Draytek liên tục dính lỗ hổng bảo mật nghiêm trọng

Đào Công
02/12/2020 14:43
D

Với việc liên tiếp phát hiện các lỗ hổng bảo mật nghiêm trọng, Nhà sản xuất thiết bị mạng và hệ thống quản lý Draytek đã phát hành khẩn cấp bản cập nhật firmware cho các thiết bị của mình.

DrayTek là nhà sản xuất thiết bị mạng và hệ thống quản lý có trụ sở tại Đài Loan. Hiện nay, nhà sản xuất này đang cung cấp thiết bị cho nhiều doanh nghiệp vừa và nhỏ ở Việt Nam và cả trên thế giới. Theo thống kê, Việt Nam có khoảng 2500 thiết bị định tuyến DrayTek Vigor đang kết nối Internet. Mặc dù, DrayTek đã phát hành bản cập nhật firmware cho các sản phẩm tồn tại lỗ hổng bảo mật. Nhưng việc nâng cấp cũng không dễ dàng với nhiều tổ chức, đơn vị nhỏ và nếu không xử lý, khắc phục kịp thời thì sẽ trở thành mục tiêu tấn công của tội phạm mạng.

Nhóm lỗ hổng CVE-2020-10823 ~ CVE-2020-10828

Nhóm lỗ hổng đầu tiên được phát hiện có thể cho phép tin tặc khai thác các chức năng và dịch vụ trên thiết bị định tuyến. Được phát hiện từ tháng 1/2020, nhưng DrayTek đến tháng 4/2020 mới phát hành bản vá cho các lỗ hổng này. Các lỗ hổng gây ảnh hưởng đến các thiết bị Vigor3900/2960/300B.

Lỗ hổng CVE-2020-8515

Trong tháng 2/2020, lỗ hổng CVE-2020-8515 đã được các nhà nghiên cứu phát hiện. Theo đó, tin tặc có thể khai thác thành công lỗ hổng bảo mật này và chiếm quyền truy cập cao nhất. Sau khi kiểm soát thiết bị, tin tặc có thể rà quét, thu thập thông tin hệ thống mạng, nghe trộm dữ liệu trên đường truyền để thu thập thông tin mạng, thông tin tài khoản đăng nhập với các giao thức không mã hóa; chỉnh sửa cấu hình chuyển hướng truy cập mạng nhằm cài cắm mã độc vào các máy chủ, máy trạm bên trong. Nguy hiểm hơn, tin tặc có thể tiếp tục mở rộng tấn công, kiểm soát hệ thống mạng; thu thập tài liệu nội bộ, bí mật nhà nước hoặc xóa, mã hóa dữ liệu đòi tiền chuộc gây thiệt hại lớn cho các cơ quan, tổ chức.

Bên cạnh các thiết bị định tuyến, một số thiết bị chuyển mạch của DrayTek tồn tại lỗ hổng cũng dẫn đến nguy cơ bị tin tặc tấn công, thay đổi cấu hình VLAN, cho phép tin tặc truy cập các phân vùng mạng được bảo vệ trong hệ thống mạng cục bộ.

STTTên thiết bịTên bản Firmware
1Vigor2960< v1.5.1
2Vigor300B< v1.5.1
3Vigor3900< v1.5.1
4VigorSwitch20P2121<= v2.3.2
5VigorSwitch20G1280<= v2.3.2
6VigorSwitch20P1280<= v2.3.2
7VigorSwitch20G2280<= v2.3.2
8VigorSwitch20P2280<= v2.3.2

Danh sách thiết bị DrayTek bị ảnh hưởng bởi 4 lỗ hổng bảo mật 

Lỗ hổng CVE-2020-14472/CVE-2020-15415

Lỗ hổng được định danh CVE-2020-14472/CVE-2020-15415, phát hiện vào tháng 4/2020. Đây là lỗ hổng cho phép kẻ tấn công có thể thực thi mã từ xa. Tháng 6/2020, DrayTek đã phát hành bản cập nhật cho fimware cho các thiết bị của mình.

Lỗ hổng CVE-2020-14473/CVE-2020-14993

Được phát hiện cùng thời điểm và phát hành bản vá với lỗ hổng thứ CVE-2020-14472, Lỗ hổng CVE-2020-14473/CVE-2020-14993 có thể cho phép tấn công tràn bộ đệm dựa trên ngăn xếp. Lỗ hổng chỉ gây ảnh hưởng đến các dòng Vigor3900/2960/300B, mà không ảnh hưởng đến bất kỳ sản phẩm DrayTek nào khác. Người dùng được khuyến cáo cần nâng cấp firmware từ phiên bản 1.5.1.1 sớm nhất có thể.

Nhóm bốn lỗ hổng được phát hiện đặc biệt nguy hiểm với các thiết bị định tuyến, thường được sử dụng là điểm kết nối giữa mạng Internet với hệ thống mạng cục bộ (LAN). Để đảm bảo an ninh mạng, các Bộ, ban, ngành, địa phương cần chủ động thực hiện các biện pháp:

  1. Tổ chức kiểm tra, rà soát thiết bị Draytek được sử dụng trong hệ thống mạng; kiểm tra cấu hình, cập nhật phiên bản firmware mới nhất; xóa bỏ các tài khoản lạ; tắt tính năng quản trị từ xa qua mạng internet.
  2. Tăng cường giám sát an ninh mạng, kịp thời phát hiện hoạt động tấn công mạng, phối hợp, điều tra xác minh, xử lý đối tượng thực hiện tấn công mạng.
  3. Phối hợp với các cơ quan chức năng để rà soát hệ thống mạng của tổ chức, đơn vị mình.
  4. Trong trường hợp khó khăn trong việc update firmware, người dùng cần tắt tạm thời tính năng SSL VPN (Port 443) khi chưa cập nhật bản và khi không có nhu cầu sử dụng; Khi không cần thiết sử dụng chế độ truy cập từ xa, người dùng nên tắt tính năng quản trị thiết bị qua giao diện Web.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

