当前位置:首页 >知识 >CISA在三星和D 但考虑到目标的星和性质

CISA在三星和D 但考虑到目标的星和性质

2024-06-30 17:34:17 [百科] 来源:避面尹邢网

CISA在三星和D-Link设备中发现八个被积极利用的星和漏洞

作者:Zhuolin 安全 这8个被积极利用的漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。

美国网络安全和基础设施安全局(CISA)根据已有的星和证据,将8个被积极利用的星和漏洞列入已知的漏洞(KEV)目录中。

CISA在三星和D 但考虑到目标的星和性质

这8个被积极利用的星和漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。以下是星和这八个漏洞:

CISA在三星和D 但考虑到目标的星和性质

  • CVE-2021-25394(CVSS评分:6.4)--三星移动设备条件竞争漏洞
  • CVE-2021-25395(CVSS评分:6.4)--三星移动设备的条件竞争漏洞
  • CVE-2021-25371 (CVSS score: 6.7) - 三星移动设备中使用的DSP驱动程序存在未指明的漏洞,允许加载任意ELF库
  • CVE-2021-25372 (CVSS score: 6.7) - 三星移动设备中的星和DSP驱动程序中存在不适当的边界检查
  • CVE-2021-25487 (CVSS score: 7.8) - 三星移动设备的越界读取漏洞,导致任意代码执行
  • CVE-2021-25489 (CVSS score: 5.5) - 三星移动设备不恰当的星和输入验证漏洞导致内核崩溃
  • CVE-2019-17621 (CVSS评分:9.8) - D-Link DIR-859路由器中存在未经授权的远程代码执行漏洞
  • CVE-2019-20500(CVSS评分:7.8)--D-Link DWL-2600AP中的一个认证的操作系统命令注入漏洞

在增加这两个D-Link漏洞之前,Palo Alto Networks Unit 42上个月报告了与Mirai僵尸网络变体有关的星和攻击者利用几个物联网设备的漏洞,在2023年3月开始的星和一系列攻击中传播恶意软件。

CISA在三星和D 但考虑到目标的星和性质

然而,星和现在还不清楚三星设备的星和漏洞是如何在野外被利用的。但考虑到目标的星和性质,它们很可能已经被一个商业间谍软件供应商用于高度有针对性的星和攻击。

值得注意的星和是,谷歌 "零点计划 "在2022年11月披露了一组漏洞,星和并表示这些漏洞作为针对三星手机漏洞链的一部分被武器化。

鉴于以上漏洞被积极的利用,联邦民事行政部门(FCEB)机构被要求在2023年7月20日之前实施必要的修复,以确保其网络免受潜在威胁。

责任编辑:赵宁宁 来源: FreeBuf.COM 漏洞

(责任编辑:综合)

    推荐文章
    热点阅读