搜索

[10828] 2016-12-15_McAfeeVirusScanLinux企业版存在多个高危漏洞，请尽快升级

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2016-12-15_McAfeeVirusScanLinux企业版存在多个高危漏洞，请尽快升级 M c A f e e   V i r u s S c a n   L i n u x 企 业 版 存 在 多 个 高 危 漏 洞 ， 请 尽 快 升 级 b i m e o v e r   F r e e B u f   2 0 1 6 - 1 2 - 1 5 I n t e l   S e c u r i t y 旗 下 的 安 全 产 品 旗 下 的 安 全 产 品 M c A f e e   V i r u s S c a n   L i n u x 企 业 版 被 曝 受 企 业 版 被 曝 受 1 0 个 漏 洞 影 响 ， 由 几 个 漏 洞 构 成 的 攻 击 链 可 以 完 成 以 个 漏 洞 影 响 ， 由 几 个 漏 洞 构 成 的 攻 击 链 可 以 完 成 以 r o o t 权 限 远 程 执 行 代 码 。 权 限 远 程 执 行 代 码 。     几 个 月 之 前 ， 麻 省 理 工 学 院 林 肯 实 验 室 的 安 全 专 家 A n d r e w   F a s a n o 就 在 M c A f e e   V i r u s S c a n   L i n u x 企 业 版 （ V S E L ） 中 发 现 多 个 漏 洞 ， 这 些 漏 洞 存 在 于 V S E L   1 . 9 . 2 版 本 至 版 本 至 2 . 0 . 2 版 本 版 本 。 他 在 博 客 中 详 细 说 明 了 这 些 漏 洞 ， 并 表 示 某 几 个 漏 洞 联 合 使 用 可 以 某 几 个 漏 洞 联 合 使 用 可 以 r o o t 权 限 执 行 远 程 代 码 。 权 限 执 行 远 程 代 码 。 1 0 个 漏 洞 ， 其 中 个 漏 洞 ， 其 中 4 个 为 高 危 个 为 高 危 F a s a n o 早 在 今 年 6 月 通 过 C E R T / C C （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 向 I n t e l   S e c u r i t y 提 交 了 漏 洞 报 告 ， 公 开 日 期 原 定 于 8 月 。 但 是 M c A f e e 安 全 团 队 不 同 意 ， 和 F a s a n o 协 商 后 ， 决 定 将 公 开 日 期 延 期 到 9 月 甚 至 1 2 月 。 三 个 月 安 静 地 过 去 了 ， 时 间 来 到 了 1 2 月 5 日 ， M c A f e e 提 前 公 开 了 漏 洞 （ 原 定 于 1 2 月 1 2 日 ） ， 顺 势 在 1 2 月 9 日 的 时 候 发 布 了 安 全 公 告 并 分 配 了 这 些 漏 洞 的 C V E   I D 。 本 次 公 布 的 泄 露 信 息 中 ， M c A f e e   V i r u s S c a n   L i n u x 企 业 版 受 到 各 种 漏 洞 的 影 响 ， 包 括 信 息 泄 露 ， 跨 站 点 请 求 伪 造 （ C S R F ） ， 跨 站 点 脚 本 （ X S S ） ， 远 程 代 码 执 行 ， 特 权 升 级 ， 特 殊 元 素 注 入 ， 暴 力 枚 举 身 份 认 证 ， S Q L 注 入 和 任 意 文 件 写 入 的 问 题 。 F a s a n o 在 博 客 中 写 道 ： 即 使 一 个 L i n u x 系 统 运 行 着 英 特 尔 的 M c A f e e   V i r u s S c a n 企 业 版 ， 它 也 会 由 于 多 个 安 全 漏 洞 而 受 到 远 程 攻 击 。 其 中 一 些 漏 洞 组 合 起 来 甚 至 能 以 r o o t 权 限 执 行 远 程 代 码 。
