数亿台IoT设备惨遭攻击 ，，，满是由于这个缝隙

颁布功夫 2020-06-30

近日 ，，，以色列网络安全公司JSOF的钻研人员在 Treck ，，，Inc.开发的 TCP/IP 软件库中发现了19个0day缝隙 ，，，这一系列缝隙统称为“Ripple20”。�！Ｈ蚴谔ǎㄉ踔粮啵㊣oT设备可能会受到远程攻击。�！�


“Ripple20”影响了来自宽泛领域的关键物联网设备 ，，，涉及众多供给商 ，，，蕴含 HP、、Schneider Electric、、Intel、、Rockwell Automation、、Caterpillar、、Baxter 以及很多其他在医疗、、运输、、工业节制方面的重要国际供给商、、企业、、能源（石油/天然气）、、电信、、零售和贸易以及其他行业。�！�


19个缝隙都是内存败坏问题 ，，，源于使用分歧和谈（蕴含 IPv4 ，，，ICMPv4 ，，，IPv6 ，，，IPv6OverIPv4 ，，，TCP ，，，UDP ，，，ARP ，，，DHCP ，，，DNS 或以太网链路层）在网络上发送的数据包的处置谬误。�！�


解决规划


1. 确定您是否使用了易受攻击的Treck仓库；；

2. 联系Treck相识风险；；

3. 更新到最新的Treck仓库版本（6.0.1.67 或更高版本）；；

4. 若是无法更新 ，，，请思考禁用易受攻击的职能。�！�


缝隙扫描


OG东方厅天镜脆弱性扫描与治理系统V6.0和天镜脆弱性扫描与治理系统-工控系统专用版V6.0于2020年6月28日垂危颁布针对该缝隙的升级包 ，，，支持对该缝隙进行检测 ，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。�！�6070尺度版升级包为607000298 ，，，工控版升级包为607540033。�！�


升级包下载地址：https://venustech.download.venuscloud.cn/


请天镜脆弱性扫描与治理系统V6.0和天镜脆弱性扫描与治理系统-工控系统专用版V6.0产品的用户尽快升级到最新版本 ，，，实时对该缝隙进行检测 ，，，以便尽快采取防备措施。�！�


OG东方厅·(中国大陆)