Mirai 僵尸网络利用 CVE-2020-5902 漏洞攻击物联网设备

在7月的第一周首次披露了两个F5 BIG-IP漏洞之后，我们继续监视和分析这些漏洞以及其他相关活动，以进一步了解其严重性。根据针对CVE-2020-5902发布的变通办法，我们找到了一个物联网（IoT）Mirai僵尸网络下载程序（由趋势科技检测为Trojan.SH.MIRAI.BOI），可以将其添加到新的恶意软件变体中进行扫描以暴露Big-IP盒。

本次发现的样本还尝试利用最新披露的未修补漏洞。建议系统管理员和使用相关设备的个人立即修补其各自的工具。

常规

如先前所报道，此安全漏洞涉及BIG-IP管理界面中的远程代码执行（RCE）漏洞，即交通管理用户界面（TMUI）。在分析了已发布的信息之后，我们从Apache httpd的缓解规则中注意到，利用此漏洞的一种方法是在URI中包含一个包含分号字符的HTTP GET请求。在Linux命令行中，分号向解释器发送命令行已完成的信号，这是漏洞需要触发的一个字符。

…

更多内容请至Seebug Paper阅读全文：https://paper.seebug.org/1286/

消息来源：TrendMicro，译者：叶绿体。
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。