13 lỗ hổng trong bộ định tuyến IR615 khiến nhiều công ty công nghiệp có nguy cơ bị tấn công

14:00 | 26/10/2021 | TIN TỨC SẢN PHẨM

13 lỗ hổng nghiêm trọng đã được phát hiện trong các router của InHand Networks, khiến nhiều tổ chức đứng trước nguy cơ bị tấn công khi vẫn chưa có bản vá.

Bộ định tuyến IR615

Những lỗ hổng trên bộ định tuyến IR615 được các nhà nghiên cứu của hãng OTORIO phát hiện hơn 1 năm trước trong các router IR615 LTE của nhà sản xuất giải pháp IoT công nghiệp InHand Networks. Hãng có văn phòng tại Trung Quốc, Hoa Kỳ và Đức, các sản phẩm của công ty được sử dụng trên khắp thế giới. InHand cho biết khách hàng của họ bao gồm Siemens, GE Healthcare, Coca Cola, Philips Healthcare và các công ty lớn khác.

Theo khuyến cáo của Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA), các nhà nghiên cứu của OTORIO đã phát hiện ra tổng cộng 13 lỗ hổng trong bộ định tuyến IR615. Bao gồm các lỗi: CSRF, thực thi mã từ xa, chèn lệnh và các vấn đề về mật khẩu yếu, cũng như các lỗ hổng phân quyền không đúng mức độ và các lỗ hổng XSS. CISA đã cảnh báo rằng, tin tặc có thể khai thác các lỗ hổng để kiểm soát hoàn toàn các thiết bị bị ảnh hưởng và bắt chặn liên lạc để đánh cắp thông tin nhạy cảm.

OTORIO cho biết đã xác định được hàng nghìn bộ định tuyến InHand tiếp xúc với internet có nguy cơ bị tấn công, nhưng hãng cũng lưu ý rằng việc khai thác từ internet yêu cầu xác thực qua cổng quản lý web của bộ định tuyến. Cụ thể, tin tặc có thể xác thực thiết bị bằng thông tin đăng nhập mặc định hoặc bằng cách tấn công brute-force để lấy thông tin đăng nhập. Các cuộc tấn công được thực hiện dễ dàng bởi chính sách mật khẩu yếu của bộ định tuyến và một lỗ hổng có thể được sử dụng để liệt kê tất cả các tài khoản người dùng.

Các chuyên gia cảnh báo việc tin tặc có thể lợi dụng các lỗ hổng có trên các thiết bị InHand để xâm nhập vào một tổ chức và có thể di chuyển đến các hệ thống công nghiệp khác trong mạng mục tiêu.

OTORIO đã báo cáo những phát hiện của mình cho InHand Networks, thông qua CISA, vào tháng 11/2020. Tuy nhiên, CISA cho biết trong khuyến cáo của mình rằng nhà cung cấp đã không phản hồi các yêu cầu làm việc với CISA để giảm thiểu ảnh hưởng từ những lỗ hổng này. CISA đã cung cấp một số biện pháp để giúp các tổ chức hạn chế việc bị ảnh hưởng bởi các lỗ hổng này.

M.H

‹ › ×

Tin liên quan

Cisco không vá lỗ hổng 0-day trên các bộ định tuyến dòng RV

10:00 | 27/08/2021

Cisco vừa cảnh báo một lỗ hổng nghiêm trọng trong dịch vụ Universal Plug-and-Play (UPnP) được sử dụng trong bộ định tuyến VPN dành cho các doanh nghiệp nhỏ. Tuy nhiên, Ciso sẽ không vá lỗ hổng này trên các thiết bị cũ không nằm trong danh mục hỗ trợ của công ty.

Kỹ thuật tấn công mới SmashEX trên bộ xử lý Intel SGX Enclaves

07:00 | 08/11/2021

Một lỗ hổng mới vừa được các nhà nghiên cứu phát hiện ảnh hưởng đến bộ xử lý Intel, cho phép tin tặc truy cập vào những thông tin nhạy cảm, thậm chí thực thi mã tùy ý trên các hệ thống bị ảnh hưởng.

Cisco phát hành bản vá lỗ hổng bảo mật cho bộ định tuyến VPN

10:00 | 01/09/2021

Cisco phát hành các bản vá cho các lỗ hổng nghiêm trọng ảnh hưởng đến các bộ định tuyến VPN dành cho doanh nghiệp nhỏ. Nếu khai thác thành công, tin tặc có thể thực hiện tấn công từ xa để thực thi mã tùy ý hoặc gây ra tấn công từ chối dịch vụ.

7 bước bảo mật hữu hiệu cho bộ định tuyến Wifi

02:00 | 30/10/2019

Việc thiết lập một bộ định tuyến tại gia đình là tương đối phức tạp đối với một số người dùng thông thường. Để việc thiết lập trở nên dễ dàng hơn, các nhà sản xuất bộ định tuyến đã thêm vào các nút bấm để thiết lập mặc định. Tuy nhiên, những thiết lập mặc định này hoàn toàn không đảm bảo được an toàn cho người dùng. Bài viết dưới đây của kaspersky.proguide sẽ giúp người dùng thực hiện những bước bảo mật an toàn cho bộ định tuyến.

Tin cùng chuyên mục

Người dùng Kaspersky tại Mỹ bất ngờ bị thay thế phần mềm diệt virus mà không được báo trước

10:00 | 04/10/2024

Kaspersky đang đối mặt với chỉ trích gay gắt sau khi bị phát hiện tự ý cài đặt phần mềm diệt virus khác lên máy tính của khách hàng tại Mỹ mà không thông báo trước.

Lỗ hổng zero-day trên Telegram cho phép kẻ tấn công gửi tệp APK độc hại

14:00 | 31/07/2024

Các chuyên gia vừa phát hiện, một lỗ hổng zero-day có tên EvilVideo trên Telegram cho phép kẻ tấn công gửi tệp APK độc hại dưới dạng video tới người dùng Android.

Trí tuệ nhân tạo sẽ trở thành bạn đồng hành của các y, bác sĩ trong tương lai

16:00 | 23/07/2024

Ngày 20/7/2024, Hiệp hội Blockchain Việt Nam phối hợp cùng Đại học Y khoa Phạm Ngọc Thạch TP. Hồ Chí Minh tổ chức tọa đàm với chủ đề “Bức tranh Blockchain & AI toàn cầu: Những ứng dụng trong ngành Y” thu hút 400 sinh viên và giảng viên tham dự.