搜索

[4632] 2017-12-13_微软不慎暴露Dynamics365沙盒TLS证书超过100天

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-12-13_微软不慎暴露Dynamics365沙盒TLS证书超过100天 微 软 不 慎 暴 露 D y n a m i c s   3 6 5 沙 盒 T L S 证 书 超 过 1 0 0 天 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 3 日 讯   软 件 开 发 人 员 马 提 亚 斯 · 格 利 卡 发 现 ， 微 软 意 外 暴 露 D y n a m i c s   3 6 5   T L S （ 安 全 传 输 层 协 议 ） 证 书 和 私 钥 1 0 0 余 天 ， 获 取 证 书 的 攻 击 者 能 访 问 任 何 沙 盒 环 境 ， 从 而 发 起 中 间 人 攻 击 。 T L S 证 书 私 钥 暴 露 的 危 害 性 ？ 证 书 私 钥 暴 露 的 危 害 性 ？ 暴 露 T L S 证 书 的 私 钥 意 味 着 攻 击 者 可 以 解 密 数 字 证 书 保 护 的 流 量 ， 并 冒 充 服 务 器 ， 从 而 在 不 被 检 测 的 情 况 下 泄 露 客 户 的 通 信 。 更 糟 糕 的 是 ， 微 软 创 建 了 一 个 通 配 符 证 书 （ W i l d c a r d   C e r t i f i c a t e ） ， 支 持 * . s a n d b o x . o p e r a t i o n s . d y n a m i c s . c o m 域 名 。 D y n a m i c s   3 6 5 根 据 微 软 去 年 发 布 的 消 息 显 示 ， D y n a m i c s   3 6 5 是 微 软 新 一 代 云 端 商 务 应 用 解 决 方 案 ，   能 够 帮 助 企 业 和 机 构 成 长 、 适 应 市 场 变 化 并 不 断 发 展 。 D y n a m i c s   3 6 5 整 合 了 先 前 的   D y n a m i c s   C R M   和   E R P ， 新 增 定 制 应 用 程 序 、 嵌 入 式 洞 察 功 能 和 智 能 分 析 ， 为 众 多 企 业 与 机 构 用 户 提 供 了 一 种 理 念 先 进 的 一 体 化 云 端 商 务 解 决 方 案 。 它 为 客 户 提 供 了 专 注 于 销 售 、 现 场 服 务 、 客 户 服 务 、 项 目 服 务 自 动 化 、 运 营 和 市 场 等 核 心 商 务 应 用 ， 由   C o r t a n a   智 能 套 件 和   P o w e r B I   支 持 的 数 据 分 析 功 能 ， 同 时 无 缝 整 合   O f f i c e   3 6 5   的 带 来 的 生 产 力 。 远 程 访 问 允 许 提 取 私 钥 远 程 访 问 允 许 提 取 私 钥 格 利 卡 指 出 ， 提 取 证 书 的 任 何 人 都 能 访 问 所 有 D y n a m i c s   3 6 5 沙 盒 环 境 。 格 利 卡 能 通 过 一 个 C + + 小 程 序 导 出 T L S 证 书 的 私 钥 。 这 个 T L S 证 书 暴 露 在 进 行 用 户 验 收 测 试 的 D y n a m i c s   3 6 5 沙 盒 环 境 中 。
用 户 验 收 系 统 监 控 程 序 启 动 环 境 ， 用 户 验 收 系 统 监 控 程 序 启 动 环 境 ， 但 有 一 个 例 外 ： 除 了 通 过 w e b 界 面 访 问 程 序 启 动 服 务 器 之 外 ， 没 有 其 它 访 问 途 径 ， 而 这 个 沙 盒 环 境 还 提 供 了 管 理 的 R D P （ 远 程 桌 面 协 议 ） 访 问 ， 问 题 正 是 出 在 这 里 。 格 利 卡 通 过 R D P 访 问 沙 盒 环 境 ， 从 而 了 解 微 软 如 何 设 置 托 管 此 类 关 键 业 务 应 用 程 序 的 服 务 器 。 格 利 卡 在 M e d i u m 上 写 道 ， 沙 盒 环 境 的 主 机 名 为 c u s t o m e r n a m e . s a n d b o x . o p e r a t i o n s . d y n a m i c s . c o m ， “ 证 书 管 理 器 ” （ C e r t i f i c a t e   M a n a g e r ） 内 的 证 书 让 人 “ 震 惊 ” 。 可 以 看 到 * . s a n d b o x . o p e r a t i o n s . d y n a m i c s . c o m 的 有 效 T L S 证 书 及 其 相 应 的 私 钥 — — 由 微 软 I T   S S L   S H A 2   C A 提 供 。 该 证 书 在 所 有 沙 盒 环 境 中 共 享 ， 甚 至 为 其 它 微 软 客 户 托 管 的 沙 盒 环 境 。 该 证 书 用 来 解 密 用 户 与 服 务 器 之 间 的 W e b 流 量 ， 攻 击 者 可 提 取 证 书 访 问 任 何 沙 盒 环 境 。 漏 洞 确 认 、 修 复 过 程 漏 洞 确 认 、 修 复 过 程 “ 一 波 三 折 一 波 三 折 ” 格 利 卡 8 月 1 7 日 初 次 向 微 软 报 告 了 漏 洞 。 虽 然 他 详 细 了 描 述 了 漏 洞 ， 并 提 供 了 所 提 取 私 钥 的 加 密 副 本 ， 但 微 软 认 为 攻 击 者 需 获 得 管 理 员 凭 证 ， 换 言 之 ， 微 软 认 为 这 算 不 上 漏 洞 。 这 位 软 件 开 发 人 员 不 死 心 ， 继 续 向 微 软 报 告 漏 洞 ， 但 是 ， 事 情 仍 无 进 展 ， 他 接 下 来 发 推 特 再 次 反 映 情 况 ， 希 望 漏 洞 能 得 到 尽 快 解 决 。 后 来 ， 之 后 德 国 安 全 研 究 员 H a n n o   B ö c k 介 入 进 来 ， 并 尝 试 通 过 M o z i l l a 的 漏 洞 追 踪 器 提 交 漏 洞 报 告 。 此 后 微 软 才 开 始 采 取 行 动 ， 并 最 终 于 1 2 月 5 日 解 决 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 2 9 5 7 1 8 0 5 . s h t m l 推 荐 阅 读 ： 美 国 是 否 会 对 朝 鲜 发 动 网 络 攻 击 ？ 美 国 与 朝 鲜 间 的 冲 突 是 否 会 以 网 络 攻 击 的 形 式 出 现 ？
朝 鲜 黑 客 有 多 牛 ？ 美 韩 军 网 国 防 机 密 也 被 窃 了 美 国 发 动 网 络 攻 击 ， 欲 向 朝 鲜 传 达 明 确 信 号 朝 鲜 为 何 会 成 为 美 国 情 报 机 构 的 “ 黑 洞 ” ？ 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理