搜索

[2927] 2016-06-29_25个赛门铁克诺顿产品存在严重漏洞，数百万用户受影响

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-06-29_25个赛门铁克诺顿产品存在严重漏洞，数百万用户受影响 2 5 个 赛 门 铁 克 / 诺 顿 产 品 存 在 严 重 漏 洞 ，   数 百 万 用 户 受 影 响 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 9 E 安 全 6 月 2 9 日 讯 ， 周 二 ， 谷 歌 抓 虫 大 队 G o o g l e P r o j e c t   Z e r o 研 究 员 T a v i s O r m a n d y 警 告 称 ， 安 全 公 司 赛 门 铁 克 的 众 多 产 品 线 包 含 大 量 漏 洞 ， 将 数 百 万 消 费 者 、 小 型 企 业 以 及 大 型 机 构 暴 露 在 自 我 复 制 攻 击 之 下 ， 这 些 攻 击 可 以 完 全 控 制 它 们 的 计 算 机 。 T a v i s   O r m a n d y 在 博 文 中 写 道 ， “ 这 些 漏 洞 太 糟 糕 。 它 们 不 需 要 任 何 用 户 交 互 ， 影 响 默 认 配 置 并 且 软 件 在 可 能 的 最 高 权 限 下 运 这 些 漏 洞 太 糟 糕 。 它 们 不 需 要 任 何 用 户 交 互 ， 影 响 默 认 配 置 并 且 软 件 在 可 能 的 最 高 权 限 下 运 行 。 行 。 W i n d o w s 上 的 某 些 特 定 情 况 下 ， 有 漏 洞 的 代 码 甚 至 会 加 载 到 内 核 中 ， 导 致 远 程 内 核 内 存 崩 溃 。 ” 这 篇 博 文 于 赛 门 铁 克 发 布 公 告 后 不 久 发 布 ， 分 别 罗 列 了 消 费 者 和 小 型 企 业 受 感 染 的 1 7 个 赛 门 铁 克 产 品 和 8 个 诺 顿 产 品 。 O r m a n d y 警 告 称 ， 漏 洞 非 常 容 易 被 利 用 ， 允 许 漏 洞 利 用 在 目 标 网 络 或 可 能 整 个 互 联 网 从 一 台 设 备 扩 散 至 另 一 台 设 备 。 O r m a n d y 继 续 补 充 道 ， 因 为 赛 门 铁 克 使 用 过 滤 驱 动 程 序 拦 截 所 有 系 统 输 入 / 输 出 ， 只 需 向 受 害 者 发 送 电 子 邮 件 或 发 送 漏 洞 利 用 的 链 接 就 足 以 触 发 这 个 程 序 。 受 害 者 不 需 要 打 开 文 件 进 行 交 互 。 因 为 交 互 不 是 必 需 选 项 ， 这 是 一 个 给 诺 顿 和 赛 门 铁 克 客 户 带 来 潜 在 灾 难 性 后 果 的 蠕 虫 性 漏 洞 。 攻 击 者 可 以 使 用 这 样 的 漏 洞 轻 而 易 举 攻 击 整 个 企 业 。 当 决 定 部 署 杀 毒 软 件 时 ， 网 络 管 理 员 应 该 考 虑 到 这 样 的 场 景 ， 这 是 对 日 益 增 加 的 攻 击 面 的 重 要 权 衡 。 这 些 产 品 使 用 电 脑 引 擎 内 的 瑕 疵 逆 向 压 缩 攻 击 恶 意 软 件 ， 而 开 发 人 员 使 用 压 缩 工 具 恶 意 软 件 隐 藏 恶 意 的 有 效 载 荷 。 解 包 器 在 被 允 许 下 载 或 执 行 之 前 通 过 包 含 在 文 件 内 的 语 法 分 析 代 码 运 行 。 因 为 赛 门 铁 克 直 接 在 操 作 系 统 内 核 中 运 行 解 包 器 ， 错 误 可 以 让 攻 击 者 全 面 控 制 易 受 攻 击 的 计 算 机 。 O r m a n d y 表 示 ， 对 解 包 器 而 言 ， 更 好 的 设 计 是 在 安 全 的 “ 沙 盒 ” （ s a n d b o x ） 中 运 行 ， 沙 盒 会 将 不 受 信 任 的 代 码 从 操 作 系 统 的 敏 感 部 分 隔 离 出 来 。 O r m a n d y 提 到 一 个 概 念 验 证 漏 洞 利 用 ， 他 通 过 将 解 包 器 暴 露 在 尺 寸 奇 特 会 导 致 输 入 错 误 集 合 的 记 录 上 设 计 产 品 时 发 现 ， 最 终 会 导 致 缓 冲 区 溢 出 。 易 受 攻 击 软 件 中 包 含 的 单 独 的 “ 分 解 器 库 ” 包 含 开 源 代 码 ， 在 某 些 情 况 下 ， 这 些 代 码 至 少 7 年 未 经 更 新 。 即 使 在 一 些 陈 旧 的 代 码 中 发 现 了 漏 洞 以 及 在 某 些 情 况 下 公 开 可 用 的 漏 洞 利 用 被 暴 露 ， 但 仍 缺 乏 更 新 。 另 外 的 漏 洞 列 表 如 下 ：
周 二 的 公 告 只 强 调 了 广 泛 可 用 的 杀 毒 软 件 包 的 漏 洞 最 新 更 新 。 过 去 5 年 ， O r m a n d y 揭 露 安 全 软 件 中 的 大 量 漏 洞 ， 包 括 C o m o d o 、 E s e t 、 卡 巴 斯 基 、 火 眼 、 M c A f e e 、 T r e n d M i c r o 等 等 。 大 多 数 情 况 下 ， 周 二 公 布 的 更 新 将 自 动 安 装 。 其 它 情 况 下 ， 终 端 用 户 或 管 理 员 将 必 须 手 动 安 装 。 使 用 赛 门 铁 克 软 件 的 用 户 应 该 查 看 该 公 告 确 定 自 己 所 用 的 软 件 是 否 包 含 在 内 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理