凌锐蓝信科技（北京）有限公司

首页
SD-WAN
产品优势
成功案例
关于我们
资源

中文 / EN

资源

凌锐蓝信SD-WAN解决方案

凌锐蓝信科技（北京）有限公司

电话：400-0810-135

邮箱：marketing@infquick.com

地址：

北京总部-北京市朝阳区曙光西里甲5号凤凰置地广场H座1506-1507B单元

上海分公司-上海市长宁区古北路666号嘉麒大厦402-32室

广州分公司-广州市黄埔区光谱中路11号云升科学园B1栋1006单元

印度-No. 3, 1st floor, Monarch Ramani, 7th C Main Rd, Koramangala，3rd Industrial Block, Bengaluru, 560034

美国-No. 855 EL Camino Real Ste 13A, Palo Alto, CA 94301

扫一扫，关注我们

漏洞详情

以色列网络安全公司JSOF 警告称，在20世纪90年代设计的一个小型库Treck TCP/IP 中发现了19个漏洞，可导致全球数十亿IoT设备易受远程攻击。该库专为嵌入式系统设计，20多年来广泛用于并集成到全球无数企业和消费者级别的产品中。这些漏洞被统称为“Ripple 20”，被评级为“严重”和“高危”级别，可被用于执行远程代码、发动拒绝服务攻击并获取潜在的敏感信息。漏洞利用涉及将特殊构造的IP数据包或DNS请求发送至目标，而在某些情况下很可能直接从互联网上发动攻击。受影响产品包括智能家居设备、电力网设备、医疗系统、交通系统、打印机、路由器、移动/卫星通信设备、数据中心设备、商用飞机设备、多种企业解决方案等等。

凌锐蓝信声明

作为SD-WAN/SD-Security/SASE的领先厂商，凌锐蓝信为企业和运营商提供云原生，强大的集成网络安全的组网方案。我们在此声明，所有凌锐蓝信软件从未使用Trek Tcp/IP 协议栈，因此凌锐蓝信产品不受该漏洞影响。

修复建议

统计网络中可能受影响的设备列表，并将Treck TCP/IP栈升级至6.0.1.67或更高版本
启用凌锐蓝信产品集成的安全功能，对网络进行安全防护

技术支持：千晨科技

漏洞声明