1. Bối cảnh phát hiện
Nhóm nghiên cứu chuyên sâu Phòng 515 thuộc OPSWAT Labs tại Việt Nam vừa phát hiện và báo cáo một chuỗi lỗ hổng zero-day nguy hiểm cho phép kẻ tấn công vượt qua cơ chế xác thực và chiếm quyền điều khiển root trên các thiết bị chuyển mạch hạ tầng.
2. Phân tích kỹ thuật
Kẻ tấn công có thể gửi các gói tin HTTP được chế tạo đặc biệt đến giao diện quản trị web, kích hoạt lỗi tràn bộ đệm (Buffer Overflow) trong tiến trình xử lý và thực thi mã độc tùy ý.
3. Biện pháp khắc phục
OPSWAT đã phối hợp cùng nhà sản xuất thiết bị để phát hành bản vá, đồng thời cập nhật chữ ký và quy tắc kiểm soát vào hệ sinh thái MetaDefender để bảo vệ khách hàng trước khi các cuộc tấn công diện rộng xảy ra.