SANS Stormcast Thursday, July 30th, 2026: Apple Patches; IPMI Admin PW Hash Leak; VMWare Patches; OpenWRT Patch
三句話摘要
2026年7月30日SANS Stormcast安全簡報：蘋果SIP漏洞、IPMI密碼外洩、VMware vCenter遠端執行和OpenWRT DHCP緩衝區溢位。 跨越企業到消費者層級的漏洞鏈條正在形成，從雲端管理工具、基礎設施控制介面到邊緣設備均需立即修補，尤其應防止暴露關鍵管理介面於公網。 Apple SIP檔案漏洞：三個不同CVE編號指向實質相同的漏洞，涉及libarchive等元件。MISC安全研究單位指出蘋果的修補並未完全解決其發現的問題，且TAR和SIP等不同檔案格式可能存在相異漏洞。
重點整理
重點- 1
Apple SIP檔案漏洞：三個不同CVE編號指向實質相同的漏洞，涉及libarchive等元件。MISC安全研究單位指出蘋果的修補並未完全解決其發現的問題，且TAR和SIP等不同檔案格式可能存在相異漏洞。
- 2
IPMI安全危機：基板管理控制器(BMC)使用20多年的IPMI協議在初始認證握手期間會洩露管理員密碼的HMAC-SHA1雜湊，且有30%的掃描樣本密碼可被破解。IPMI通常在系統關機時仍保持啟用狀態。
- 3
VMware vCenter遠端威脅：發現兩個嚴重漏洞——syslog目錄遍歷可導致任意代碼執行，認證繞過漏洞可通過簡單網路連接到管理介面實現遠端利用。
- 4
嵌入式設備風險：OpenWRT的Dnsmasq DHCP伺服器DHCPv6功能存在堆疊緩衝區溢位(CVSS 9.8)，在未啟用堆疊金絲雀或ASLR的嵌入式設備上特別危險。GLINET等基於OpenWRT的韌體可能同樣受影響。
實用技巧與重點
乾貨- Apple漏洞：CVE編號×3，涉及SIP檔案、libarchive、其他元件；MISC討論的原始漏洞（含TAR檔案）仍未修補
- 剪貼簿漏洞：網站可存取系統剪貼簿
- IPMI漏洞：UDP port 623；HMAC-SHA1雜湊洩露率30%；協議年份20+年
- VMware漏洞：vCenter、VMware Fusion；漏洞1為syslog目錄遍歷→RCE；漏洞2為認證繞過→RCE
- OpenWRT漏洞：Dnsmasq DHCP伺服器；DHCPv6堆疊緩衝區溢位；CVSS分數9.8；受影響版本包括當前主版本及其前一版本；GLINET韌體可能受影響
結論
結論“跨越企業到消費者層級的漏洞鏈條正在形成，從雲端管理工具、基礎設施控制介面到邊緣設備均需立即修補，尤其應防止暴露關鍵管理介面於公網。”
完整解析
詳細本週安全情報涵蓋企業級與家用設備多層次的漏洞發現。蘋果在數日前發佈的修補程式針對三個惡意SIP檔案漏洞，這些漏洞可繞過Gatekeeper防護機制。由於影響libarchive等共享元件，因此被分配三個不同的CVE編號。有趣的是，安全研究單位MISC指出蘋果的更新並未解決其發現的完整問題，且兩者可能針對TAR與SIP等不同壓縮格式存在相異漏洞。同時發現網站存取剪貼簿的漏洞已在本次修補中獲得解決。
IPMI(基板外帶管理協議)的安全隱憂值得重視。Lava HQ的研究表明，已運行20多年的IPMI認證協議在初始握手階段會洩露管理員密碼的HMAC-SHA1雜湊值。由於SHA1的破解難度已可接受，掃描互聯網得到的樣本中有30%的密碼得以恢復。更令人擔憂的是，IPMI介面通常即便在系統關閉時仍保持啟用，只要有UDP port 623的存取權就能發起攻擊。理想做法是將IPMI介面限制在內部管理網路，絕不暴露於公網。
Broadcom針對VMware虛擬化產品的緊急更新涉及多個元件。其中兩個vCenter漏洞特別嚴重：一是syslog目錄遍歷導致遠端任意代碼執行；二是認證繞過漏洞，允許攻擊者通過網路直接連接管理介面實現遠端利用。這再次提醒管理員不應將vCenter管理介面暴露於網際網路，也應謹慎過濾外來的syslog訊息。
在家用與小型企業設備方面，OpenWRT的最新版本修補了包括舊版在內的重要漏洞。其中最值得關注的是Dnsmasq DHCP伺服器的DHCPv6堆疊緩衝區溢位(CVSS 9.8)。在未啟用堆疊金絲雀或ASLR的嵌入式設備上，該漏洞可直接導致任意代碼執行。由於GLINET等韌體基於OpenWRT開發，使用者應檢查相應更新的發佈情況。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
