国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0074

近日，國家信息安全漏洞共享平臺（CNVD）收錄了船舶通信平臺AmosConnect 8 存在后門與SQL注入漏洞（CNVD-2017-27849對應CVE-2017-3222、CNVD-2017-27843對應CVE-2017-3221），允許通過身份驗證的攻擊者完全控制AmosConnect服務器。

一、漏洞情況分析

AmosConnect 8（簡稱AC8）是在海洋環境中與衛星設備協同工作的平臺，是移動衛星服務提供商Inmarsat集團旗下的產品，該產品是一個受密碼保護的船載通信平臺，能夠通過衛星連接為船只提供互聯網服務，船員可通過該平臺訪問船上互聯網服務，提供的服務包括：電子郵件、即時通信、定位報告、船員互聯網、自動文件傳輸、應用程序集成等。

根據安全廠商IOActive10月26日發布的報告，AtmosConnect8平臺存在秘密后門賬戶，研究人員在AtmosConnect源代碼中審計一個名為“authenticateBackdoorUser”函數時發現了這個后門賬號，該后門賬號的用戶名在每臺設備上是唯一的，每個AC8登錄界面均會顯示“Post Office ID”。任何人均可查看AtmosConnect的源代碼，通過authenticateBackdoorUser逆向推算出密碼。攻擊者可借助該漏洞濫用AmosConnect任務管理器在遠程系統上執行具有SYSTEM權限的命令。另外，在登錄表單處存在一處SQL注入漏洞攻擊者可訪問內部數據庫存儲的憑證。

當前這類服務器通常位于船舶IT網絡內，要利用這些漏洞較為困難，入侵者需要通過物理訪問這臺PC，這就要求入侵者獲取船只和PC訪問權。雖然存在遠程訪問的可能性，但廠商Inmarsat在岸上部署的防火墻已阻止了這種訪問，因此遠程訪問的可能性較小。CNVD對漏洞的綜合評級均為“中危”。

二、漏洞影響范圍

AmosConnect 8

三、漏洞處置建議

針對此次的報告，Inmarsat廠商發表聲明稱：公司已告知客戶，該服務于今年7月停止使用，公司繼續將AmosConnect 7作為主推產品。并在此之前已經發布了安全補丁，從而大大降低了潛在風險。公司還采取措施防止用戶通過公共網站下載并激活AC8。Inmarsat的中央服務器不與AmosConnect8電子郵件客戶端連接，因此客戶無法使用該軟件。請關注廠商主頁：http://www.inmarsat.com/news/inmarsat-response-to-ioactive-claims/

附：參考鏈接：

http://www.cnvd.org.cn/flaw/show/CNVD-2017-27843

http://www.cnvd.org.cn/flaw/show/CNVD-2017-27849

https://nvd.nist.gov/vuln/detail/CVE-2017-3221

https://nvd.nist.gov/vuln/detail/CVE-2017-3222