以色列網(wǎng)絡(luò)安全公司 JSOF 的研究人員在一個(gè)廣泛使用的底層 TCP/IP 庫中發(fā)現(xiàn)了一系列 0day 漏洞，這些漏洞被統(tǒng)稱Ripple20，影響高達(dá)數(shù)億的設(shè)備，包括大量的物聯(lián)網(wǎng)設(shè)備，如電網(wǎng)設(shè)備、醫(yī)療系統(tǒng)、工業(yè)設(shè)備等等。這個(gè) TCP/IP 庫由軟件公司 Treck 開發(fā)，它最早是在 1997 年發(fā)布的，實(shí)現(xiàn)了一個(gè)輕量級的 TCP/IP 堆棧，在二十多年里被企業(yè)廣泛用于實(shí)現(xiàn)聯(lián)網(wǎng)功能。

　　JSOF 團(tuán)隊(duì)在這個(gè)庫里發(fā)現(xiàn)了 19 個(gè)漏洞，可用于提權(quán)、拒絕攻擊和信息泄露。受影響的財(cái)富 500 強(qiáng)企業(yè)包括惠普、施耐德、英特爾、羅克韋爾、卡特彼勒和巴克斯特。

總結(jié)

以上是生活随笔為你收集整理的Ripple20漏洞影响数亿设备的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。