4月15日，美国网络安全和基础设施安全局(CISA)发布安全警告，称在OpENer EtherNet/IP协议栈中发现了多个安全漏洞，攻击者利用这些漏洞可以发起DoS 攻击、数据泄露、远程代码执行等。
CISA发布的安全漏洞预警中的漏洞是网络安全公司Claroty研究人员Tal Keren 和Sharon Brizinov发现的。研究人员称共发现了5个安全漏洞，分别是CVE-2021-27478、CVE-2020-13556、CVE-2021-27482、CVE-2021-27500、CVE-2021-27498。
CVE-2020-13556漏洞是越界写漏洞，CVSS评分9.8分，攻击者利用伪造的网络请求可以引发远程代码执行。
CVE-2021-27478漏洞是数类型之间的错误转化引发的安全漏洞，CVSS评分8.2分，攻击者利用发送到有漏洞的设备的伪造的请求可以引发DoS。
CVE-2021-27482漏洞是越界读漏洞，CVSS评分7.5分，攻击者利用伪造的请求可以读取设备上的任意数据。
CVE-2021-27500漏洞CVSS评分7.5分，攻击者通过发送给设备的伪造请求可以引发DoS攻击。
CVE-2021-27498漏洞CVSS评分7.5分，攻击者通过发送给设备的伪造请求可以引发DoS攻击。
完整技术分析参见：https://claroty.com/2021/04/15/blog-research-fuzzing-and-pring/
本文翻译自：
https://thehackernews.com/2021/04/severe-bugs-reported-in-ethernetip.html与https://claroty.com/2021/04/15/blog-research-fuzzing-and-pring/
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/144126.html<
