- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
因报告 Sonos One 音箱安全漏洞，研究员获10.5万
TheHackerHews网站披露，零日计划（ZDI）在上周发布的一份报告中表示，研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码。值得一提的是，在2022年年底多伦多举行的Pwn2Own黑客大赛上，来自QriousSecure、STARLabs和DEVCORE的三个不同团队”展示“这些漏洞，并获得了105000美元及奖金。影响SonosOne音箱70.3-35220的四个漏洞详情如下：CVE-2023-27352和CVE-2023-27355（CVSS评分：8.8）：未经授权安全漏洞，允许网络攻击者在受影响的设备上执行任意代码。CVE-2023-27353和CVE-2023-27354（CVSS评分：6.5）：未经认证安全漏洞，允许与网络攻击者在受影响设备上窃取敏感信息。CVE-2023-27352 漏洞源于处理 SMB 目录查询命令时，CVE-2023-27355 漏洞存在于 MPEG-TS 解析器中。一旦成功利用这两个漏洞，网络攻击者便可以在根用户的上下文中执行任意代码。此外，研究人员指出网络攻击者也可以将这两个信息披露漏洞与系统中的其它漏洞结合起来，实现以高权限执行代码。2022年12月29日，漏洞披露之后，Sonos在SonosS2和S1软件版本15.1和11.7.1的更新中解决了该问题，建议用户应用最新的补丁以减轻潜在的安全风险。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-05-31 19:45:11
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
