[[248458]]

【51CTO.com快譯】為企業(yè)提供WiFi服務(wù)的接入點中常見的藍牙芯片爆出了兩個漏洞，這讓攻擊者在不用驗證身份的情況下就可以控制設(shè)備或破壞網(wǎng)絡(luò)。

高危芯片還用于醫(yī)療設(shè)備（胰島素泵和心臟起搏器）、智能鎖及依賴藍牙低功耗（BLE）技術(shù)進行通信的其他眾多類型的產(chǎn)品中。目前共有多少設(shè)備受影響不得而知。

Armis安全公司的物聯(lián)網(wǎng)設(shè)備研究人員發(fā)現(xiàn)了德州儀器（TI）的BLE芯片存在漏洞，將這些漏洞統(tǒng)稱為BLEEDINGBIT。

已知嵌入存在漏洞的TI BLE芯片的具體產(chǎn)品有來自思科、Meraki（2012年12月被思科收購）和Aruba Networks（惠普子公司）的WiFi網(wǎng)絡(luò)設(shè)備。在每年部署到企業(yè)界的接入點中，這三大品牌的銷量至少占到了70%。

BLEEDINGBIT遠程代碼執(zhí)行CVE-2018-16986

其中一個漏洞名為CVE-2018-16986，一旦被利用，可觸發(fā)BLE堆棧中的內(nèi)存損壞，為未驗證身份的攻擊者提供了全面控制系統(tǒng)的機會。

Armis在一份報告中稱：“攻擊者可以在受影響的設(shè)備附近利用該漏洞，只要設(shè)備的BLE已開啟，無需其他任何前提條件或了解設(shè)備。”

攻擊者只要向接入點（AP）發(fā)送含有下一步中被觸發(fā)的精心設(shè)計的廣播數(shù)據(jù)包，就可以鉆這個漏洞的空子。

在第二階段，AP收到溢出數(shù)據(jù)包（即經(jīng)過改動的廣播數(shù)據(jù)包），某個特定的位已被開啟。以這種方式觸發(fā)的內(nèi)存泄漏揭示了攻擊者可用來執(zhí)行攻擊第一階段中傳送的代碼的函數(shù)指針。

Armis警告：“這時，攻擊者可以在被攻擊設(shè)備上運行惡意代碼，在高危芯片上植入后門，等待通過BLE傳送的進一步命令。”

CVE-2018-16986存在于下列TI芯片中：

•BLE-STACK版本2.2.1或更早版本的CC2640（非R2）

•BLE-STACK 2.2.1或更早版本的CC2650

•BLE-STACK 1.0或更早版本的CC2640R2

據(jù)Armis聲稱，下列思科和Meraki接入點存在該漏洞：1542 AP、1815 AP、4800 AP、MR33、MR30H、MR74和MR53E。

BLEEDINGBIT遠程代碼執(zhí)行CVE-2018-7080

第二個BLEEDINGBIT漏洞是個后門，在開發(fā)階段有助于推送無線下載（OAD）的固件。該功能用于通過連接使用預(yù)設(shè)置密碼的設(shè)備來遠程更新設(shè)備。

TI表示，供應(yīng)商不應(yīng)在設(shè)備的生產(chǎn)環(huán)境下中使用OAD功能。以Aruba 300系列WiFi設(shè)備為例，Armis發(fā)現(xiàn)它們的密碼都一樣。

攻擊者可以在合法更新進行時嗅探網(wǎng)絡(luò)或?qū)Ξa(chǎn)品進行逆向工程處理來探知密碼。有了OAD訪問碼，不法分子可以創(chuàng)建欺詐性固件更新，并提供給附近的設(shè)備。

受CVE-2018-7080影響的TI BLE芯片有：

•cc2642r

•cc2640r2

•cc2640

•cc2650

•CC2540

•cc2541

IT拿出了補丁

6月20日，Armis向TI告知了CVE-2018-16986。該芯片制造商獲悉了該漏洞，但認為這是穩(wěn)定性問題，卻沒有認識到安全后果。

認識到安全后果很嚴重后，TI與Armis合作，發(fā)布了一個補丁，該補丁可以在BLE-STACK的版本2.2.2中找到。

至于CVE-2018-7080，該制造商建議在生產(chǎn)環(huán)境下禁用OAD功能，因為它僅用于開發(fā)和測試用途。

本文發(fā)布后，思科主動聯(lián)系媒體，強調(diào)BLEEDINGBIT僅出現(xiàn)在數(shù)據(jù)有限的Aironet和Meraki產(chǎn)品中（見下表），默認情況下沒有這個隱患。

攻擊得逞需要BLE功能和掃描模式同時開啟。公司發(fā)言人表示，Aironet產(chǎn)品默認情況下并未開啟BLE，掃描模式在思科的所有可能受影響的設(shè)備上都被禁用。此外，攻擊者需要在目標設(shè)備附近。

該公司今天發(fā)布了一份安全公告，闡明：受影響的Aironet接入點的固件版本8.7使用了存在安全風險的BLE功能。補丁已出現(xiàn)在版本8.8.100中；至于Meraki設(shè)備，MR 25.13及更高版本已修復了問題。

管理員可以運行命令show controllers bleRadio 0 interface來確定BLE是否已啟用；只有高危設(shè)備才能識別這個命令；否則會顯示錯誤信息：BLE在該平臺上不支持。

想了解如何禁用Meraki設(shè)備上的BLE功能，請點擊此處https://documentation.meraki.com/MR/Bluetooth/Bluetooth_Low_Energy_(BLE)#Enable_Bluetooth_Scanning。

受BLEEDINGBIT影響的思科產(chǎn)品包括如下：

原文標題：New BLEEDINGBIT Vulnerabilities Affect Widely-Used Bluetooth Chips，作者：Ionut Ilascu

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】