范文健康探索娱乐情感热点
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

中高端无线路由器USB共享组件被曝严重漏洞,厂商推出紧急固件更新

  感谢IT之家网友 dluter 的线索投递!
  IT之家 1 月 14 日消息,根据外媒 threatpost 报道,近期安全机构SentinelOne 的研究人员发现,十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388),涉及的厂商包括 Netgear 网件、TP-Link、腾达、EDiMAX、DLink、西部数据 等等,凡是带有 USB 接口并且能够接入网络的无线路由器、硬盘盒等,都存在风险。
  NetUSB 组件由 KCodes 开发,可以使得产品能够读取 U 盘、移动硬盘甚至打印机等设备。SentinelOne 研究员 Max Van Amerongen 的文章指出,黑客可以通过 20005 端口发送指令 ,如果路由器的固件存在这一漏洞,那么黑客将能够在路由器内核运行代码,从而实现对路由器的完全控制。
  幸运的是,该机构没有发现这一漏洞被广泛利用的迹象 。Van Amerongen 是在使用网件 R6700v3 路由器的时候发现的这一 Bug,他当时正在寻找用于 Pwn2Own 黑客大赛的攻击目标。他表示,经过了众多步骤,最终发现 NetUSB 模块暴露在 IP 0.0.0.0 的 TCP 20005 端口,这意味着该模块没有受到任何防火墙保护。此外,该模块同时暴露在 WAN 以及 LAN 网络中。
  这已经不是NetUSB 首次出现漏洞。在 2015 年,发生过一次内核堆栈缓冲区溢出的错误。以下是该漏洞的部分解析:
  ▲ USB 与路由器握手过程
  ▲ 握手完成后的指令循环代码
  当触及到以下命令时,会触发易受攻击的内核模块
  IT之家了解到,截至发稿,Netgear 网件、TP-Link 已经确认了这项漏洞,并公布了受到影响的设备列表,以及固件更新。
  TP-Link 漏洞报告页面:点击打开
  网件漏洞报告页面:点击打开

