4GEE WiFi调制解调器中的缺陷可能会使您的计算机易受攻击

  • 时间:
  • 浏览:83
  • 来源:六合资讯网
4GEE WiFi调制解调器中的缺陷可能会使您的计算机易受攻击 在移动运营商EE销售的基于4G的无线4GEE Mini调制解调器中发现了一个高严重性漏洞,该漏洞可能允许攻击者在具有系统最高级别权限的目标计算机上运行恶意程序。
该漏洞由20岁的Osanda Malith发现,ZeroDayLab的斯里兰卡安全研究员可以被低权限用户帐户利用来升级曾经通过USB连接到EE Mini调制解调器的任何Windows计算机上的权限。
反过来,这将允许攻击者获得对目标远程计算机的完全系统访问,从而执行任何恶意操作,例如安装恶意软件,rootkit,键盘记录程序或窃取个人信息。
4G Mini WiFi调制解调器由阿尔卡特制造并由EE销售BT集团是英国最大的数字通信公司,拥有移动运营商,为其移动,固定和批发网络提供超过3100万个连接。
攻击如何运作?本地特权升级缺陷,跟踪为CVE-2018-14327 ,驻留在Windows系统上由EE 4G Mini WiFi调制解调器安装的驱动程序文件中,由于文件夹权限而产生,允许任何低权限用户“读取,写入,执行,创建,删除该文件夹及其子文件夹内的任何内容”。
为了成功利用此漏洞,攻击者或恶意软件只需要将驱动程序文件夹中的“ServiceManager.exe”文件替换为恶意文件,以便在重新启动后欺骗易受攻击的驱动程序以更高的SYSTEM权限执行它。

Malith还发布了一个视频演示,显示攻击者如何利用此漏洞升级他们在Windows机器上的权限以获得反向shell。
“攻击者可以从低权限用户帐户植入反向shell通过重新启动计算机,恶意服务将作为“NT AUTHORITY \ SYSTEM”启动,为攻击者提供对远程PC的完全系统访问权限,“他在博客中解释说。补充你的4G Wi-Fi迷你调制解调器研究人员报告了这个漏洞该公司在7月份向EE和阿尔卡特公司承认了该问题,并在本月早些时候推出了一个固件补丁来解决这个漏洞。
如果您拥有EE的基于G的无线4GEE Mini调制解调器,建议您更新固件调制解调器到最新的“EE40_00_02.00_45”版本和r移动以前易受攻击的版本。
按照以下简单步骤将4GEE Mini调制解调器更新到最新的补丁更新:
转到路由器的默认网关:http://192.168.1.1。点击“检查更新”更新固件。更新到已修补的软件版本EE40_00_02.00_45,从计算机中删除以前安装的软件版本。有关此漏洞的更多详细信息,您可以访问Malith的博客,以及ZeroDayLab.Have发布的详细建议。关于这篇文章的话要说些什么?在下面评论或在Facebook,Twitter或我们的LinkedIn Group上与我们分享。
monday.com:管理团队计划的新方法。组织。跟踪。免费试用这个通用的团队管理工具,提高团队的工作效率.10热门书籍学习Hacki获得开始或进一步开展利润丰厚的网络安全职业所需的技能。转向HelloSign获取电子签名通过此数字转型计划增加收入并减少人为错误。如何破解WiFi密码查看如何破解WiFi密码或WiFi黑客软件?[123 ]通过电子邮件获取每日新闻更新
加入超过500,000名信息安全专业人员每天早上将最好的网络安全保障提供给您的收件箱。

猜你喜欢

BRI研究中心在开罗落成

BRI研究中心在开罗落成这张照片拍摄于2019年1月13日,展示了埃及开罗的一带一路合作研究中心的外观。[图片/新华社]中国人民大学和埃及的艾恩沙姆斯大学于周日在埃及首都开罗开

2019-01-21

7人死亡,数十人在俄罗斯瓦斯爆炸中失踪

7人死亡,数十人在俄罗斯瓦斯爆炸中失踪紧急情况部在周二的一份声明中表示,俄罗斯家庭瓦斯爆炸事件造成的死亡人数增加到7人,还有数十人失踪。共有12人被撤离声明说,其中七人被证实死

2019-01-21

Joseph Nye:中国,美国不是“冷战”,而是合作竞争

JosephNye:中国,美国不是“冷战”,而是合作竞争尽管现在中美出现了反对意见。关系,合作更为重要,强调美国着名政治学家JosephS.Nye博士于1月10日接受China

2019-01-21

FM表示,对非洲援助的攻击是错误的

FM表示,对非洲援助的攻击是错误的埃塞俄比亚总统Sahle-WorkZewde(R)于2019年1月3日在埃塞俄比亚首都亚的斯亚贝巴会见了中国国务委员兼外交部长王毅。[图片/新

2019-01-21

Facebook承诺投入3亿美元来支持当地新闻媒体

Facebook承诺投入3亿美元来支持当地新闻媒体U.S。社交媒体网络Facebook周二宣布,它将在三年内投入3亿美元用于支持本地新闻,该新闻在数字时代受到重创,据当地媒体报

2019-01-21