1 0 个 漏 洞 中 4 个 高 危 漏 洞 ， 其 余 6 个 中 等 。 利 用 利 用 4 个 漏 洞 来 构 建 攻 击 链 个 漏 洞 来 构 建 攻 击 链 F a s a n o 解 释 了 使 M c A f e e   V i r u s S c a n   L i n u x 企 业 版 陷 入 危 机 整 个 攻 击 链 。 所 有 的 一 切 始 于 其 中 一 个 漏 洞 ， 该 漏 洞 （ C V E - 2 0 1 6 - 8 0 2 2 ） 允 许 身 份 认 证 t o k e n 的 远 程 使 用 ， 这 里 还 需 要 另 一 个 漏 洞 （ C V E - 2 0 1 6 - 8 0 2 3 ） 暴 力 枚 举 破 解 。 攻 击 者 部 署 了 一 台 恶 意 更 新 服 务 器 ， 随 后 触 发 C V E - 2 0 1 6 - 8 0 2 2 漏 洞 ， 让 客 户 端 产 品 会 去 使 用 这 台 恶 意 升 级 服 务 器 。 然 后 ， 攻 击 者 需 要 利 用 C V E - 2 0 1 6 - 8 0 2 1 任 意 文 件 写 入 漏 洞 来 构 建 从 升 级 服 务 器 获 取 的 恶 意 脚 本 。 最 终 利 用 C V E - 2 0 1 6 - 8 0 2 0 提 权 漏 洞 ， 使 得 这 个 恶 意 脚 本 可 以 以 r o o t 权 限 来 执 行 。 最 后 一 步 ， 再 发 送 带 身 份 认 真 t o k e n 的 恶 意 请 求 来 启 动 病 毒 扫 描 ， 这 样 就 能 实 现 以 r o o t 权 限 执 行 恶 意 脚 本 。 总 括 一 下 ， 整 个 过 程 是 下 面 这 样 的 ： “ 要 在 一 台 远 程 设 备 上 以 R o o t 权 限 执 行 代 码 ： 1 . 利 用 C V E - 2 0 1 6 - 8 0 2 2 漏 洞 和 C V E - 2 0 1 6 - 8 0 2 3 漏 洞 ， 来 暴 力 破 解 身 份 认 证 t o k e n ； 2 . 开 始 运 行 恶 意 升 级 服 务 器 ； 3 . 利 用 C V E - 2 0 1 6 - 8 0 2 2 漏 洞 ， 发 送 带 身 份 认 证 t o k e n 的 请 求 至 升 级 服 务 器 ；
4 . 利 用 C V E - 2 0 1 6 - 8 0 2 1 漏 洞 ， 迫 使 目 标 设 备 在 其 系 统 中 构 建 恶 意 脚 本 ； 5 . 利 用 C V E - 2 0 1 6 - 8 0 2 0 与 C V E - 2 0 1 6 - 8 0 2 1 漏 洞 ， 发 出 带 身 份 认 证 t o k e n 的 恶 意 请 求 ， 来 启 动 病 毒 扫 描 过 程 ， 但 实 际 上 就 是 执 行 恶 意 脚 本 ； 6 . 恶 意 脚 本 会 在 目 标 设 备 上 以 R o o t 权 限 执 行 。 注 意 ， 利 用 此 漏 洞 取 决 于 是 否 存 在 用 户 登 录 W e b 界 面 时 生 成 的 有 效 登 录 t o k e n 。   这 些 t o k e n 仅 在 登 录 后 大 约 一 小 时 内 有 效 。 ” 解 决 方 案 解 决 方 案 受 到 漏 洞 影 响 的 用 户 应 尽 快 升 级 到 E n d p o i n t   S e c u r i t y   f o r   L i n u x （ E N S L ） 1 0 . 2 或 更 高 版 本 ， V S E L 产 品 很 快 就 会 寿 终 正 寝 。 C E R T   /   C C （ 美 国 计 算 机 紧 急 事 件 响 应 小 组 协 调 中 心 ） 也 发 布 了 安 全 公 告 ， 告 知 了 客 户 M c A f e e   V i r u s S c a n   L i n u x 企 业 版 的 不 足 。 “ M c A f e e 已 经 停 止 了 V i r u s   S c a n   企 业 版 产 品 ， 倾 向 于 使 用 新 的 M c A f e e   E n d p o i n t   S e c u r i t y 产 品 来 解 决 这 些 漏 洞 。   建 议 受 影 响 的 用 户 尽 快 升 级 到 E n d p o i n t   S e c u r i t y   1 0 . 2 版 本 或 更 高 版 本 。   该 升 级 服 务 向 现 有 用 户 免 费 提 供 。 ” *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M         阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理