博通内核缝隙Cable Haunt | CVE-2019-19494
颁布功夫 2020-01-15
1.布景描述
近日，，，丹麦钻研团队Lyrebirds ApS发现了博通（Broadcom）调制解调器芯片内核安全缝隙，，，该缝隙为Cable Haunt（CVE-2019-19494），，，并颁布了具体注明关键问题的白皮书，，，并且还创建了一个视频�！＝鲈谂分蘧驮寄�2亿个电缆调制解调器面对风险�！�
2.影响领域
3.缝隙详情
该缝隙是由Broadcom芯片的尺度组件（称为频谱分析仪）中的一个问题导致的�！Ｆ灯追治鲆鞘且恢秩砑陀布榧�，，旨在�；；；つＰ兔馐芡岬缋驴赡懿男藕爬擞亢妥倘诺挠跋臁！Ｏ质瞪螴SP部署了此组件以调试衔接质量�！�
Broadcom芯片频谱分析仪没有针对DNS重新绑定攻击进行适当的�；；；ぁ！４送猓�，，它还使用默认痛处，，，并且其固件蕴含编程谬误�！Ｔ冻坦セ髡吣芄煌üＰ偷亩说慵浣釉诘髦平獾髌魃现葱兴烈獯搿！Ｓ捎诘髦平獾髌髡乒芡缟纤猩璞傅幕チ髁浚�，，因而能够利用Cable Haunt拦截个人通讯，，，重定向流量或将设备增长到僵尸网络�！�
通过诱使用户通过浏览器接见恶意页面，，，攻击者能够利用浏览器对所分析的谬误频谱进行利用�！Ａ司纸窃谏璞干现葱泻帕睢！＜蚨灾�，，能够利用Cable Hunt缝隙执行以下恶意活动：：：
更改默认DNS服务器
进行远程中央人攻击
热插拔代码甚至整个固件
静默上传，，，刷新和升级固件
禁用ISP固件升级
更改每个配置文件和设置
获取和设置SNMP OID值
更改所有关联的MAC地址
更改序列号
将设备参与僵尸网络
4.修复进度
目前挪威和瑞典的四个ISP服务商已颁布了补丁法式（Telia，，，TDC，，，Get AS和Stofa）�！�
5.参考链接
https://cablehaunt.com
https://www.broadcom.com
https://sensorstechforum.com/cve-2019-19494-cable-haunt-flaw/
https://github.com/Lyrebirds/Cable-Haunt-Report/releases/download/2.4/report.pdf
京公网安备11010802024551号