地鐵安防門被曝存在多個嚴重的安全漏洞
全球領先的安全研究團隊Talos近日發現，Garrett 金屬探測器的網絡組件中存在許多嚴重的安全漏洞。這些漏洞可能允許遠程攻擊者繞過身份驗證要求、篡改金屬探測器配置，甚至在設備上執行任意代碼。
資料顯示，Garrett是美國著名金屬探測器品牌，旗下有多款產品，包括手持式金屬探測器、拱形金屬探測器等，被廣泛應用于機場、地鐵、學校、法院、監獄、娛樂場所等多個場景。
Garrett公司金屬探測器的網絡安全漏洞主要集中在 Garrett iC模塊上。該模塊可以為Garrett公司旗下兩款流行的步行式探測器(Garrett PD 6500i和Garrett MZ 6100)提供網絡連接，用戶可以通過網絡和這兩款產品進行連接和通信，可實現遠程實時控制和監控設備，實時記錄拱形下通過的人數并分析統計數據和圖表，以優化安全檢查站的安全措施。
Talos在上周的一份安全報告中指出，“利用這些漏洞，攻擊者可以操控該模塊，實現遠程監控金屬探測器的目標，并竊取其統計數據，比如有多少用戶經過了該安防門，又有多少用戶觸發了警報等。同時攻擊者還可以遠程更改安防門的配置，例如提高或降低設備的靈敏度，這將會給很多依賴金屬探測器的企業和用戶帶來安全風險。”
2021年8月17日，Talos 安全研究員 Matt Wiseman在Garrett 5.0版本中一共發現了多個漏洞，包括嚴重堆棧緩沖區溢出、允許繞過認證并獲得管理員權限、修改文件命令行參數等。2021年12月13日，Garrett供應商發布了相關漏洞的安全補丁，并督促企業和用戶盡快更新補丁。
安全漏洞列表如下：
- CVE-2021-21901(CVSS 評分：9.8)、CVE-2021-21903(CVSS 評分：9.8)、CVE-2021-21905和CVE-2021-21906(CVSS 評分：8.2)——基于堆棧的緩沖區溢出漏洞，可以通過向設備發送惡意數據包來觸發。
- CVE-2021-21902(CVSS 分數：7.5)——身份驗證繞過漏洞，可以通過發送一系列請求來觸發。
- CVE-2021-21904(CVSS 評分：9.1)、CVE-2021-21907(CVSS 評分：4.9)、CVE-2021-21908和CVE-2021-21909(CVSS 評分：6.5)——可以通過發送特定的命令進行觸發，可竊取用戶數據。
參考來源：https://thehackernews.com/2021/12/garrett-walk-through-metal-detectors.html
