博通内核缝隙Cable Haunt | CVE-2019-19494
颁布功夫 2020-01-15
1.布景描述
近日，丹麦钻研团队Lyrebirds ApS发现了博通（Broadcom）调造解调器芯片内核安全缝隙，该缝隙为Cable Haunt（CVE-2019-19494），并颁布了具体注明关键问题的白皮书，并且还创建了一个视频。仅在欧洲就约莫2亿个电缆调造解调器面对风险。
2.影响领域
3.缝隙详情
该缝隙是由Broadcom芯片的尺度组件（称为频谱分析仪）中的一个问题导致的。频谱分析仪是一种软件和硬件组件，旨在� ；つＰ兔馐芡岬缋驴赡懿男藕爬擞亢妥倘诺挠跋�。现实上ISP部署了此组件以调试衔接质量。
Broadcom芯片频谱分析仪没有针对DNS沉新绑定攻击进行适当的� ；�。此表，它还使用默认痛处，并且其固件蕴含编程谬误。远程攻击者能够通过模型的端点间接在调造解调器上执行肆意代码。由于调造解调器掌管网络上所有设备的互联网流量，因而能够利用Cable Haunt拦截个人通讯，沉定向流量或将设备增长到僵尸网络。
通过诱使用户通过浏览器接见恶意页面，攻击者能够利用浏览器对所分析的谬误频谱进行利用。了局将是在设备上执行号令。简而言之，能够利用Cable Hunt缝隙执行以下恶意活动：
更改默认DNS服务器
进行远程中央人攻击
热插拔代码甚至整个固件
静默上传，刷新和升级固件
禁用ISP固件升级
更改每个配置文件和设置
获取和设置SNMP OID值
更改所有关联的MAC地址
更改序列号
将设备参与僵尸网络
4.建复进度
目前挪威和瑞典的四个ISP服务商已颁布了补丁法式（Telia，TDC，Get AS和Stofa）。
5.参考链接
https://cablehaunt.com
https://www.broadcom.com
https://sensorstechforum.com/cve-2019-19494-cable-haunt-flaw/
https://github.com/Lyrebirds/Cable-Haunt-Report/releases/download/2.4/report.pdf
京公网安备11010802024551号