搜索

[6823] 2020-07-16_SigRed漏洞在Windows中潜伏17年！蠕虫病毒或感染全球中小型企业

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2020-07-16_SigRed漏洞在Windows中潜伏17年！蠕虫病毒或感染全球中小型企业 S i g R e d 漏 洞 在 W i n d o w s 中 潜 伏 1 7 年 ！   蠕 虫 病 毒 或 感 染 全 球 中 小 型 企 业 小 E   E 安 全   2 0 2 0 - 0 7 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 1 6 日 讯 ， 近 日 据 外 媒 报 道 ， 微 软 警 告 了 一 个 1 7 岁 的 蠕 虫 病 毒 漏 洞 — S i g R e d 漏 洞 ， 他 存 在 于 W i n d o w s   D N S 中 ， W i n d o w s   D N S 几 乎 被 世 界 上 每 一 个 中 小 型 组 织 使 用 。 据 了 解 ， 自 从 三 年 前 “ W a n n a C r y ” 和 “ N o t P e t y a ” 在 互 联 网 上 出 现 以 来 ， 安 全 行 业 就 仔 细 检 查 了 每 一 个 可 能 被 用 来 制 造 类 似 惊 天 动 地 的 蠕 虫 病 毒 W i n d o w s 新 漏 洞 。 近 日 ， 研 究 人 员 发 现 一 种 潜 在 的 “ 蠕 虫 ” 漏 洞 ， 即 攻 击 者 可 以 在 微 软 域 名 系 统 协 议 中 不 需 要 人 工 干 预 的 情 况 下 从 一 台 机 器 传 播 到 另 一 台 机 器 ， 该 协 议 是 网 络 基 本 构 建 模 块 之 一 。 作 为 软 件 更 新 补 丁 的 一 部 分 ， 微 软 近 日 发 布 补 丁 ， 修 复 了 以 色 列 安 全 公 司 C h e c k   P o i n t 发 现 的 一 个 漏 洞 ， 该 公 司 的 研 究 人 员 将 漏 洞 命 名 为 “ S i g R e d ” 。 S i g R e d 漏 洞 利 用 了 W i n d o w s   D N S ， W i n d o w s   D N S 是 将 域 名 转 换 为 I P 地 址 的 D N S 软 件 之 一 。 而 且 ， W i n d o w s   D N S 运 行 在 全 球 几 乎 每 一 个 中 小 型 组 织 的 D N S 服 务 器 上 。 C h e c k   P o i n t 研 究 团 队 表 示 ， 这 个 漏 洞 在 该 软 件 中 已 经 存 在 了 1 7 年 之 久 ！
与 此 同 时 ， C h e c k   P o i n t 和 微 软 警 告 称 ， S i g R e d 漏 洞 非 常 严 重 ， 根 据 行 业 标 准 的 严 重 程 度 评 分 系 统 ( c o m m o n   v u l n e r a b i l i t y   s c o r i n g   s y s t e m ) 的 评 价 ， 该 漏 洞 的 严 重 程 度 为 满 分 。 最 重 要 的 是 ， C h e c k   P o i n t 漏 洞 研 究 负 责 人 O m r i   H e r s c o v i c i 表 示 ， 在 某 些 情 况 下 ， W i n d o w s   D N S 漏 洞 可 以 在 目 标 用 户 不 采 取 任 何 行 动 的 情 况 下 被 利 用 ， 从 而 形 成 无 缝 且 强 大 的 攻 击 。 目 前 ， 许 多 大 型 企 业 基 本 上 运 行 的 是 L i n u x 服 务 器 上 绑 定 的 D N S ， 而 较 小 的 企 业 通 常 运 行 W i n d o w s   D N S ， 因 此 全 球 成 千 上 万 的 I T 管 理 员 可 能 需 要 赶 紧 修 补 S i g R e d 漏 洞 。 而 且 ， 由 于 S i g R e d 漏 洞 自 2 0 0 3 年 以 来 就 存 在 于 W i n d o w s   D N S 中 ， 因 此 几 乎 所 有 版 本 的 D N S 软 件 都 存 在 漏 洞 。   虽 然 这 些 企 业 和 机 构 很 少 将 其 W i n d o w s   D N S 服 务 器 暴 露 在 互 联 网 上 ， 但 C h e c k   P o i n t 和 W i l l i a m s 都 警 告 称 ， 自 C o v i d - 1 9 疫 情 爆 发 以 来 ， 许 多 管 理 人 员 已 经 对 网 络 架 构 进 行 了 更 改 ， 以 便 更 好 地 允 许 员 工 在 家 工 作 。 同 时 ， 这 可 能 意 味 着 更 多 W i n d o w s   D N S 服 务 器 被 暴 露 。 对 此 C h e c k   P o i n t 研 究 团 队 表 示 ， 目 前 有 一 个 好 消 息 是 ， 检 测 S i g R e d 漏 洞 对 W i n d o w s   D N S 服 务 器 的 利 用 相 对 容 易 。 尽 管 S i g R e d 在 W i n d o w s   D N S 系 统 中 逗 留 了 1 7 年 ， 但 到 目 前 为 止 还 没 有 发 现 任 何 针 对 其 客 户 网 络 的 攻 击 迹 象 。   但 是 C h e c k   P o i n t 认 为 ， S i g R e d 漏 洞 应 该 被 严 肃 对 待 ， 就 像 那 些 老 的 W i n d o w s 黑 客 技 术 利 用 典 型 的 漏 洞 一 样 ， 他 们 有 可 能 将 漏 洞 通 过 网 络 从 一 台 机 器 传 播 到 另 一 台 机 器 上 。 例 如 ， 永 恒 蓝 被 整 合 进 了 W a n n a C r y 和 N o t P e t y a 蠕 虫 中 ， 它 们 在 2 0 1 7 年 春 夏 席 卷 全 球 网 络 ， 成 为 历 史 上 最 具 破 坏
性 的 两 种 电 脑 蠕 虫 。 因 此 ， S i g R e d 漏 洞 问 题 也 应 该 引 起 高 度 的 关 注 ， 因 为 它 影 响 的 系 统 遍 布 全 球 。 注 ： 本 文 转 载 自 安 恒 信 息 公 众 号 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 1 . 4 2 亿 旅 客 隐 私 安 全 遭 威 胁   米 高 梅 酒 店 数 据 泄 漏 事 件 愈 演 愈 烈 微 软 遏 制 一 场 全 球 性 网 络 欺 诈 活 动 ！ 6 2 个 国 家 免 于 遭 受 大 型 B E C 犯 罪 攻 击 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理