数亿台IoT设备惨遭攻击，满是由于这个缝隙
颁布功夫 2020-06-30近日，以色列网络安全公司JSOF的钻研人员在 Treck，Inc.开发的 TCP/IP 软件库中发现了19个0day缝隙，这一系列缝隙统称为“Ripple20” 。全球数亿台（甚至更多）IoT设备可能会受到远程攻击 。
“Ripple20”影响了来自宽泛领域的关键物联网设备，涉及多多供给商，蕴含 HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar、Baxter 以及很多其他在医疗、运输、工业节造方面的重要国际供给商、企业、能源（石油/天然气）、电信、零售和贸易以及其他行业 。
19个缝隙都是内存败坏问题，源于使用分歧和谈（蕴含 IPv4，ICMPv4，IPv6，IPv6OverIPv4，TCP，UDP，ARP，DHCP，DNS 或以太网链路层）在网络上发送的数据包的处置谬误 。
解决规划
1. 确定您是否使用了易受攻击的Treck仓库；
2. 联系Treck相识风险；
3. 更新到最新的Treck仓库版本（6.0.1.67 或更高版本）；
4. 若是无法更新，请思考禁用易受攻击的职能 。
缝隙扫描
GA黄金甲天镜脆弱性扫描与治理系统V6.0和天镜脆弱性扫描与治理系统-工控系统专用版V6.0于2020年6月28日垂危颁布针对该缝隙的升级包，支持对该缝隙进行检测，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。6070尺度版升级包为607000298，工控版升级包为607540033 。
升级包下载地址：https://venustech.download.venuscloud.cn/
请天镜脆弱性扫描与治理系统V6.0和天镜脆弱性扫描与治理系统-工控系统专用版V6.0产品的用户尽快升级到最新版本，实时对该缝隙进行检测，以便尽快采取防备措施 。
京公网安备11010802024551号