本报告对固件 /tmp/fnos_rootfs 进行了安全审计。未发现严重安全问题。检测到 30 个外连域名和 74 个公网 IP。
| 域名 | 风险 | 分类 | 引用 |
|---|---|---|---|
debuginfod.debian.net | 🟡 medium | system | 48 个文件
|
lists.sf.net | 🟡 medium | system | 21 个文件
|
rt.cpan.org | 🟡 medium | system | 8 个文件
|
vger.kernel.org | 🟡 medium | system | 8 个文件
|
bugs.exim.org | 🟡 medium | system | 8 个文件
|
ftp.info-zip.org | 🟡 medium | system | 7 个文件
|
wc.masks.in | 🟡 medium | system | 7 个文件
|
savannah.gnu.org | 🟡 medium | system | 6 个文件
|
schemas.microsoft.com | 🟡 medium | system | 5 个文件
|
lists.freedesktop.org | 🟡 medium | system | 4 个文件
|
listi.jpberlin.de | 🟡 medium | system | 3 个文件
|
reflect.flag.ro | 🟡 medium | system | 3 个文件
|
streams.videolan.org | 🟡 medium | system | 3 个文件
|
eq.github.com | 🟡 medium | system | 3 个文件
|
reflect.value.int | 🟡 medium | system | 3 个文件
|
ftp.unicode.org | 🟡 medium | system | 3 个文件
|
go.shape.int | 🟡 medium | system | 3 个文件
|
dgoogle.golang.org | 🟡 medium | system | 2 个文件
|
z-google.golang.org | 🟡 medium | system | 2 个文件
|
0google.golang.org | 🟡 medium | system | 2 个文件
|
z2google.golang.org | 🟡 medium | system | 2 个文件
|
git.debian.org | 🟡 medium | system | 2 个文件
|
foo.example.com | 🟡 medium | system | 2 个文件
|
2google.golang.org | 🟡 medium | system | 2 个文件
|
knowledge.seagate.com | 🟡 medium | system | 2 个文件
|
glibc.malloc.top | 🟡 medium | system | 2 个文件
|
protoreflect.mapkey.int | 🟡 medium | system | 2 个文件
|
sgoogle.golang.org | 🟡 medium | system | 2 个文件
|
peps.python.org | 🟡 medium | system | 2 个文件
|
google.golang.org | 🟡 medium | system | 2 个文件
|
| IP 地址 | 说明 |
|---|---|
101.3.4.2 | 11 个文件 → bugs.gnupg.org |
101.3.4.1 | 10 个文件 → bugs.gnupg.org |
5.5.7.3 | 10 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
99.99.99.99 | 8 个文件 → bugs.exim.org |
61.1.1.1 | 5 个文件 → bugs.gnupg.org |
5.3.1.9 | 4 个文件 |
192.88.99.1 | 3 个文件 |
12.34.56.78 | 3 个文件 |
123.45.67.89 | 3 个文件 → www.jython.org, www.python.org, zen.co.uk |
5.5.7.21 | 3 个文件 |
12.34.56.99 | 3 个文件 |
192.5.5.241 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
192.33.4.12 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
198.41.0.4 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
193.0.14.129 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
199.7.91.13 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
192.36.148.17 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
5.5.7.48 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
199.7.83.42 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
192.112.36.4 | 2 个文件 → http-keys.gnupg.net, bugs.gnupg.org, versions.gnupg.org |
发现 52 个网络调用
| 操作 | 类型 | 目标 | 文件 | 代码 |
|---|---|---|---|---|
| telemetry | report | https://bugs.debian.org/cgi-bin/bugreport.cgi | /etc/default/zfs:8 | # See: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=901436 |
| POST/upload | curl | http://localhost/device | /etc/udev/rules.d/99-usb-notify.rules:1 | ACTION=="change", SUBSYSTEM=="usb", RUN+="/usr/bin/curl --unix-socket /var/run/u... |
| telemetry | report | https://bugs.debian.org/cgi-bin/bugreport.cgi | /usr/bin/apt-key:445 | # https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831409#67 |
| telemetry | report | https://rt.cpan.org | /usr/bin/perlbug:500 | for $entry on https://rt.cpan.org, and report your issue there. |
| telemetry | report | https://rt.cpan.org | /usr/bin/perlthanks:500 | for $entry on https://rt.cpan.org, and report your issue there. |
| GET | python_req | https://security-tracker.debian.org/tracker/distributions.json | /usr/bin/reportbug:2022 | r = requests.get('https://security-tracker.debian.org/tracker/distributions.json... |
检测到 30 个外连域名。
建议：审查所有外连通信，更换默认凭据，升级过时的加密库。