Category: VulnerabilitiesOS

Cisco Talos团队的研究人员最近对Microsoft的Azure Sphere进行了测试，发现了七个安全漏洞。Microsoft Azure Sphere是一个云连接的SoC平台，为IoT应用程序提供持续的安全性。围绕Azure Sphere平台的基础设施是Microsoft的Azure Sphere云，它负责安全更新，应用部署，和定期检查设备的完整性。在内部，SoC是由一组具有不同作用的数个ARM核心组成的。 Talos发现Azure Sphere中存在两个可联合使用的安全漏洞，如果攻击者可以显示恶意应用程序，则可利用漏洞任意写入/mnt/config分区任意位置，进一步提升权限。 研究人员还在该平台中发现两个安全漏洞，攻击者可利用这两个漏洞在A7核心受限的Linux用户区执行任意shellcode，通常，A7核心受限的Linux用户区保证只有签名的代码才可在该设备上执行（除了ROP gadgets）。 Talos团队还在Azure Sphere中发现了一个信息泄露漏洞，一个拒绝服务漏洞和一个内存损坏漏洞。 Talos团队发现的这些安全漏洞的概要如下。 研究人员发现的信息泄露漏洞存在于Microsoft...