英特尔因出售5G基带业务关闭德国两家研发中心,导致450人失业IT之家12月22日消息根据Tom39sHardware的报道,由于英特尔退出5G智能手机调制解调器领域,该公司将于今年年底关闭两家德国研发中心,这将导致450名员工失业。据报道,英特尔挖来AMD15年老兵当副总裁,负责独显项目IT之家12月21日消息根据TPU的报道,英特尔从竞争对手AMD那里挖来了MasoomaBhaiwala担任副总裁,负责独显项目。MasoomaBhaiwala在领英上表示在AMD英特尔推出i79750HF处理器砍去核显,功耗全部分配给CPUIT之家12月21日消息根据联想高级产品经理林林的消息,联想Y7000Y7000P将搭载新款CPUi79750HF和i59300HF,砍掉了核显。在桌面端,英特尔早已推出了无核显版三星980PROPCIe4。0SSD官方评测工作温度60度,游戏加载更快IT之家11月5日消息三星在今年9月22日推出了三星首款消费型PCIe4。0NVMeSSD980PRO,现在官方在微信公众号上对这款产品进行了详细的介绍和评测。三星表示,980PR西数PCIe4。0SSDSN850上市7GBs,1TB1499元感谢IT之家网友KipThorne的线索投递!IT之家11月1日消息本月初,西数发布了SN850PCIe4。0SSD,顺序读取速度可达7GBs。这款SSD现已在京东开启预售,11月联想YOGA14s2021锐龙版预热可达42W性能释放,配备双通道内存IT之家9月29日消息除英特尔版本外,联想毫无意外地还准备了搭载AMD锐龙处理器的YOGA14s2021轻薄笔记本。从官方放出的预热海报来看,该机将搭载AMD4000系列标压处理器长江存储推出致钛系列SSDSATAPCIe全覆盖,249元起感谢IT之家网友门田超人的线索投递!IT之家9月10日消息今天,长江存储推出致钛系列SSD,分别为PCIe接口PC005Active和SATA接口SC001Active。IT之家了影驰预热新一代PCIe4。0SSD镜面散热器,最高7GBsIT之家9月8日消息影驰现已在微博上预热了即将推出的HOFEXTREMEPCIe4。0SSD,采用了全新的镜面散热器,连续读取速度可达7GBs。IT之家了解到,HOFEXTREME长江存储致钛固态硬盘9月10日发布感谢IT之家网友江风的线索投递!IT之家9月8日消息根据长江存储致钛ZHITA官方微博的消息,致钛新品线上发布会将于9月10日举行,口号是让游戏玩家更畅爽。致钛官方解释了这个命名的微软XboxSeriesS演示视频曝光512GBSSD,支持2K120fps游戏IT之家9月8日消息今天下午,微软官方推特公布了XboxSeriesS,称其为史上最小体积的Xbox主机,售价为299美元,但是没有公布配置。现在,爆料者WalkingCat在推特单盘8TB,三星上架顶配版870QVOSSD售价8799元感谢IT之家网友门田超人的线索投递!IT之家9月3日消息7月份,三星发布了870QVOSSD,1TB849元,4TB4099元,现在8TB最大容量版已经上架,售价为8799元。IT
送百度文库会员月卡,喜马拉雅FM会员年卡4。5折98元喜马拉雅FM会员大促,VIP年卡低至4。5折98元,再送百度文库会员月卡,点此购买。活动时间7月25日27日影音会员大促合集会员名称原价活动价购买喜马拉雅FM百度文库(7月25日2Windows10任务管理器出Bug,i51035G1最高显示0。99GHzIT之家2月23日消息IT之家从联想笔记本产品经理林林微博了解到,英特尔10nm处理器i51035G1在Windows10任务管理器中会出现识别错误的问题,即无论负载多高,频率都显利亚德公司MicroLED自发光屏未来将逐步用于智能手机等IT之家7月21日消息今天,利亚德(300296)在互动平台表示,理论上,公司可以根据手机屏的需要开发出相应的MiniLED背光产品,目前暂未正式应用。未来随着MicroLED成本爱普生发布三款EX系列投影仪最高4500流明激光光源IT之家1月20日消息爱普生昨日发布了两款ProEX系列商用投影仪,型号分别为ProEX10000ProEX9240,除此之外还发布了EX3280投影仪。这几款产品均为3LCD设计英特尔i99900KS正式发布全核心5GHz,Q4上市IT之家5月28日消息今天,英特尔在台北电脑展正式发布了全新的i99900KS,其中S代表特别版,可以达到8核全核心5GHz。根据英特尔的介绍,i99900KS特别版最大的改进就是英特尔发布新一代X系列和至强处理器,萧敬腾到场IT之家5月28日消息今天,在Computex的英特尔主题演讲中,高级副总裁格布莱恩特宣布,英特尔将在秋季在高端桌面(HEDT)市场推出新的X系列CPU。据介绍,CascadeLa英特尔i99900KS来了,八核全能上5GhzIT之家5月27日消息最近正在进行的Computex上,英特尔上来就打响了头炮,在公布10纳米工艺的IceLake更多的同时,英特尔也推出了i99900K的特别版i99900KS。联想小新AMD锐龙版京东预约R53500U1TB固态,3999元IT之家5月23日消息不久前,联想公布了新款的小新14,R535001TBSSD,售价3999元,现在这款商品已经在京东开启预约,6月1日开卖。联想小新14拥有渣渣灰和仙女粉两种配迪兰RX5802048SP降价100元1249元,比RX570还便宜IT之家10月24日消息不久前,迪兰已在京东上架RX5802048SP的4GB显存版本,价格为1349元,比同样4GB显存的RX570还便宜。然而事实上它还可以更便宜,现在迪兰RX七彩虹RTX20系列显卡RNG定制版曝光搭载LCD屏,还有队员签名IT之家10月23日消息根据七彩虹官方微博消息,官方称iGameGeForceRTX20系列产品确有RNG定制版,将在10月27日iGame杭州品鉴会上首次亮相,不过没有盛传的10华硕RX590显卡曝光8G显存,显存频率达2000MHzIT之家10月22日消息消息根据外媒VideoCradz的消息,他们收到线索,华硕即将发布RX590显卡,搭载8G显存,显存频率达到2000MHz。据Videocardz透露的消息