搜索

[25265] 2016-07-19_每日安全资讯：Ubuntu官网论坛被黑，又是SQL注入惹的祸

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-19_每日安全资讯：Ubuntu官网论坛被黑，又是SQL注入惹的祸 每 日 安 全 资 讯 ： U b u n t u 官 网 论 坛 被 黑 ， 又 是 S Q L 注 入 惹 的 祸 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 9 今 日 资 讯 今 日 资 讯 U b u n t u 官 网 论 坛 再 次 被 黑 ， 又 是 官 网 论 坛 再 次 被 黑 ， 又 是 S Q L 注 入 惹 的 祸 注 入 惹 的 祸 近 日 U b u n t u 官 方 论 坛 被 黑 ， 泄 露 了 超 过 2 0 0 万 数 据 ， 本 次 泄 露 的 用 户 数 据 包 括 I P 地 址 、 用 户 名 和 电 子 邮 件 地 址 。 据 官 方 透 露 ， 这 是 因 为 论 坛 系 统 补 丁 的 缺 失 ， 才 导 致 了 用 户 数 据 的 泄 露 。 但 是 大 家 需 要 知 道 ， 本 次 攻 击 事 件 并 不 会 影 响 U b u n t u 操 作 系 统 ， 也 不 是 由 于 操 作 系 统 的 漏 洞 引 起 的 。 据 最 初 报 道 的 B e t a N e w s 所 述 ， 这 次 数 据 泄 露 只 影 响 了 U b u n t u 官 网 的 “ 操 作 系 统 论 坛 ” 。 C a n o n i c a l 公 司 的 C E O   J a n e   S i l b e r 在 一 篇 博 文 中 写 道 ： “ 很 抱 歉 在 U b u n t u 官 方 论 坛 网 站 上 出 现 了 安 全 漏 洞 ， 我 们 本 身 是 非 常 重 视 信 息 安 全 和 用 户 隐 私 的 ， 平 时 也 遵 循 了 一 套 严 格 的 安 全 实 践 标 准 。 在 这 次 事 件 后 ， 我 们 进 行 了 一 场 彻 底 调 查 。 ” “ 我 们 已 经 采 取 了 挽 救 措 施 ， U b u n t u 论 坛 的 全 部 服 务 已 经 恢 复 。 为 了 这 次 事 件 的 透 明 性 ， 我 们 会 分 享 漏 洞 的 细 节 ， 以 及 相 应 的 修 补 措 施 。 并 且 ， 我 们 为 数 据 泄 露 事 件 和 论 坛 出 现 的 漏 洞 ， 向 大 家 表 示 诚 恳 的 歉 意 。 ” 论 坛 插 件 论 坛 插 件 F o r u m r u n n e r S Q L 注 入 注 入 X d a y 经 过 深 入 调 查 后 ， 发 现 罪 魁 祸 首 是 论 坛 插 件 F o r u m r u n n e r 的 S Q L 注 入 X d a y ， 因 为 没 有 及 时 打 上 补 丁 ， 才 导 致 了 用 户 数 据 的 泄 露 。 事 实 上 这 听 起 来 很 糟 糕 ， 也 证 明 了 安 全 最 弱 的 环 节 ， 仍 然 是 人 为 的 这 一 块 。 攻 击 者 利 用 S Q L 注 入 漏 洞 ， 从 论 坛 数 据 库 里 下 载 了 部 分 数 据 ， 即 约 2 0 0 万 用 户 的 用 户 名 、 电 子 邮 件 地 址 和 I P 地 址 信 息 。 官 方 论 坛 作 为 U b u n t u 单 点 登 录 的 入 口 ， 表 里 储 存 的 密 码 是 随 机 字 符 串 （ s a l t + h a s h ） ， 黑 客 这 次 并 没 有 能 直 接 获 取 密 码 明 文 。 尽 管 C a n o n i c a l 官 方 迅 速 修 补 了 漏 洞 ， 但 这 仍 然 很 让 人 失 望 。 由 于 该 公 司 未 及 时 打 上 漏 洞 补 丁 ， 才 导 致 了 这 次 大 型 数 据 泄 露 事 件 的 发 生 。 来 源 ： F r e e B u f   作 者 ： d a w n e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 9 3 1 2 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   中 国 工 商 银 行 E 支 付 业 务 漏 洞 被 多 款 终 端 恶 意 软 件 利 用 疯 狂 盗 刷 用 户 银 行 卡 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 3 5 5 2 .   茅 台 商 城 未 授 权 访 问 和 S Q L 注 射 漏 洞 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 7 7 1 3 .   M A G A P P 通 用 命 令 执 行 / 越 权 访 问 （ 涉 及 大 量 地 方 门 户 及 a p p / 百 万 以 上 用 户 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 3 0 0 8 0 4 .   U R P 教 务 系 统 两 处 越 权 有 条 件 （ 影 响 国 内 众 多 高 校 ）
h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 5 5 3 3 5 .   易 学 堂 在 线 学 习 系 统   v 2 . 0 前 台 无 视 G P C 注 入 一 枚 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 4 7 4 7 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理