搜索

[28546] 2020-09-01_伊朗黑客针对F5的BIG-IP中的严重漏洞

文档创建者：s7ckTeam
浏览次数：111
最后更新：2025-01-19
2020-09-01_伊朗黑客针对F5的BIG-IP中的严重漏洞 伊 朗 黑 客 针 对 F 5 的 B I G - I P 中 的 严 重 漏 洞 O t s 安 全   2 0 2 0 - 0 9 - 0 1 7 月 初 ， 观 察 到 一 个 据 信 与 伊 朗 政 府 有 关 的 黑 客 组 织 ， 其 目 标 是 一 个 关 键 漏 洞 ， F 5   N e t w o r k s 在 其 B I G - I P 应 用 交 付 控 制 器 （ A D C ） 中 解 决 了 该 漏 洞 。 该 漏 洞 跟 踪 为 C V E - 2 0 2 0 - 5 9 0 2 ， C V S S 评 分 为 1 0 ， 使 远 程 攻 击 者 可 以 完 全 控 制 目 标 系 统 。 许 多 大 型 组 织 都 使 用 F 5 的 B I G - I P 进 行 应 用 程 序 加 速 ， 负 载 平 衡 ， S S L 卸 载 和 W e b 应 用 程 序 防 火 墙 。   在 第 一 个 攻 击 目 标 的 b u g 被 视 为 几 天 公 告 和 补 丁 发 布 之 后 。 当 时 ， 发 现 该 漏 洞 的 P o s i t i v e   T e c h n o l o g i e s 发 现 了 8 , 0 0 0 多 个 直 接 暴 露 给 I n t e r n e t 的 易 受 攻 击 的 设 备 。   不 久 之 后 ， 攻 击 者 找 到 了 绕 过 该 漏 洞 的 缓 解 措 施 的 方 法 。 7 月 底 ， C I S A 警 告 攻 击 者 利 用 攻 击 美 国 政 府 和 商 业 组 织 的 漏 洞 。 C r o w d s t r i k e   在 博 客 文 章 中 指 出 ， 针 对 该 漏 洞 的 一 个 威 胁 组 织 是 P I O N E E R   K I T T E N   ， 这 是 一 家 总 部 位 于 伊 朗 的 网 络 间 谍 组 织 ， 被 认 为 是 “ 为 支 持 伊 朗 政 府 而 运 作 的 合 同 要 素 ” 。 该 小 组 至 少 自 2 0 1 7 年 以 来 一 直 活 跃 ， 并 以 P A R I S I T E ， U N C 7 5 7 和 F O X   K I T T E N 的 身 份 开 展 活 动 ， 该 小 组 的 目 标 群 体 是 学 术 界 ， 航 空 ， 化 学 ， 国 防 ， 工 程 ， 金 融 服 务 ， 政 府 ， 医 疗 保 健 ， 保 险 ， 媒 体 ， 制 造 ， 咨 询 和 专 业 人 士 服 务 ， 零 售 和 技 术 领 域 ， 这 些 攻 击 本 质 上 是 机 会 主 义 的 。   C r o w d s t r i k e 指 出 ， 该 小 组 的 重 点 是 “ 获 得 并 保 持 对 拥 有 可 能 受 到 伊 朗 政 府 情 报 关 注 的 敏 感 信 息 的 实 体 的 访 问 权 ”   。 目 标 位 于 以 色 列 ， 中 东 北 非 （ M E N A ） 和 北 美 洲 。 对 于 初 始 访 问 ， P I O N E E R   K I T T E N 主 要 依 靠 利 用 可 从 I n t e r n e t 访 问 的 资 产 上 的 远 程 外 部 服 务 。 该 小 组 几 乎 在 其 运 营 中 完 全 采 用 开 源 工 具 。   “   P I O N E E R   K I T T E N 的 同 名 操 作 特 性 是 它 通 过 开 源 工 具 （ 如 N g r o k 和 对 手 的 定 制 工 具 S S H M i n i o n ） 依 赖 S S H 隧 道 ， 以 通 过 远 程 桌 面 协 议 （ R D P ） 与 植 入 物 通 信 和 键 盘 活 动 ， ”   C r o w d s t r i k e 透 露 。 除 了 C V E - 2 0 2 0 - 5 9 0 2 外 ， 对 手 还 利 用 C V E - 2 0 1 9 - 1 1 5 1 0 （ P u l s e   S e c u r e 中 的 任 意 文 件 读 取 ） ， C V E - 2 0 1 8 - 1 3 3 7 9 （ F o r t i n e t   F o r t i O S 中 的 系 统 文 件 下 载 ） ， C V E - 2 0 1 9 - 1 5 7 9 （   P a l o   A l t o   N e t w o r k s   V P N 中 的 任 意 代 码 执 行 ） 和 C V E - 2 0 1 9 - 1 9 7 8 1 （ C i t r i x   A p p l i c a t i o n D e l i v e r y   C o n t r o l l e r （ A D C ） 和 网 关 中 的 未 经 身 份 验 证 的 代 码 执 行 ） 。   “ 开 拓 者 目 标 范 围 的 广 泛 性 很 可 能 是 对 手 的 机 会 主 义 作 战 模 式 的 结 果 ； 对 手 最 感 兴 趣 的 实 体 显 然 是 技 术 ， 政 府 ， 国 防 和 医 疗
保 健 组 织 。 ”   C r o w d s t r i k e 说 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理