搜索

[24952] 2016-05-04_每日安全资讯(201654)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-05-04_每日安全资讯(201654) 1 2 每 日 安 全 资 讯 ( 2 0 1 6 / 5 / 4 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 0 4 今 日 关 注 今 日 关 注 互 联 网 核 心 组 件 互 联 网 核 心 组 件 N T P D 被 曝 多 个 漏 洞 ， 可 致 系 统 时 间 无 法 正 常 同 步 被 曝 多 个 漏 洞 ， 可 致 系 统 时 间 无 法 正 常 同 步 2 0 1 5 年 1 2 月 到 2 0 1 6 年 2 月 ， 3 6 0 信 息 安 全 部 云 安 全 团 队 先 后 发 现 了 4 个 和 N T P D ( 网 络 时 间 守 护 协 议 进 程 ) 相 关 包 含 匿 名 拒 绝 服 务 的 漏 洞 ， 利 用 这 些 漏 洞 ， 攻 击 者 可 以 向 N T P D 发 送 伪 造 的 经 过 加 密 的 、 针 对 远 程 管 理 模 块 的 数 据 包 ， 这 样 可 以 导 致 主 服 务 崩 溃 ， 造 成 拒 绝 服 务 。 近 日 ， N T P 项 目 组 作 出 回 应 ， 并 发 布 了 一 个 安 全 公 告 ， 公 布 了 这 4 个 漏 洞 的 相 关 信 息 。 图   /   N T P 官 网 截 图 N T P D 组 件 主 要 用 于 主 机 与 主 机 之 间 的 时 间 同 步 ， 上 世 纪 发 布 至 今 被 广 泛 部 署 在 服 务 器 、 网 络 设 备 、 嵌 入 式 、 桌 面 操 作 系 统 中 ， 其 中 主 要 包 括 L i n u x 主 要 发 行 版 、 B S D 、 M a c   O S   X 、 嵌 入 式 、 桌 面 系 统 、 C i s c o 网 络 设 备 等 。 在 网 络 世 界 中 ， 时 间 非 常 的 重 要 ， 时 间 的 统 一 性 和 准 确 性 是 保 证 主 机 与 主 机 之 间 数 据 传 递 的 基 础 要 素 ， 而 N T P 解 决 的 正 是 这 个 问 题 。 N T P 是 用 来 使 网 络 中 的 各 个 计 算 机 时 间 同 步 的 一 种 协 议 ， 它 的 用 途 是 把 计 算 机 的 时 钟 同 步 到 世 界 协 调 时 ， 以 确 保 网 络 中 的 数 据 交 互 能 够 顺 利 进 行 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 0 3 3 3 0 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 作 者 ： 路 由 器 今 日 漏 洞 今 日 漏 洞 1 .   中 国 民 航 某 系 统 存 在 漏 洞 可 G e t s h e l l ( 客 户 投 诉 信 息 / 身 份 证 手 机 邮 箱 信 息 涉 及 国 内 外 3 0 0 多 家 航 空 公 司 和 机 场 ) h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 0 2 7 2 2 .   首 都 航 空 某 a p p 任 意 密 码 重 置 + 用 户 敏 感 信 息 （ 涉 及 十 万 空 姐 电 话 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 2 4 2 6
3 .   东 方 航 空 公 司 代 理 商 后 台 管 理 账 户 泄 露 （ 数 千 万 机 票 订 单 信 息 / 每 天 数 万 实 时 机 票 订 单 信 息 / 控 制 民 航 短 信 号 发 诈 骗 短 信 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 4 3 9 1 4 .   深 圳 航 空 某 处 S Q L 注 入 漏 洞 （ 涉 及 1 0 库 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 3 9 5 8 5 .   河 北 航 空 某 漏 洞 导 致 大 概 1 3 w 个 人 信 息 泄 露 ( 身 份 证 / 真 实 姓 名 / 手 机 号 码 / 邮 箱 / 家 庭 地 址 / 航 班 信 息 等 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 3 5 6 2 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理