MoMo tham gia liên minh AI Âu Lạc

MoMo tham gia liên minh AI Âu Lạc

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Keysight và Synopsys giới thiệu công nghệ thiết kế RF ứng dụng AI thế hệ mới

Keysight và Synopsys giới thiệu công nghệ thiết kế RF ứng dụng AI thế hệ mới

UBND tỉnh được quyền cấp phép dịch vụ viễn thông từ 1/7

UBND tỉnh được quyền cấp phép dịch vụ viễn thông từ 1/7

VinaPhone khắc phục hoàn toàn sự cố mạng gián đoạn liên lạc

VinaPhone khắc phục hoàn toàn sự cố mạng gián đoạn liên lạc

Dữ liệu chất lượng quyết định tương lai AI Việt

Dữ liệu chất lượng quyết định tương lai AI Việt

Claude.ai gặp sự cố, người dùng khó truy cập

Claude.ai gặp sự cố, người dùng khó truy cập

AMD thách thức Nvidia khi hé lộ siêu chip AI MI400

AMD thách thức Nvidia khi hé lộ siêu chip AI MI400

Qualcomm ra mắt Trung tâm Nghiên cứu và Phát triển Trí tuệ Nhân tạo tại Việt Nam

Qualcomm ra mắt Trung tâm Nghiên cứu và Phát triển Trí tuệ Nhân tạo tại Việt Nam

CarPlay iOS 26 ra mắt: Giao diện mới, widget thông minh và trải nghiệm lái xe an toàn hơn

CarPlay iOS 26 ra mắt: Giao diện mới, widget thông minh và trải nghiệm lái xe an toàn hơn

Wacom giới thiệu dòng sản phẩm Wacom Cintiq mới

Wacom giới thiệu dòng sản phẩm Wacom Cintiq mới

Tin mới cập nhật

Hàng loạt sự cố khi Tesla thử nghiệm robotaxi tại Mỹ khiến cơ quan quản lý vào cuộc

Hàng loạt sự cố khi Tesla thử nghiệm robotaxi tại Mỹ khiến cơ quan quản lý vào cuộc

Đẩy mạnh ứng dụng công nghệ cao vào hoạt động kiểm toán

Đẩy mạnh ứng dụng công nghệ cao vào hoạt động kiểm toán

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

'Công nhân' nhà máy là robot hình người năm 2025

'Công nhân' nhà máy là robot hình người năm 2025

MoMo tham gia liên minh AI Âu Lạc

MoMo tham gia liên minh AI Âu Lạc

LG ra mắt loạt loa di động xboom và màn hình thông minh StanbyME mới

LG ra mắt loạt loa di động xboom và màn hình thông minh StanbyME mới

Kịp thời triệt phá và quét sạch nạn thuốc giả, thực phẩm giả

Kịp thời triệt phá và quét sạch nạn thuốc giả, thực phẩm giả

Báo chí: Khai phóng nguồn lực từ thay đổi nhận thức

Báo chí: Khai phóng nguồn lực từ thay đổi nhận thức

Audi thay đổi chiến lược xe điện, gia hạn sản xuất động cơ xăng sau năm 2033

Audi thay đổi chiến lược xe điện, gia hạn sản xuất động cơ xăng sau năm 2033

Ireland chính thức loại bỏ than đá, chuyển đổi hoàn toàn sang năng lượng sạch

Ireland chính thức loại bỏ than đá, chuyển đổi hoàn toàn sang năng lượng sạch

VietNamNet chính thức trở thành cơ quan ngôn luận của Bộ Dân tộc và Tôn giáo

VietNamNet chính thức trở thành cơ quan ngôn luận của Bộ Dân tộc và Tôn giáo

Tổng Bí thư: 'Sắp xếp bộ máy nhân dân đồng tình, sao cán bộ lại tâm tư?'

Tổng Bí thư: 'Sắp xếp bộ máy nhân dân đồng tình, sao cán bộ lại tâm tư?'

Tin đọc nhiều

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

Adobe ra mắt công cụ LLM Optimizer: Giải pháp tối ưu thương hiệu trong kỷ nguyên trí tuệ nhân tạo

MoMo tham gia liên minh AI Âu Lạc

MoMo tham gia liên minh AI Âu Lạc

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Keysight và Synopsys giới thiệu công nghệ thiết kế RF ứng dụng AI thế hệ mới

Keysight và Synopsys giới thiệu công nghệ thiết kế RF ứng dụng AI thế hệ mới

UBND tỉnh được quyền cấp phép dịch vụ viễn thông từ 1/7

UBND tỉnh được quyền cấp phép dịch vụ viễn thông từ 1/7

VinaPhone khắc phục hoàn toàn sự cố mạng gián đoạn liên lạc

VinaPhone khắc phục hoàn toàn sự cố mạng gián đoạn liên lạc

Dữ liệu chất lượng quyết định tương lai AI Việt

Dữ liệu chất lượng quyết định tương lai AI Việt

Claude.ai gặp sự cố, người dùng khó truy cập

Claude.ai gặp sự cố, người dùng khó truy cập

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Chuyển đổi số cần có phương pháp đúng đắn và không thể nôn nóng

Chuyển đổi số cần có phương pháp đúng đắn và không thể nôn nóng

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019