dòng)態(tài)

地鐵安防門被曝存在多個(gè)嚴(yán)重的安全漏洞

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2022-01-04    瀏覽次數(shù):
 

信息來(lái)源:安全內(nèi)參

全球領(lǐng)先的安全研究團(tuán)隊(duì)Talos近日發(fā)現(xiàn),Garrett 金屬探測(cè)器的網(wǎng)絡(luò)組件中存在許多嚴(yán)重的安全漏洞。這些漏洞可能允許遠(yuǎn)程攻擊者繞過(guò)身份驗(yàn)證要求、篡改金屬探測(cè)器配置,甚至在設(shè)備上執(zhí)行任意代碼。

資料顯示,Garrett是美國(guó)著名金屬探測(cè)器品牌,旗下有多款產(chǎn)品,包括手持式金屬探測(cè)器、拱形金屬探測(cè)器等,被廣泛應(yīng)用于機(jī)場(chǎng)、地鐵、學(xué)校、法院、監(jiān)獄、娛樂場(chǎng)所等多個(gè)場(chǎng)景。

Garrett公司金屬探測(cè)器的網(wǎng)絡(luò)安全漏洞主要集中在 Garrett iC模塊上。該模塊可以為Garrett公司旗下兩款流行的步行式探測(cè)器(Garrett PD 6500i和Garrett MZ 6100)提供網(wǎng)絡(luò)連接,用戶可以通過(guò)網(wǎng)絡(luò)和這兩款產(chǎn)品進(jìn)行連接和通信,可實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)控制和監(jiān)控設(shè)備,實(shí)時(shí)記錄拱形下通過(guò)的人數(shù)并分析統(tǒng)計(jì)數(shù)據(jù)和圖表,以優(yōu)化安全檢查站的安全措施。

Talos在近日的一份安全報(bào)告中指出,“利用這些漏洞,攻擊者可以操控該模塊,實(shí)現(xiàn)遠(yuǎn)程監(jiān)控金屬探測(cè)器的目標(biāo),并竊取其統(tǒng)計(jì)數(shù)據(jù),比如有多少用戶經(jīng)過(guò)了該安防門,又有多少用戶觸發(fā)了警報(bào)等。同時(shí)攻擊者還可以遠(yuǎn)程更改安防門的配置,例如提高或降低設(shè)備的靈敏度,這將會(huì)給很多依賴金屬探測(cè)器的企業(yè)和用戶帶來(lái)安全風(fēng)險(xiǎn)?!?

2021年8月17日,Talos 安全研究員 Matt Wiseman在Garrett 5.0版本中一共發(fā)現(xiàn)了多個(gè)漏洞,包括嚴(yán)重堆棧緩沖區(qū)溢出、允許繞過(guò)認(rèn)證并獲得管理員權(quán)限、修改文件命令行參數(shù)等。2021年12月13日,Garrett供應(yīng)商發(fā)布了相關(guān)漏洞的安全補(bǔ)丁,并督促企業(yè)和用戶盡快更新補(bǔ)丁。

安全漏洞列表如下:

CVE-2021-21901(CVSS 評(píng)分:9.8)、CVE-2021-21903(CVSS 評(píng)分:9.8)、CVE-2021-21905和CVE-2021-21906(CVSS 評(píng)分:8.2)——基于堆棧的緩沖區(qū)溢出漏洞,可以通過(guò)向設(shè)備發(fā)送惡意數(shù)據(jù)包來(lái)觸發(fā)。

CVE-2021-21902(CVSS 分?jǐn)?shù):7.5)——身份驗(yàn)證繞過(guò)漏洞,可以通過(guò)發(fā)送一系列請(qǐng)求來(lái)觸發(fā)。

CVE-2021-21904(CVSS 評(píng)分:9.1)、CVE-2021-21907(CVSS 評(píng)分:4.9)、CVE-2021-21908和CVE-2021-21909(CVSS 評(píng)分:6.5)——可以通過(guò)發(fā)送特定的命令進(jìn)行觸發(fā),可竊取用戶數(shù)據(jù)。

參考來(lái)源

https://thehackernews.com/2021/12/garrett-walk-through-metal-detectors.html

 
 

上一篇:聚銘綜合日志分析系統(tǒng)助力宿遷學(xué)院推進(jìn)信息安全管理優(yōu)化升級(jí)

下一篇:調(diào)研:2022年網(wǎng)絡(luò)安全開支趨勢(shì)