网易首页 > 网易数码 > 正文

可威胁路由器系统安全的代码执行漏洞曝出

0
分享至

(原标题:可威胁路由器系统安全的代码执行漏洞曝出)

谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中,发现一个通用软件包工具内存在至少3个可远程执行恶意代码的漏洞。


可威胁路由器系统安全的代码执行漏洞曝出

而这个通用软件包工具是DNSMasq,其是一个可提供DNS缓存和DHCP服务功能、轻量且易配置的代码库。DNSMasq被广泛应用于Android、Ubuntu和其他Linux发行版系统上,同时也被应用在路由器固件上。

在上周发现的Dnsmasq里存在的7个漏洞中,有3个是允许远程执行恶意代码的漏洞。以其中一个编号为CVE-2017-14493的漏洞为例,是针对DHCP功能的,基于堆栈的缓冲区的溢出漏洞。如果结合一个单独的信息泄漏漏洞,攻击者可以绕过地址空间布局随机化(ASLR)的关键保护,进而规避其他防御机制。

注:ASLR是为了防止攻击者在内存中能够可靠地对跳转到特定利用函数。


建议大家随时关注系统更新

所幸谷歌安全研究人员表示,他们正与DNSMasq的维护人员保持联系,以期在2.78版本上修补上述存在的漏洞。此外,针对该漏洞的Android安全更新将在未来几周内发布。不过,其他受影响系统尚未及时推出安全补丁,需持续关注。

另外6个漏洞的编码分别为:cve-2017-14491,cve-2017-14492,cve-2017-14494,cve-2017-14495,cve-2017-14496和cve-2017-13704,建议大家随时关注系统更新。

本文属于原创文章,如若转载,请注明来源:可威胁路由器系统安全的代码执行漏洞曝出http://net.zol.com.cn/658/6588883.html

相关推荐
热点推荐
罗永浩评小米SU7——干掉同价位大部分油车、杂牌和不够智能电车

罗永浩评小米SU7——干掉同价位大部分油车、杂牌和不够智能电车

科学技术宅
2024-03-29 20:27:19
官宣,金敬道结果出炉,名记曝从轻处罚,刑期曝光,多人金额曝光

官宣,金敬道结果出炉,名记曝从轻处罚,刑期曝光,多人金额曝光

东球弟
2024-03-29 11:12:33
霍里:大桥是比杰伦-格林好 但火箭还想给篮网选秀权我真不理解

霍里:大桥是比杰伦-格林好 但火箭还想给篮网选秀权我真不理解

直播吧
2024-03-29 21:22:35
网传山西柳林县一“交警队公职人员‘入室’打砸”?官方:对高某依法做出行拘处理

网传山西柳林县一“交警队公职人员‘入室’打砸”?官方:对高某依法做出行拘处理

界面新闻
2024-03-29 12:58:54
笑翻了!汽车大佬长城董事长和雷军互赠新车,评论区让我笑晕了

笑翻了!汽车大佬长城董事长和雷军互赠新车,评论区让我笑晕了

户外小阿隋
2024-03-29 12:10:59
打死不能放冰箱的4种食物,不保鲜反而有害健康,赶紧回家拿出来

打死不能放冰箱的4种食物,不保鲜反而有害健康,赶紧回家拿出来

小董美食
2024-03-28 21:02:55
汪小菲再婚或是烟雾弹,所有人都看得出,马筱梅不是省油的灯

汪小菲再婚或是烟雾弹,所有人都看得出,马筱梅不是省油的灯

娱乐圈酸柠檬
2024-03-29 16:10:02
四川发布干部任前公示,涉正厅级领导职务

四川发布干部任前公示,涉正厅级领导职务

鲁中晨报
2024-03-29 20:25:04
就在刚刚!陈戌源因有重大立功表现,依法从轻处罚…

就在刚刚!陈戌源因有重大立功表现,依法从轻处罚…

知球者也
2024-03-29 08:00:27
拜登的“中国牌”要打多久?中国接连取消美国订单,不惯臭毛病!

拜登的“中国牌”要打多久?中国接连取消美国订单,不惯臭毛病!

趣史微视频
2024-03-28 21:53:19
房东带探照灯收房索赔万元,其身份被扒,更多无底线操作曝光

房东带探照灯收房索赔万元,其身份被扒,更多无底线操作曝光

温柔看世界
2024-03-29 09:28:30
超7.9万人非法滞留日本!中国 4 月拟颁法律,严惩海外非法移民?

超7.9万人非法滞留日本!中国 4 月拟颁法律,严惩海外非法移民?

东京在线
2024-03-29 00:07:11
俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

小lu侃侃而谈
2024-03-28 20:06:07
陈梦击败张本美和,王曼昱击败郑怡静,马龙击败林钟勋

陈梦击败张本美和,王曼昱击败郑怡静,马龙击败林钟勋

二郎神侃球
2024-03-29 17:47:35
林更新今晚在家看到自己被拍成这样嘴都要笑歪了

林更新今晚在家看到自己被拍成这样嘴都要笑歪了

娱乐圈酸柠檬
2024-03-29 16:45:19
53分惨案!广东131-78狂胜广厦取10连胜,张明池生涯新高24分

53分惨案!广东131-78狂胜广厦取10连胜,张明池生涯新高24分

懂球帝
2024-03-29 22:01:08
金门实弹演习倒计时!国防部强硬发声,解放军战机出动!台独发抖

金门实弹演习倒计时!国防部强硬发声,解放军战机出动!台独发抖

奇思妙想草叶君
2024-03-29 20:29:26
莫斯科恐怖袭击案,也“炸出”隐藏在中国内部“战略内鬼”

莫斯科恐怖袭击案,也“炸出”隐藏在中国内部“战略内鬼”

泥腿看客
2024-03-28 21:09:06
小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

南方都市报
2024-03-28 23:21:59
张镇麟该认错了?乔帅亲口指出问题所在:抱头没去犯规缺少经验

张镇麟该认错了?乔帅亲口指出问题所在:抱头没去犯规缺少经验

厝边人侃体育
2024-03-29 14:32:47
2024-03-29 22:54:44

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
教育
手机
时尚
旅游

家居要闻

弧岛栖居,极致温柔奶油底色

教育要闻

用换元法计算这个代数式,掌握了这个方法很简单哦

手机要闻

全套深度定制配件!红魔9 Pro+大黄蜂限量典藏套装发布:6499元

今年最流行的风格都离不开这几件单品,时髦整个春夏!

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

无障碍浏览 进入关怀版
×