搜索

[2796] 2016-05-10_12000条漏洞POC信息被共享至网络当中

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-05-10_12000条漏洞POC信息被共享至网络当中 1 2 0 0 0 条 漏 洞 P O C 信 息 被 共 享 至 网 络 当 中 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 1 0 由 由 R e c o r d e d   F u t u r e 发 起 的 一 项 研 究 显 示 ， 过 去 一 年 当 中 社 交 网 络 已 经 成 为 发 起 的 一 项 研 究 显 示 ， 过 去 一 年 当 中 社 交 网 络 已 经 成 为 漏 洞 漏 洞 概 念 验 证 信 息 的 主 要 概 念 验 证 信 息 的 主 要 发 发 布 渠 道 。 布 渠 道 。 威 胁 情 报 企 业 R e c o r d e d   F u t u r e 公 司 的 安 全 专 家 们 通 过 一 项 有 趣 的 研 究 对 安 全 漏 洞 概 念 验 证 信 息 在 过 去 一 年 中 的 网 络 共 享 情 况 做 出 调 查 （ 例 如 立 足 于 T w i t t e r 、 在 个 人 博 客 中 粘 贴 论 坛 链 接 或 者 P a s t e b i n 等 ） 。 漏 洞 的 概 念 验 证 信 息 由 威 胁 活 动 方 及 安 全 专 家 所 发 现 ， 旨 在 证 明 目 标 系 统 中 安 全 漏 洞 的 存 在 与 利 用 方 式 。 在 某 些 情 况 下 ， 黑 客 们 会 公 开 披 露 概 念 验 证 信 息 ， 从 而 迫 使 目 标 企 业 在 产 品 当 中 针 对 特 定 高 危 漏 洞 发 布 补 丁 。 此 次 研 究 结 果 发 现 ， 自 2 0 1 5 年 3 月 2 2 日 以 来 共 享 于 网 络 之 上 的 漏 洞 概 念 验 证 信 息 在 1 2 0 0 0 条 左 右 ， 这 一 数 字 达 到 上 年 同 期 的 近 2 0 0 % 。 根 据 这 份 研 究 报 告 ， 漏 洞 概 念 验 证 信 息 主 要 由 社 交 媒 体 网 络 加 以 发 布 （ 占 9 7 % ） ， T w i t t e r 则 是 其 中 比 重 最 高 的 社 交 平 台 ， 位 居 第 二 的 共 享 渠 道 则 为 代 码 库 （ 占 1 . 8 % ） 。 这 种 情 况 绝 非 偶 然 ， 社 交 媒 体 能 够 确 保 信 息 被 交 付 至 更 为 广 泛 的 受 众 手 中 。 “ 我 们 的 研 究 显 示 ， 概 念 验 证 信 息 主 要 通 过 T w i t t e r 传 播 ， 用 户 则 会 通 过 一 系 列 外 部 源 查 看 概 念 验 证 内 容 ， 具 体 包 括 代 码 库 （ G i t H u b ） 、 粘 贴 网 站 （ P a s t e b i n ） 、 社 交 媒 体 （ F a c e b o o k 与 R e d d i t ） 乃 至 深 网 论 坛 （ 中 国 与 西 班 牙 论 坛 ） 。 ” 研 究 结 果 指 出 。
那 么 这 些 概 念 验 证 信 息 的 指 向 目 标 又 有 哪 些 ？ 那 么 这 些 概 念 验 证 信 息 的 指 向 目 标 又 有 哪 些 ？ 其 中 的 主 要 指 向 目 标 为 A n d r o i d （ 占 3 5 . 8 ） 、 D N S （ 占 2 3 . 2 ） 以 及 S S H （ 占 2 0 . 3 ） ， 所 针 对 的 具 体 产 品 则 为 A n d r o i d 手 机 、 微 软 W i n d o w s   7 与 8 、 微 软 I E 浏 览 器 、 L i n u x 系 统 、 G N U   C   L i b r a r y （ 简 称 g l i b c ） 以 及 火 狐 浏 览 器 。 纵 观 这 完 整 的 漏 洞 概 念 验 证 信 息 清 单 ， 我 们 会 发 现 C V E - 2 0 1 5 - 7 5 7 4 这 一 缓 冲 区 溢 出 漏 洞 拥 有 最 为 丰 富 的 相 当 概 念 验 证 素 材 。 该 漏 洞 能 够 影 响 到 G N U   C   L i b r a r y ， 黑 客 则 可 利 用 它 通 过 恶 意 D N S 响 应 触 发 缓 冲 区 溢 出 。 其 它 被 共 享 在 网 络 上 的 漏 洞 概 念 验 证 信 息 还 包 括 与 微 软 W i n d o w s   S e r v e r 相 关 的 C V E - 2 0 1 5 - 1 6 3 5 与 C V E - 2 0 1 6 - 0 0 5 1 ， 外 加 编 号 为 C V E - 2 0 1 5 - 3 4 5 6 的 V E N O M 漏 洞 。
在 前 十 大 安 全 漏 洞 概 念 分 析 中 ， 我 们 可 以 看 到 其 主 要 指 向 L i n u x 设 备 以 及 微 软 W i n d o w s   S e r v e r ， 这 显 然 与 其 可 观 的 普 及 程 度 有 关 。 “ 根 据 R e c o r d e d   F u t u r e 收 集 到 的 开 源 情 报 （ O S I N T ） 报 告 ， 过 去 一 年 中 与 漏 洞 概 念 验 证 信 息 相 关 的 发 现 如 下 ： C V E - 2 0 1 5 - 3 4 5 6   ( V e n o m ) :   h t t p s : / / m a r c . i n f o / ? l = o s s - s e c u r i t y & m = 1 4 3 1 5 5 2 0 6 3 2 0 9 3 5 & w = 2 C V E - 2 0 1 5 - 2 3 7 0   /   M S 1 5 - 0 7 6 :   h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 7 7 6 8 /
C V E - 2 0 1 6 - 0 0 5 1 :   h t t p s : / / g i t h u b . c o m / k o c z k a t a m a s / C V E - 2 0 1 6 - 0 0 5 1 C V E - 2 0 1 5 - 1 6 3 5   /   M S 1 5 - 0 3 4 :   h t t p : / / p a s t e b i n . c o m / r a w / y p U R D P c 4 R e c o r d e d   F u t u r e 公 司 的 N i c k   E s p i n o z a 解 释 称 ： “ 研 究 人 员 与 恶 意 分 子 将 大 量 时 间 用 于 针 对 W e b 服 务 器 / 服 务 以 及 微 软 O f f i c e 套 件 、 微 软 I E 浏 览 器 等 消 费 级 产 品 进 行 漏 洞 概 念 验 证 。 这 些 结 论 信 息 被 广 泛 应 用 于 商 业 、 消 费 级 以 及 政 府 部 门 ， ” 感 谢 大 家 阅 读 这 份 报 告 ， 其 中 公 布 的 数 据 非 常 珍 贵 。 报 告 全 文 地 址 ： h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / s h a r e d - p o c - e x p l o i t s / E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理