搜索

[24980] 2016-05-11_每日安全资讯：关于ApacheStruts2S2-032漏洞威胁监测和应急处置的情况公告

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-05-11_每日安全资讯：关于ApacheStruts2S2-032漏洞威胁监测和应急处置的情况公告 1 每 日 安 全 资 讯 ： 关 于 A p a c h e   S t r u t s   2   S 2 - 0 3 2 漏 洞 威 胁 监 测 和 应 急 处 置 的 情 况 公 告 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 1 1 今 日 关 注 今 日 关 注 关 于 关 于 A p a c h e   S t r u t s   2   S 2 - 0 3 2 漏 洞 威 胁 监 测 和 应 急 处 置 的 情 况 公 告 漏 洞 威 胁 监 测 和 应 急 处 置 的 情 况 公 告 4 月 底 ， A p a c h e   S t r u t s   2   S 2 - 0 3 2 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 6 - 0 2 5 0 6 ， C V E - 2 0 1 6 - 3 0 8 1 ， 以 下 简 称 S 2 - 0 3 2 漏 洞   ） 的 利 用 代 码 被 披 露 并 在 短 时 间 内 迅 速 传 播 。 C N V D 秘 书 处 — — 国 家 互 联 网 应 急 中 心 （ C N C E R T ） 组 织 C N V D 成 员 单 位 和 合 作 伙 伴 对 漏 洞 攻 击 威 胁 进 行 监 测 并 开 展 了 应 急 处 置 工 作 ， 现 将 有 关 情 况 通 报 如 下 ： 一 、 攻 击 威 胁 监 测 情 况 一 、 攻 击 威 胁 监 测 情 况 根 据 C N C E R T 在 互 联 网 上 的 监 测 结 果 ， 近 一 周 来 （ 4 月 3 0 日 0 0 : 0 0 至 5 月 6 日 1 6 : 0 0 ） ， 互 联 网 上 针 对 该 漏 洞 的 攻 击 和 扫 描 尝 试 保 持 在 高 位 状 态 。 尽 管 后 续 评 估 认 为 本 次 S 2 - 0 3 2 漏 洞 较 以 往 S 2 - 0 1 6 漏 洞 的 检 出 率 要 低 得 多 ， 但 针 对 特 定 目 标 的 搜 寻 （ 如 ： 利 用 搜 索 引 擎 查 找 . a c t i o n 页 面 ） 以 及 后 续 的 攻 击 扫 描 仍 然 在 黑 客 地 下 产 业 或 网 络 安 全 从 业 者 中 持 续 进 行 。 从 C N C E R T 近 期 监 测 到 的 后 门 事 件 数 量 看 ， 近 一 周 被 境 内 被 植 入 后 门 的 网 站 数 量 出 现 激 增 ， 暂 不 排 除 与 S 2 - 0 3 2 漏 洞 攻 击 的 关 联 可 能 性 。 根 据 C N V D 技 术 组 成 员 单 位 — — 上 海 交 通 大 学 网 络 信 息 中 心 在 教 育 网 内 的 抽 样 检 测 结 果 ， 对 7 0 6 个 采 用 A p a c h e   S t r u t s   2 作 为 容 器 软 件 的 网 站 进 行 测 试 ， 有 2 9 个 网 站 存 在 S 2 - 0 3 2 漏 洞 ， 占 比 4 . 1 % ， 而 存 在 S 2 - 0 1 6 及 更 低 版 本 远 程 代 码 执 行 漏 洞 （ 如 ： S 2 - 0 0 5 ） 的 网 站 有 1 9 6 个 ， 占 比 2 8 % 。 为 进 一 步 评 估 S 2 - 0 3 2 漏 洞 在 各 行 业 领 域 单 位 网 站 的 分 布 情 况 ， C N V D 委 托 W O O Y U N 平 台 对 相 关 数 据 进 行 检 测 和 整 理 ， 如 下 表 所 示 ， 境 内 共 有 8 1 7 个 网 站 存 在 S 2 - 0 3 2 漏 洞 ， 其 中 按 行 业 领 域 划 分 ， 位 于 前 三 位 ( 注 ： 不 计 其 他 企 业 ) 的 是 政 府 部 门 （ 占 比 2 8 . 3 % ） 、 互 联 网 企 业 （ 2 5 . 3 % ） 、 教 育 机 构 （ 9 . 8 % ） 。 二 、 应 急 处 置 情 况 二 、 应 急 处 置 情 况 4 月 2 7 日 ， C N V D 组 织 成 员 单 位 开 展 漏 洞 应 急 相 关 工 作 ， 相 关 单 位 工 作 反 馈 情 况 如 下 表 所 示 。 至 5 月 6 日 ， 各 成 员 单 位 共 计 向 C N V D 反 馈 累 计 超 过 2 3 0 个 受 漏 洞 影 响 的 党 政 机 关 和 重 要 行 业 单 位 网 站 ， 其 中 奇 虎 3 6 0 、 安 恒 信 息 、 深 信 服 科 技 反 馈 数 量 位 居 前 三 。 