导读：物联网安全，一个漏洞影响了数百万的物联网设备
据悉，uClibc库域名系统（DNS）组件中的一个漏洞影响了数百万的物联网设备。
全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统（DNS）组件中存在漏洞，被追踪为CVE-2022-05-02。该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。
攻击者可以利用该漏洞发起DNS缓存中毒或DNS欺骗的网络攻击，并将受害者重定向到恶意网站而不是合法网站。
Nozomi Networks在公告中表示，该漏洞是由库生成的DNS请求中包含的事务ID可预测性引起的，这使得攻击者能够对目标设备发起DNS中毒攻击。
uClibc库被主要的供应商使用，包括Linksys、Netgear和Axis，以及Embedded Gentoo等Linux发行版。因为供应商尚未解决该问题，所以安全专家没有透露该漏洞的细节。
Nozomi的研究人员通过查看物联网设备在其测试环境中执行DNS请求的过程发现了这个问题。他们能够从Wireshark的输出中确定执行DNS请求的模式，事务ID首先是递增的，然后重置为0x2值，然后再次递增。请求的事务ID是可预测的，这种情况可能允许攻击者在某些情况下发起DNS中毒攻击。
Nozomi Networks总结道：“正如预期的那样，截至本博客发布时，该漏洞仍未被修补。维护者无法为该漏洞开发修复程序，他们希望能够获得帮助。自2022年1月以来，计算机紧急事件响应小组协调中心已向200多家受邀参与VINCE案例的供应商披露了该漏洞。”
| tt真人扑克 | 英皇宫殿代理合作 | 悦凯娱乐导航 | 聚星娱乐存款提款 | 九五至尊棋牌最高佣金 |
| 骰宝技巧交流 | bbin游戏城在线 | 正规bet36娱乐开户 | 网上棋牌游戏怎么开 | 320彩票番摊 |
| 现金电游评级网 | 永盛真人三公注册 | 银河竞彩最高返水 | 永乐国际官网登录 | 王者威尼斯人现金 |
| 盛天网站 | 上游棋牌天地 | 菲律宾申博网址登入 | www.tyc33.com | 太阳城开户登入 |
