搜索

[5782] 2019-03-22_注意！NSA逆向工程工具存在远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2019-03-22_注意！NSA逆向工程工具存在远程代码执行漏洞 注 意 ！ N S A 逆 向 工 程 工 具 存 在 远 程 代 码 执 行 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： N S A   ( 美 国 国 家 安 全 局 )   3 月 初 发 布 的 通 用 反 汇 编 和 反 编 译 程 序 G h i d r a 存 在 远 程 代 码 执 行 漏 洞 ， G h i d r a 在 加 载 工 程 时 会 存 在 X X E 。 据 外 媒 报 道 ， 有 研 究 人 员 表 示 ， N S A   ( 美 国 国 家 安 全 局 美 国 国 家 安 全 局 )   3 月 初 发 布 的 通 用 反 汇 编 和 反 编 译 程 序 月 初 发 布 的 通 用 反 汇 编 和 反 编 译 程 序 G h i d r a 存 在 远 程 代 码 存 在 远 程 代 码 执 行 漏 洞 ， 执 行 漏 洞 ， G h i d r a 在 加 载 工 程 时 会 存 在 在 加 载 工 程 时 会 存 在 X X E 。 。   G i t H u b 的 一 份 报 告 显 示 ， 任 何 一 个 能 够 欺 骗 用 户 打 开 或 恢 复 设 计 项 目 的 人 ， 都 可 以 利 用 这 个 漏 洞 来 影 响 项 目 的 打 开 / 恢 复 。   复 现 漏 洞 需 要 新 建 一 个 项 目 ， 然 后 将 X X E 有 效 负 载 放 在 项 目 目 录 中 的 X M L 文 件 中 。 一 旦 打 开 项 目 ， 就 会 执 行 有 效 负 载 。 使 用 使 用 s g h c t o m a 句 柄 的 研 究 人 员 发 现 ， 该 漏 洞 也 在 归 档 项 目 句 柄 的 研 究 人 员 发 现 ， 该 漏 洞 也 在 归 档 项 目 ( . g a r   f i l e s ) 中 存 在 。 中 存 在 。   研 究 人 员 表 示 ， 基 于 之 前 对 X X E 漏 洞 利 用 的 研 究 ， 发 现 了 攻 击 者 可 以 利 用 W i n d o w s 操 作 系 统 中 N T L M 协 议 的 J a v a 特 性 和 弱 点 来 实 现 远 程 代 码 执 行 。   要 远 程 利 用 该 漏 洞 ， 攻 击 者 需 要 部 署 具 有 N T L M 身 份 验 证 的 H T T P 服 务 器 ， 然 后 使 用 X X E / S S R F 漏 洞 强 制 用 户 进 行 N T L M
身 份 验 证 。 N T L M 中 继 攻 击 可 以 从 本 地 身 份 验 证 转 移 到 网 络 身 份 验 证 。   当 受 害 者 使 用 G h i d r a 打 开 这 个 恶 意 项 目 时 ， 攻 击 者 可 以 从 受 害 者 的 机 器 上 获 得 N T L M   H a s h ， 从 而 在 受 害 者 的 机 器 上 执 行 任 意 命 令 。   要 预 防 这 个 问 题 ， 应 该 配 置 要 预 防 这 个 问 题 ， 应 该 配 置 W i n d o w s 防 火 墙 来 阻 止 传 入 的 防 火 墙 来 阻 止 传 入 的 S M B 请 求 。 如 果 需 要 请 求 。 如 果 需 要 S M B 服 务 器 ， 则 启 用 服 务 器 ， 则 启 用 S M B S i g n ， ， 并 将 并 将 J D K 升 级 到 最 新 版 本 。 升 级 到 最 新 版 本 。   X X E 漏 洞 将 在 G h i d r a 的 下 一 个 版 本 （ 即 9 . 0 . 1 ） 中 得 到 解 决 。 不 过 ， 最 新 版 本 尚 未 公 布 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 球 最 大 的 铝 生 产 商 遭 网 络 攻 击 ， 脆 弱 的 全 球 供 应 链 受 关 注 勒 索 病 毒 G A N D C R A B   V 5 . 2 预 警 联 合 国 报 告 显 示 ， 朝 鲜 利 用 银 行 网 络 攻 击 逃 避 金 融 制 裁 N S A 和 U T S A 合 作 应 对 网 络 安 全 挑 战 注 意 ！ M i r a i 又 有 新 变 种 ， 企 业 物 联 网 设 备 或 成 新 目 标 美 国 大 量 医 疗 记 录 和 处 方 遭 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理