搜索

[17024] 2021-07-14_SolarWinds新0day漏洞正被积极利用

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-07-14_SolarWinds新0day漏洞正被积极利用 S o l a r W i n d s 新 0 d a y 漏 洞 正 被 积 极 利 用 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 7 - 1 4 去 年 作 为 大 规 模 供 应 链 攻 击 事 件 中 心 的   S o l a r W i n d s   公 司 近 期 再 被 曝 新 0 d a y 漏 洞 ， 该 漏 洞 可 使 攻 击 者 在 受 感 染 系 统 上 运 行 任 意 代 码 ， 包 括 安 装 恶 意 程 序 以 及 查 看 、 更 改 、 或 删 除 敏 感 数 据 。 该 漏 洞 被 命 名 为 C V E - 2 0 2 1 - 3 5 2 1 1 ， 是 一 个 远 程 代 码 执 行 漏 洞 ， 可 通 过   S S H   协 议 利 用 ， 以 提 升 后 的 权 限 在 S o l a r W i n d s   应 用 程 序 上 运 行 恶 意 代 码 。 不 过 ， S o l a r W i n d s   公 司 表 示 此 次 易 受 攻 击 的 此 次 易 受 攻 击 的   S e r v - U   技 术 仅 应 用 于 技 术 仅 应 用 于   S e r - V   M a n a g e d   F i l e   T r a n s f e r   和 和   S e r v - U S e c u r e   F T P   产 品 产 品 中 ， 所 有 其 他   S o l a r W i n d s   和   N - a b l e （ 以 前 称 为   S o l a r W i n d s   M S P ）   都 不 受 此 问 题 的 影 响   ， 包 括 O r i o n   P l a t f o r m   和 所 有   O r i o n   P l a t f o r m   模 块 。 该 漏 洞 影 响 的 版 本 为 ： S e r v - U   1 5 . 2 . 3   H F 1   及 之 前 版 本 。 及 之 前 版 本 。 7 月 9 日 ， S o l a r w i n d s   公 司 发 布   S e r v - U   版 本   1 5 . 2 . 3   修 补 程 序   ( H F )   2   来 修 复 该 漏 洞 。 修 复 方 式 如 下 ： |   软 件 版 本   |   升 级 路 径   | |   S e r v - U   1 5 . 2 . 3   H F 1   |   应 用   S e r v - U   1 5 . 2 . 3   H F 2 ， 可 在 客 户 门 户 中 获 得   | |   S e r v - U   1 5 . 2 . 3   |   应 用   S e r v - U   1 5 . 2 . 3   H F 1 ， 然 后 应 用   S e r v - U   1 5 . 2 . 3   H F 2 ， 可 在 客 户 门 户 中 获 得   | |   1 5 . 2 . 3   之 前 的 所 有   S e r v - U   版 本   |   升 级 到   S e r v - U   1 5 . 2 . 3 ， 然 后 应 用   S e r v - U   1 5 . 2 . 3   H F 1 ， 然 后 应 用   S e r v - U   1 5 . 2 . 3 H F 2 ， 可 在 客 户 门 户 中 找 到   | 此 外 ， S o l a r W i n d s   还 督 促 用 户 需 注 意 通 过   S S H   从 I P 地 址   9 8 [ . ] 1 7 6 . 1 9 6 . 8 9 和 6 8 [ . ] 2 3 5 . 1 7 8 . 3 2 ， 或 通 过   T C P   4 4 3 从   I P 地 址   2 0 8 [ . ] 1 1 3 . 3 5 . 5 8   的 潜 在 可 疑 连 接 。 并 且 建 议 用 户 禁 用 S S H 访 问 已 防 止 被 入 侵 。 S o l a r W i n d s   O r i o n   供 应 链 攻 击 供 应 链 攻 击 去 年 ， S o l a r W i n d s   披 露 了 一 场 重 大 供 应 链 攻 击 事 件 。 目 前 ， 美 国 政 府 指 认 俄 罗 斯 对 外 情 报 局 为 该 事 件 的 幕 后 黑 手 。 在 此 次 攻 击 中 ， 攻 击 者 破 坏 了 该 公 司 的 内 部 系 统 ， 并 对 2 0 2 0 年 3 月 至 2 0 2 0 年 6 月 间 发 布 的 O r i o n 软 件 平 台 源 代 码 和 构 建 进 行 了 木 马 化 。 多 个 美 国 政 府 机 构 证 实 ， 他 们 在 此 次 供 应 链 攻 击 中 被 攻 破 ， 名 单 中 包 括 ：
财 政 部 国 家 电 信 和 信 息 管 理 局 （ N T I A ） 国 务 院 美 国 国 家 卫 生 研 究 院 （ N I H ） （ 隶 属 美 国 卫 生 部 ） 国 土 安 全 部 （ D H S ） 能 源 部 （ D O E ） 和 国 家 核 安 全 局 （ N N S A ） 今 年 3 月 ， S o l a r W i n d s 报 告 说 ， 去 年 的 供 应 链 攻 击 事 件 造 成 了 3 5 0 万 美 元 的 费 用 支 出 ， 包 括 补 救 和 事 件 调 查 有 关 的 费 用 。 尽 管 与 S o l a r W i n d s 供 应 链 攻 击 事 件 的 后 果 相 比 ， 3 5 0 万 美 元 似 乎 不 算 太 多 ， 但 迄 今 为 止 报 告 的 已 发 生 费 用 只 记 录 到 2 0 2 0 年 1 2 月 ， 在 之 后 的 几 个 月 都 会 有 额 外 的 高 额 支 出 。 该 攻 击 事 件 也 引 发 全 球 企 业 与 机 构 对 供 应 链 安 全 的 关 注 热 潮 ， 并 延 续 至 今 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理