仍有25万台Windows PC未修补BlueKeep

还记得Bluekeep、SMBGhost这些重大漏洞吗?但如果你以为应该没有人再受害就错了,因为根据统计,至少还有数十万台计算机还有上述漏洞没修补,其中台湾还有2.2万台Windows计算机未修补SMBGhost漏洞。

美国网络安全非营利组织的SANS Institute本周发布调查报告。他们利用漏洞扫描工具Shodan来扫描未修补的联网设备,并以其他工具加以验证。研究人员Jan Kopriva发现一些名噪一时的漏洞,包括2019年的BlueKeep(CVE-2019-0708)、2014年的HeartBleed(CVE-2014-0160)仍有相当比例的设备没有修补,虽然数量逐年下降。以风险评分9.8的BlueKeep而言,仍有24.7万台Windows计算机未修补RDP上的RCE漏洞。风险评分7.5的Heartbleed也有20万台计算机未修补。

SANS Institute另一份报告显示,今年一个影响Windows 10 Microsoft Server Message Block 3.1.1的SMBGhost(CVE-2020-0796)还有10万台Windows计算机没有修补。分析这10万台计算机坐落的IP地址,有超过1/5(22%)位于台湾。其次为日本(20%)、俄罗斯(11%)及美国(9%)。

远程攻击者可对Windows计算机之SMBv3服务,发送特定请求或架设恶意SMBv3服务器诱骗受害者进行连接,以远程任意程序代码攻击。这个漏洞为“wormable”的漏洞,意味用户无需动作,黑客即可成功开采,CVSS 3.0评分达最高等级的10.0。基于其风险,微软今年3月紧急修补,美国政府也发出安全公告呼吁用户尽快更新操作系统。

其他经媒体大量报道的漏洞,包括2015年IIS Web服务器的重大风险(10.0)RCE漏洞,以及2019年风险评分9.8的Exim MTA的RCE漏洞,也都各有37万及26万台计算机没有修补。

发表评论