此 外 。 根 据 深 信 服 科 技 在 用 户 侧 的 攻 击 监 测 情 况 ， 针 对 S 2 - 0 3 2 漏 洞 的 攻 击 行 为 同 时 也 伴 随 着 针 对 以 往 A p a c h e   S t r u t s   2 高 危 漏 洞 （ 如 ： S 2 - 0 1 6 ） 的 同 步 攻 击 尝 试 。 根 据 各 方 汇 总 结 果 ， C N V D 依 托 C N C E R T 国 家 中 心 和 分 中 心 渠 道 在 近 一 周 内 共 处 置 3 4 6 起 涉 及 党 政 机 关 和 重 要 行 业 单 位 网 站 的 S 2 - 0 3 2 漏 洞 事 件 。 根 据 W o o y u n 平 台 近 日 核 验 结 果 ， 各 行 业 领 域 单 位 在 接 收 到 S 2 - 0 3 2 漏 洞 风 险 通 报 后 的 修 复 或 防 护 百 分 比 如 下 表 所 示 ， 其 中 金 融 、 保 险 、 证 券 、 能 源 行 业 单 位 修 复 或 防 护 比 例 为 1 0 0 % ： 三 、 三 、 S 2 - 0 3 2 漏 洞 应 急 情 况 小 结 漏 洞 应 急 情 况 小 结 针 对 本 次 S 2 - 0 3 2 漏 洞 的 应 急 工 作 ， 有 如 下 小 结 ： （ 一 ） S 2 - 0 3 2 漏 洞 由 于 影 响 软 件 版 本 和 网 站 配 置 条 件 的 限 制 ， 实 际 影 响 远 不 及 以 往 造 成 大 规 模 影 响 的 J a v a 反 序 列 化 漏 洞 以 及 S 2 - 0 1 6 、 S 2 - 0 0 5 远 程 代 码 执 行 漏 洞 ， 但 同 样 吸 引 了 大 量 的 互 联 网 攻 击 和 扫 描 尝 试 。 （ 二 ） 漏 洞 细 节 的 披 露 时 间 和 方 式 考 验 网 络 安 全 从 业 者 的 行 为 准 则 。 尽 管 从 厂 商 官 方 发 布 漏 洞 公 告 至 公 布 利 用 代 码 有 约 一 周 时 间 ， 但 相 对 于 国 内 互 联 网 安 全 发 展 水 平 ， 漏 洞 修 复 和 应 急 时 间 仍 然 较 为 急 促 ， 不 适 当 的 漏 洞 细 节 发 布 对 大 量 互 联 网 站 造 成 直 接 危 害 ， 客 观 上 制 造 了 威 胁 热 点 。
2 （ 三 ） 国 内 网 络 安 全 监 管 机 构 和 应 急 组 织 要 进 一 步 加 大 漏 洞 风 险 的 通 报 和 处 置 力 度 ， 各 行 业 领 域 也 要 不 断 提 高 应 急 响 应 意 识 ， 同 时 要 积 极 扩 大 应 急 服 务 行 业 覆 盖 面 ， 加 强 网 络 边 界 防 护 以 及 云 防 护 技 术 的 研 究 和 应 用 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 0 3 8 2 3 . h t m l 来 源 ： F r e e B u f 作 者 ： C N C E R T 今 日 漏 洞 今 日 漏 洞 1 .   星 美 国 际 影 城 主 站 后 台 沦 陷 （ 数 百 万 订 单 / 全 国 免 费 看 电 影 / 控 制 数 百 台 取 票 机 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 5 2 1 4 2 .   新 网 某 核 心 平 台 大 量 信 息 涉 及 2 0 W 企 业 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 7 0 0 0 3 .   w i f i 安 全 之 周 边 云 多 处 S Q L 注 入 （ 涉 及 5 8 0 万 + 手 机 号 / m a c 地 址 / 操 作 系 统 类 型 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 5 0 6 9 4 .   佳 吉 快 运 某 处 存 在 漏 洞 g e t S h e l l ， 1 . 1 亿 短 信 通 知 以 及 5 千 万 收 货 人 姓 名 / 手 机 号 / 收 货 地 址 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 3 3 0 5 5 .   奇 瑞 徽 银 某 处 漏 洞 可 致 内 网 服 务 器 沦 陷 ， 数 千 万 敏 感 原 件 信 息 ( 银 行 征 信 报 告 / 银 行 流 水 证 明 / 亲 人 证 件 / 身 份 证 正 反 / 贷 款 合 同 / 房 产 证 明 / 驾 驶 证 、 结 离 婚 证 明 ) 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 1 5 6 2 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理