토론토에서 열린 Pwn2Own 대회에서 시연된 58개의 새로운 취약점에 대한 익스플로잇

Pwn2Own Toronto 2023 대회의 58일간의 결과가 요약되었으며, 모바일 장치, 프린터, 스마트 스피커, 스토리지 시스템 및 라우터에서 이전에 알려지지 않은 0개의 취약점(XNUMX-day)이 시연되었습니다. 공격에는 사용 가능한 모든 업데이트와 기본 구성이 포함된 최신 펌웨어 및 운영 체제가 사용되었습니다.

지급된 보수 총액은 미화 1만 달러($1038500)를 초과했습니다. 가장 성공적인 팀인 Team Viettel은 대회에서 미화 180만 달러를 벌었습니다. 116.250위 수상자(Team Orca)는 $50를 받았고, XNUMX위 수상자(DEVCORE)는 $XNUMX를 받았습니다.

대회 기간 동안 장치에서 원격 코드 실행으로 이어지는 공격이 시연되었습니다.

• TP-Link Omada 기가비트 라우터(Lexmark CX100000adwe 프린터 해킹 시 $31250 및 $331, QNAP TS-50000 네트워크 저장소 해킹 시 $464, Synology BC40750 카메라 해킹 시 $500, Canon imageCLASS 프린터 MF50000Cdw 해킹 시 $31250 및 $753).
• Synology RT6600ax 라우터(QNAP TS-50000 네트워크 스토리지와 함께 해킹 시 $464).
• Samsung Galaxy S23 스마트폰(외부 데이터의 불충분한 검증으로 인한 취약점을 이용한 해킹의 경우 $50000 및 세 가지 보너스 $25000, 이미 알려진 익스플로잇 사용의 경우 $6250).
• Xiaomi 13 Pro 스마트폰(40000달러 및 20000달러).
• Synology BC500 CCTV 카메라(버퍼 오버플로 취약점을 통한 해킹에 대해 $30000 보상, 세 가지 취약점과 관련된 악용에 대해 $15000, 이미 알려진 공격 사용에 대해 3750번에 대해 $XNUMX 보상).
• Wyze Cam v3 보안 카메라(명령 대체 악용 시 $30000, 버퍼 오버플로 악용 시 $15000, 두 가지 취약점과 관련된 악용 시 $15000, 커널 내 무선 드라이버의 버퍼 오버플로 악용 시 $15000, 이미 알려진 악용 사용 시 $3750).
• 네트워크 스토리지 WD My Cloud Pro PR4100(두 가지 취약점과 관련된 악용당 $40000).
• 네트워크 스토리지 QNAP TS-464(세 가지 취약점과 관련된 공격에 $40000, 두 가지 취약점과 관련된 공격에 $20000, 기본 디렉터리 탐색 및 명령 대체와 관련된 취약점과 관련된 공격에 $20000, 이미 알려진 공격 사용에 대해 $12500 및 $5000).
• Canon imageCLASS MF753Cdw 프린터(버퍼 오버플로 취약점을 통한 해킹의 경우 $20000 및 10000개의 $2500 보너스, 이미 알려진 익스플로잇 사용의 경우 $2500 및 $XNUMX).
• Lexmark CX331adwe 프린터(메모리 손상 악용의 경우 $20000, 버퍼 오버플로 악용의 경우 $10000).
• HP Color LaserJet Pro MFP 4301fdw 프린터(버퍼 오버플로 취약점을 통한 해킹 시 20000달러).
• Sonos Era 100 무선 스피커(버퍼에서 메모리를 읽고 메모리가 해제된 후 메모리에 액세스하도록 하는 두 가지 취약점을 사용하는 익스플로잇의 경우 $60000, 버퍼 오버플로로 인한 취약점을 통한 해킹의 경우 $30000 및 $18750).

위에서 언급한 성공적인 공격 외에도 7번의 취약점 악용 시도가 실패로 끝났습니다(Canon imageCLASS MF753Cdw 프린터 해킹 시도 331번, Lexmark CX13adwe XNUMX번 시도, Xiamoi XNUMX Pro XNUMX번 시도).

문제의 구체적인 구성 요소는 아직 보고되지 않았습니다. 대회 조건에 따라 입증된 모든 제로데이 취약점에 대한 자세한 정보는 0일 후에만 게시되며, 이 정보는 취약점을 제거하는 업데이트를 준비하기 위해 제조업체에 제공됩니다.

출처 : opennet.ru