怅然|Treck漏洞来袭！天融信漏扫助您及时查漏补缺漏洞概述近日

漏洞概述【怅然|Treck漏洞来袭！天融信漏扫助您及时查漏补缺】近日，根据国家网络与信息安全信息通报中心监测发现，美国Treck公司开发的用于物联网设备的TCP/IP协议中存在远程代码执行、敏感信息泄露等高危漏洞。本次披露的 19 个漏洞都属于数据包处理不当而引发的内存损坏问题。攻击者可通过上述漏洞绕过网络边界防护，获取内网控制权，本次受影响版本：Treck stack version <= 6.0.1.66 。
漏洞分析Treck TCP/IP 是美国Treck 公司的一套专用于嵌入式系统的 TCP（传输控制协议）/IP（网际互连协议）套件，可通过标准 Internet 协议提供网络连接协议。这些协议包括ARP、IP（4 和 6 版本）、ICMPv4、UDP 和 TCP 通信协议以及DNS 和DHCP 应用协议。
这批漏洞对众多关键物联网设备以及供应商造成严重影响，其中包括惠普、施耐德电气、英特尔、罗克韦尔自动化、卡特彼勒、百特，以及许多其它在医疗、运输、工控方面受到波及的主要国际供应商，涉及家用/消费设备、医疗保健、数据中心、企业、电信、石油、天然气、核能、交通运输等众多行业关键基础架构。
排查建议目前，天融信脆弱性扫描与管理系统（漏扫）已支持该系列漏洞检测，详见如下规则：

排查方式1、手动升级最新规则库至20200630101724版本，亦可联系天融信当地技术人员获取最新规则库。
2、在线自动升级，在 “admin” 或“superman”账号【系统管理】→【版本/特征库升级】→【特征库自动升级】→立即升级。
3、创建漏洞扫描任务，扫描完成后查看报告，如存在该漏洞，可按照报告中的修复建议进行“补缺” 。

怅然|Treck漏洞来袭！天融信漏扫助您及时查漏补缺

推荐阅读

厦门整体橱柜有哪些厦门整体橱柜品牌推荐

[美好感情]竟是女人的“排毒草”，排毒暖宫，让你更年轻！，农村常见蒲公英

恰似你丶■小米被工信部点名、产品投诉率第一!，这就是雷军口中“新国货”?

小李议娱乐|魏晨不做偶像只演配角，照样逆袭成功，为等管虎导演的戏停工一年

美篇电脑版-电脑版美篇草稿可以与手机共享?

减肥夜宵吃什么最好？

药师华子：洛尔类降压药对糖脂代谢有影响，有高血脂和糖尿病，还能用吗？

「排卵期」想怀孕　这四大误区一定要避开

财董并购观察■园林工程行业并购大事件（二）

洋哥爱生活|繁华落尽，情淡缘灭，转身离开，不再回头，余生再无瓜葛，15天后

虎扑篮球|小加索尔最佳防守球员，专家投票复赛奖项：蒙蒂最佳教练

康康说话|月经一个星期才干净和月经两三天才干净？哪种情况会好一点？

迅速围观！农村人可比城里人会补多了

『孕妇肚子胀』孕妇肚子胀吃什么好可尝试这6种食物

央视新闻客户端|极端武装攻占莫桑比克北部重要港口威胁非洲最大融资项目

单用途预付费卡新规之下传统健身房的“破”与“立”

特斯拉|用特斯拉“挖矿”月入800美元引质疑网友测算：每月最多13美元

来月经能吃鸭肉吗

豪门|电视剧《大博弈》中的这个片段，用极其嘲讽的一段对话，撕开了豪门婚姻的遮羞布。

我国首次火星探测任务2020年前后实施