Việt Nam vươn mình trong kỷ nguyên mới
Logo
Đăng ký ấn phẩm|Đăng nhập

Cảnh báo hơn 7.000 thiết bị mạng dính lỗ hổng bảo mật

Kinhtedothi - Theo Bkav, trong hơn 7.000 thiết bị mạng bị dính các lỗ hổng bảo mật trên phần mềm Dnsmasp, chiếm số lượng lớn hơn cả là thiết bị của 2 nhà mạng VNPT và Viettel.
Theo Công ty Bkav, có 7 lỗ hổng vừa được phát hiện trong phần mềm dịch vụ mạng Dnsmasq, được sử dụng trên nhiều loại router, điện thoại thông minh, thiết bị IoT chạy trên nền Linux.
 
Theo công cụ tìm kiếm Shodan, có trên 1,1 triệu thiết bị sử dụng Dnsmasp trên toàn thế giới. Tại Việt Nam, số lượng bị ảnh hưởng là hơn 7.000 thiết bị gồm router, IP camera… do các nhà mạng lớn như VNPT, Viettel, FPT… cung cấp.
Các chuyên gia của Bkav cũng cho hay, VNPT có số lượng bị ảnh hưởng nhiều nhất là do router Huawei và iGate của nhà mạng này đều sử dụng phần mềm Dnsmasp; tiếp đó là Viettel và FPT.
Được biết, lỗ hổng nguy hiểm nhất là CVE-2017-14491 cho phép hacker thực thi mã từ xa, ảnh hưởng đến các hệ thống có kết nối Internet lẫn các mạng nội bộ.
Một lỗi thực thi mã từ xa đáng chú ý khác là CVE-2017-14493. Các chuyên gia lưu ý rằng lỗ hổng này có thể được kết hợp với lỗi gây lộ lọt thông tin CVE-2017-14494 để vượt qua ASLR và thực thi mã tùy ý.
Lỗi gây tấn công DoS CVE-2017-14496 ảnh hưởng đến Android, có thể bị khai thác bởi một kẻ tấn công nội bộ hoặc một người có kết nối trực tiếp với thiết bị. Tuy nhiên, Google chỉ ra rằng nguy cơ này khá thấp vì dịch vụ bị ảnh hưởng đã được sandbox.
Các lỗ hổng khác là CVE-2017-14492, một lỗi heap overflow trên DHCP dẫn đến thực thi mã từ xa; CVE-2017-14495 và CVE-2017-13704, cả hai đều cho phép tấn công DoS qua DNS.
Chuyên gia Bkav khuyến cáo các nhà mạng nên cập nhật phần mềm Dnsmasp lên phiên bản 2.78 mới phát hành đã khắc phục các lỗ hổng.

Đọc nhiều
HỎI ĐÁP THÔNG MINH

CẢM NHẬN CỦA BẠN VỀ BÀI VIẾT NÀY

  • Rất hay
  • Thích
  • Giải trí
  • Cần cải thiện

BÌNH LUẬN (0)

Đừng bỏ lỡ
Công an phường Hải Châu: Phát huy vai trò nòng cốt, giữ vững an ninh tại trung tâm thành phố

Công an phường Hải Châu: Phát huy vai trò nòng cốt, giữ vững an ninh tại trung tâm thành phố

12 Jul, 10:01 PM

Kinhtedothi - Ngày 12/7, Đảng bộ Công an phường Hải Châu (Đà Nẵng) tổ chức Đại hội lần thứ I, nhiệm kỳ 2025 - 2030. Đây là Đại hội đầu tiên kể từ khi Đảng bộ được thành lập trên cơ sở sáp nhập 5 Chi bộ Công an các phường: Hải Châu 1, Phước Ninh, Thạch Thang, Thuận Phước và Thanh Bình, theo mô hình chính quyền địa phương hai cấp.

Hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ tại Nghĩa trang liệt sĩ Vị Xuyên

Hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ tại Nghĩa trang liệt sĩ Vị Xuyên

12 Jul, 04:31 PM

Kinhtedothi - Ngày 12/7, nhân dịp Kỷ niệm 78 năm Ngày Thương binh Liệt sĩ (27/7/1947-27/7/2025), tại Nghĩa trang liệt sĩ quốc gia Vị Xuyên, UBND tỉnh Tuyên Quang tổ chức Lễ hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ Nghĩa trang liệt sĩ quốc gia Vị Xuyên và tặng quà người có công với cách mạng.

An ninh nhân dân - Lá chắn thép giữ vững bình yên Tổ quốc

An ninh nhân dân - Lá chắn thép giữ vững bình yên Tổ quốc

12 Jul, 09:53 AM

Kinhtedothi - Trải qua 79 năm xây dựng, chiến đấu và trưởng thành, lực lượng An ninh nhân dân luôn là thanh kiếm sắc bén, lá chắn vững chắc của Đảng, Nhà nước và Nhân dân trong sự nghiệp bảo vệ an ninh quốc gia, giữ vững ổn định chính trị và trật tự an toàn xã hội.

Tỉnh Hưng Yên: bước chuyển mạnh mẽ từ hợp nhất hành chính

Tỉnh Hưng Yên: bước chuyển mạnh mẽ từ hợp nhất hành chính

12 Jul, 09:51 AM

Kinhtedothi - Ngày 1/7/2025, hai tỉnh Hưng Yên và Thái Bình chính thức hợp nhất, mở ra một chương phát triển mới cho vùng đất giàu truyền thống lịch sử và cách mạng. Với tên gọi chung là tỉnh Hưng Yên, địa phương này đang từng bước hiện thực hóa mục tiêu trở thành thành phố trực thuộc Trung ương vào năm 2035, hướng tới một không gian phát triển bền vững, hiện đại và thông minh.

Sôi nổi Ngày hội Toàn dân bảo vệ an ninh Tổ quốc tại Ninh Bình

Sôi nổi Ngày hội Toàn dân bảo vệ an ninh Tổ quốc tại Ninh Bình

11 Jul, 11:10 PM

Kinhtedothi - Chiều 11/7, tại xã Phát Diệm, Tỉnh ủy, HĐND, UBND, Ủy ban MTTQ Việt Nam tỉnh Ninh Bình tổ chức Ngày hội Toàn dân bảo vệ an ninh Tổ quốc, chào mừng 80 năm Ngày truyền thống Công an Nhân dân và 20 năm Ngày hội Toàn dân bảo vệ an ninh Tổ quốc.

Tin mới
VIDEO
Tin Tài Trợ