搜索

[24948] 2016-05-03_每日安全资讯(201653)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-03_每日安全资讯(201653) 1 2 每 日 安 全 资 讯 ( 2 0 1 6 / 5 / 3 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 0 3 今 日 关 注 今 日 关 注 补 丁 时 间 ： 补 丁 时 间 ： N T P 守 护 进 程 中 有 数 个 漏 洞 需 修 复 守 护 进 程 中 有 数 个 漏 洞 需 修 复 现 在 什 么 时 间 了 ？ 漏 洞 时 间 ！ 赶 紧 修 复 漏 洞 ！ 思 科 向 L i n u x 基 金 会 的 核 心 基 础 实 施 计 划 提 交 了 数 个 网 络 时 间 协 议 守 护 进 程 漏 洞 。 它 们 能 够 允 许 攻 击 者 伪 造 一 个 U D P 数 据 包 ， 导 致 拒 绝 服 务 ； 或 者 阻 止 设 置 正 确 的 时 间 。 思 科 的 T a l o s 安 全 情 报 和 研 究 团 队 在 其 网 站 中 给 出 了 详 细 解 释 。 漏 洞 一 ： 漏 洞 一 ：   C V E - 2 0 1 6 - 1 5 5 0 列 表 中 的 第 一 个 漏 洞 便 是   C V E - 2 0 1 6 - 1 5 5 0 — — N T P 验 证 潜 在 时 间 漏 洞 ： 成 功 对 并 列 系 统 （   c o - o r d i n a t i n g   s y s t e m s ） 中 共 享 的 1 2 8 字 节 密 钥 进 行 攻 击 可 以 允 许 攻 击 者 欺 骗 N T P 数 据 。 漏 洞 二 ： 漏 洞 二 ： C V E - 2 0 1 6 - 1 5 5 1 C V E - 2 0 1 6 - 1 5 5 1 是 一 个 N T P 重 新 计 时 模 仿 漏 洞 ， 相 对 来 说 没 那 么 严 重 。 如 果 数 据 包 是 从 1 2 7 . 1 2 7 . 0 . 0 / 1 6   地 址 发 出 ， 并 且 被 认 为 可 信 ， 那 么 该 漏 洞 的 存 在 意 味 着 攻 击 者 可 以 利 用 数 据 欺 骗 更 改 攻 击 目 标 的 时 间 。 1 2 7 . 1 2 7 . 0 . 0 / 1 6   地 址 应 该 由 操 作 系 统 或 者 路 由 器 过 滤 出 来 ， 但 是 遗 憾 的 是 却 没 有 。 漏 洞 三 ： 漏 洞 三 ： C V E - 2 0 1 6 - 1 5 4 9 C V E - 2 0 1 6 - 1 5 4 9 是 N T P 短 暂 关 联 女 巫 漏 洞 ： 对 系 统 中 共 享 相 同 密 钥 的 同 类 关 联 设 备 数 量 没 有 设 限 制 条 件 ， 也 就 是 说 ， 如 果 一 个 攻 击 者 发 现 了 这 个 密 钥 ， 他 们 就 可 以 设 置 恶 意 的 同 类 关 联 设 备 。 当 共 用 相 同 错 误 时 间 的 同 类 关 联 恶 意 设 备 量 足 够 大 时 ， 正 确 时 间 就 会 被 掩 盖 （ 当 谎 话 被 越 来 越 多 人 传 开 ， 谎 话 也 就 变 成 了 真 话 ） 。 漏 洞 四 ： 漏 洞 四 ： C V E - 2 0 1 6 - 1 5 4 7 C V E - 2 0 1 6 - 1 5 4 7 是 一 个 拒 绝 服 务 漏 洞 ， 攻 击 者 可 以 在 加 密 N A K 数 据 中 欺 骗 机 器 的 地 址 ， 破 坏 系 统 中 同 类 设 备 之 间 的 关 联 。 漏 洞 五 ： 漏 洞 五 ： C V E - 2 0 1 6 - 1 5 4 8 攻 击 者 可 以 利 用 该 漏 洞 破 坏 客 户 端 和 服 务 器 端 的 关 联 ， 模 仿 服 务 器 的 行 为 在 客 户 端 上 设 置 一 个 错 误 的 时 间 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 3 1 1 8 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 作 者 ： 简 单 今 日 漏 洞 今 日 漏 洞 1 .   墨 迹 天 气 某 站 命 令 执 行 可 内 网 ( 近 1 9 W + 用 户 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 4 0 1 7 2 .   北 京 市 委 组 织 部 某 系 统 漏 洞 ， 大 数 据 量 级 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 7 8 2 2 3 .   吉 林 省 政 法 委 员 会 某 分 站 漏 洞 # 大 数 量 级 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 2 9 4 9 4 .   穷 游 网 核 心 数 据 库 一 处 注 入 ， 7 6 0 W + 用 户 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 5 4 5 4
5 .   别 克 官 方 网 站 存 在 漏 洞 # 百 万 客 户 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 6 3 6 6 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理