您现在的位置是：电脑教程 >>正文

CISA在三星和D-Link设备中发现八个被积极利用的漏洞

电脑教程52514人已围观

简介美国网络安全和基础设施安全局CISA）根据已有的证据，将8个被积极利用的漏洞列入已知的漏洞KEV）目录中。这8个被积极利用的漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。以下是这 ...

美国网络安全和基础设施安全局（CISA）根据已有的星和证据 ，将8个被积极利用的备中漏洞列入已知的漏洞（KEV）目录中  。

这8个被积极利用的发现漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。源码下载以下是个被这八个漏洞：

CVE-2021-25394（CVSS评分 ：6.4）--三星移动设备条件竞争漏洞CVE-2021-25395（CVSS评分：6.4）--三星移动设备的条件竞争漏洞CVE-2021-25371 (CVSS score: 6.7) - 三星移动设备中使用的DSP驱动程序存在未指明的漏洞，允许加载任意ELF库CVE-2021-25372 (CVSS score: 6.7) - 三星移动设备中的积极DSP驱动程序中存在不适当的边界检查CVE-2021-25487 (CVSS score: 7.8) - 三星移动设备的亿华云越界读取漏洞 ，导致任意代码执行CVE-2021-25489 (CVSS score: 5.5) - 三星移动设备不恰当的利用输入验证漏洞导致内核崩溃CVE-2019-17621 (CVSS评分 ：9.8) - D-Link DIR-859路由器中存在未经授权的远程代码执行漏洞CVE-2019-20500（CVSS评分 ：7.8）--D-Link DWL-2600AP中的一个认证的操作系统命令注入漏洞

在增加这两个D-Link漏洞之前，Palo Alto Networks Unit 42上个月报告了与Mirai僵尸网络变体有关的漏洞攻击者利用几个物联网设备的云计算漏洞 ，在2023年3月开始的星和一系列攻击中传播恶意软件 。

然而，备中现在还不清楚三星设备的发现漏洞是如何在野外被利用的 。模板下载但考虑到目标的个被性质 ，它们很可能已经被一个商业间谍软件供应商用于高度有针对性的积极攻击  。

值得注意的利用是 ，谷歌 "零点计划 "在2022年11月披露了一组漏洞 ，香港云服务器漏洞并表示这些漏洞作为针对三星手机漏洞链的星和一部分被武器化。

鉴于以上漏洞被积极的利用 ，联邦民事行政部门（FCEB）机构被要求在2023年7月20日之前实施必要的修复 ，以确保其网络免受潜在威胁 。

源码库

Tags：

上一篇：2000 万美元！微软为侵犯儿童隐私买单

下一篇：坚持使用 WAF 的 10 个理由

相关文章

  • 网络安全行业需要借鉴“马斯克算法”

    电脑教程

    今天，我们已经进入一个人工智能和数字化转型驱动的颠覆式创新时代，网络安全不再是企业IT的“成本和摩擦”，相反，网络安全是构建下一代数字基础设施和信息秩序的支点，也是所有科技创新从药品研发到军工智造）的 ...

    【电脑教程】

    阅读更多

  • ghost win10安装教程

    电脑教程

    ghost win10系统的安装方法其实很简单，不会的用户们可来这看看。win10系统作为现下非常棒的一款系统，能够帮助用户们去更好的使用系统，也更加的智能化~ghost win10安装教程：台式机w ...

    【电脑教程】

    阅读更多

  • 电脑系统坏了怎么修复win10

    电脑教程

    我们在使用微软操作系统的时候，如果有的小伙伴用的是win10的操作系统，那么当系统出现损坏的时候我们想要将其修复却不知道应该怎么做才好。那么对于win10电脑系统坏了怎么修复这个问题，小编觉得我们可以 ...

    【电脑教程】

    阅读更多


热门文章

最新文章

友情链接

滇ICP备2023006006号-40