搜索

[6491] 2020-02-13_12000台Jenkins服务器可能遭DDoS攻击攻击放大倍数可以达到100倍

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-02-13_12000台Jenkins服务器可能遭DDoS攻击攻击放大倍数可以达到100倍 1 2 0 0 0 台 J e n k i n s 服 务 器 可 能 遭 D D o S 攻 击   攻 击 放 大 倍 数 可 以 达 到 1 0 0 倍 小 E   E 安 全   2 0 2 0 - 0 2 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 3 日 讯 ， 近 日 ,   据 外 媒 报 道 ， R a d w a r e 网 络 安 全 研 究 人 员 警 告 称 ， 安 全 研 究 安 全 研 究 人 员 警 告 称 ， 全 球 范 围 内 约 人 员 警 告 称 ， 全 球 范 围 内 约 1 . 2 万 台 云 自 动 化 服 务 器 可 能 被 劫 持 万 台 云 自 动 化 服 务 器 可 能 被 劫 持 ， 从 而 发 动 拒 绝 服 务 ( D o S ) 攻 击 ， D D o S 攻 击 的 放 大 倍 数 可 以 达 到 攻 击 的 放 大 倍 数 可 以 达 到 1 0 0 倍 倍 ， 服 务 器 将 会 很 快 崩 溃 。 据 悉 ， R a d w a r e   研 究 团 队 在 发 现 1 2   8 0 2 台 J e n k i n s 服 务 器 仍 然 容 易 受 到 漏 洞 影 响 ， 并 于 近 日 发 出 了 应 急 小 组 威 胁 警 报 。 根 据 了 解 ， J e n k i n s 是 用 于 执 行 自 动 化 任 务 的 开 源 服 务 器 是 用 于 执 行 自 动 化 任 务 的 开 源 服 务 器 ， 同 时 可 以 被 用 来 发 起 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 由 于 J e n k i n s 代 码 库 中 的 漏 洞 被 跟 踪 为 C V E - 2 0 2 0 - 2 1 0 0 ， 可 能 会 进 行 D D o S 攻 击 ， 虽 然 漏 洞 已 在 上 个 月 发 布 的 J e n k i n s   v 2 . 2 1 9 中 已 经 得 到 修 复 ， 但 是 依 然 会 受 到 影 响 。   研 究 人 员 表 示 ， 最 初 ， C V E - 2 0 2 0 - 2 1 0 0 漏 洞 是 在 去 年 ， 由 来 自 剑 桥 大 学 的 亚 当 · 索 恩 （ A d a m   T h o r n ） 发 现 ， 他 表 示 攻 击 者 可 以 使 用 J e n k i n s   U D P 发 现 协 议 （ 在 U D P 端 口 3 3 8 4 8 上 活 动 ） 执 行 相 同 的 操 作 ， 并 且 可 以 放 大 和 反 弹 D D o S 攻 击 的 流 量 部 分 。 对 此 ， R a d w a r e 安 全 团 队 的 宣 传 人 员 P a s c a l   G e e n e n s 解 释 称 ，   J e n k i n s 漏 洞 是 由 默 认 情 况 下 启 用 并 在 面 向 公 众 的 服 务 器 上 公 开 的 自 动 发 现 协 议 引 起 的 。 而 禁 用 发 现 协 议 只 是 J e n k i n s 配 置 文 件 中 的 一 个 编 辑 ， 它 在 上 周 的 补 丁 中 已 从 默 认 启 用 更 改 为 禁 用 。
根 据 研 究 ， 该 错 误 可 能 使 攻 击 者 能 够 利 用 裸 露 的 服 务 器 来 启 动 两 种 不 同 类 型 该 错 误 可 能 使 攻 击 者 能 够 利 用 裸 露 的 服 务 器 来 启 动 两 种 不 同 类 型 的 的 D o S ： ： 放 大 攻 击 和 无 限 循 环 攻 击 。 放 大 攻 击 和 无 限 循 环 攻 击 。 研 究 人 员 将 后 者 无 限 循 环 攻 击 描 述 为 “ 特 别 讨 厌 ” ， 因 为 他 们 认 为 威 胁 者 可 以 利 用 一 个 欺 骗 包 使 两 台 服 务 器 陷 入 无 限 循 环 的 答 复 中 ， 除 非 其 中 一 台 服 务 器 重 新 引 或 者 J e n k i n s 服 务 重 新 启 动 ， 否 则 它 们 无 法 停 止 攻 击 。 而 且 ， 相 同 的 公 开 服 务 也 可 能 被 恶 意 行 为 者 滥 用 ， 对 互 联 网 上 的 随 机 受 害 者 进 行 D D o S 放 大 攻 击 。   对 此 ， R a d w a r e 网 络 安 全 研 究 人 员 表 示 ， 因 为 开 源 J e n k i n s 服 务 器 在 D e v O p s 团 队 中 很 受 欢 迎 ， 他 们 使 用 其 来 构 建 ， 测 试 和 部 署 在 A m a z o n   W e b S e r v i c e s ， O V H ， H e t z n e r ， H o s t   E u r o p e ， D i g i t a l O c e a n 和 L i n o d e 等 环 境 中 运 行 的 应 用 程 序 。 因 此 此 次 问 题 还 是 需 要 受 到 高 度 关 注 的 ， 而 且 1 0 0 的 放 大 系 数 被 认 为 高 于 平 均 水 平 ， 这 也 是 非 常 危 险 的 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 在 线 办 公 安 全 特 辑 三 :   抗 “ 疫 ” 期 间   " 云 办 公 " 安 全 风 险 应 对 措 施 员 工 篇 荷 兰 马 斯 特 里 赫 特 大 学 遭 勒 索 软 件 攻 击   支 付 赎 金 约 2 4 0 0 0 0 美 元 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理