安全研究人员今天披露了150多家供应商产品固件中目前使用的四个开源TCP/IP库中存在的33个安全漏洞。

Forescout的研究人员估计，目前有数百万的消费和工业级设备受到他们发现的安全漏洞的影响，他们把它命名为健忘症：33

受影响的系统包括任何你能想到的东西，包括智能手机、游戏机、传感器、系统芯片（SOC）板、HVAC系统、打印机、路由器、交换机、IP摄像头、自助结账亭、RFID资产跟踪器、徽章阅读器、不间断电源，以及各种工业设备。

健忘症：33只虫子驻留在四个开源TCP/IP堆栈中闭经：33个弱点可以用安全缺陷的位置来解释，即在四个广泛使用的开源库中：uIP，FNET，picoTCP，以及Nut/Net

在过去的二十年里，设备制造商经常将这四个库中的一个添加到设备的固件中，以使其产品支持TCP/IP，当今使用最广泛的网络通信协议。

由于它们为设备提供的关键功能，Forescout说，如果被利用，这33个漏洞将允许攻击者执行广泛的攻击，例如：

然而，利用任何使用健忘症：33只虫子取决于公司使用的设备以及设备在其网络中的部署位置。

例如，根据其性质，路由器可以被远程利用，因为它们通常连接到公司的外部接口。其他设备，如传感器和工业设备，可能要求攻击者首先访问公司的内部网络。

项目备忘录：从Ripple20到健忘症：30Forescout说它发现了闭经：33只虫子作为他们今年早些时候开始的一个研究项目的一部分，命名为项目备忘录

灵感来自于https://www.zdnet.com/article/ripple20-vulnerability-will-hour-the-iot-landscape-for-years-to-come/“target=”\u blank“>Treck TCP/IP堆栈去年存在Ripple20漏洞，Forescout的项目备忘录分析了其他七个TCP/IP协议栈的安全性，以寻找类似的危险漏洞-列表.png" 原始数据=“https://zdnet3.cbstatic.com/hub/i/2020/12/08/b53b52a0-b6b2-4424-824d-63dcbda39ac2/amensia33-stack-list.png“>