公司新闻

关键的 OpenWrt 漏洞使恶意固件镜像安装成为可能，现已修复 媒体

关键的 OpenWrt 漏洞使恶意固件镜像安装成为可能，现已修复 媒体

点击: 36

OpenWrt 发布关键漏洞修复

关键要点

OpenWrt 发布了针对 sysupgrade 服务器的关键漏洞修复。漏洞编号为 CVE202454143，可能导致恶意固件图像注入。漏洞存在于 Imagebuilder 中的命令注入问题。攻击者可在未授权的情况下利用该漏洞获取系统控制。

OpenWrt 最近发布了一项针对其 sysupgrade 服务器的关键漏洞修复，此漏洞编号为 CVE202454143。根据SecurityWeek的报道，该漏洞可能被用于恶意固件图像注入。

此类缺陷的存在，使得攻击者可以在不进行身份验证的情况下进行攻击。按照 OpenWrt 的说法，漏洞源于 Imagebuilder 中的命令注入问题，这种问题允许在构建过程中进行任意的命令注入。此外，SHA256 哈希冲突被截断，导致熵减少，最终可能导致工件缓存被破坏。OpenWrt 表示：“这些漏洞结合在一起，使得攻击者能够通过 Attended SysUpgrade 服务提供被破坏的固件图像，影响已交付构建的完整性。攻击者能够破坏通过 sysupgradeopenwrtorg 交付的构建工件，这可能导致在参与固件升级过程中安装恶意固件。”

速云梯速云梯官网

OpenWrt 呼吁用户立即应用已发布的补丁，以避免因低风险攻击而导致的图像被破坏。

补丁重要性及时更新固件，防止潜在的安全威胁出现。

关键的 OpenWrt 漏洞使恶意固件镜像安装成为可能，现已修复 媒体漏洞编号CVE202454143漏洞类型远程代码执行影响版本所有受影响的 OpenWrt 版本修复状态已发布补丁

了解更多关于 OpenWrt 的信息，可以访问其官方网站。保持系统更新和安全，确保设备的正常运行。

使用 AWS 数据库迁移服务 (DMS)、AWS Step Functions 和 Redshift

在 Amazon Redshift 数据资产上实施数据质量检查并与 Amazon DataZone

速云梯速云梯官网

云梯加速器为您提供全球连线服务，以最简单的点击方式提升您的网络体验。无论何时何地，云梯都将为您带来快速与流畅的连接体验。

导航
最新咨询
咨询速云梯机场(sycloud)