搜索

[1246] 2017-02-10_关于F5BIG-IP设备存在TicketBleed漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-02-10_关于F5BIG-IP设备存在TicketBleed漏洞的安全公告 关 于 F 5   B I G - I P 设 备 存 在 T i c k e t B l e e d 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 2 - 1 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 0 8 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 F 5   B I G - I P 设 备 T L S / S S L 堆 栈 溢 出 漏 洞 “ 又 称 T i c k e t B l e e d 漏 洞 ” （ C N V D - 2 0 1 7 - 0 1 1 7 1 ， C V E - 2 0 1 6 - 9 2 4 4 ） 。 该 漏 洞 原 理 类 似 于 O p e n S S L “ 心 脏 滴 血 ” 漏 洞 ， 远 程 攻 击 者 利 用 该 漏 洞 持 续 获 取 服 务 器 端 的 内 存 数 据 。 由 于 B I G - I P 设 备 多 用 于 互 联 网 出 入 口 流 量 管 理 和 负 载 优 化 ， 有 可 能 导 致 用 户 敏 感 信 息 （ 如 ： 业 务 数 据 ） 泄 露 。 不 过 根 据 当 前 测 试 结 果 ， 受 影 响 范 围 还 较 为 有 限 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 F 5 B I G - I P   链 路 控 制 器 可 以 无 缝 地 监 控 多 条   W A N   I S P   连 接 的 可 用 性 与 性 能 ， 主 要 用 于 互 联 网 出 入 口 流 量 管 理 和 负 载 优 化 。 S e s s i o n T i c k e t s 是 加 速 重 复 连 接 的 一 项 恢 复 技 术 。 B I G - I P 虚 拟 服 务 器 配 置 客 户 端 S S L 配 置 文 件 启 用 了 非 默 认 S e s s i o n   T i c k e t s 选 项 , 当 客 户 端 提 供 S e s s i o n I D 和 S e s s i o n T i c k e t s 时 ，   S e s s i o n   I D 的 长 度 可 以 在 1 到 3 1 个 字 节 之 间 ， 而 F 5 堆 栈 总 是 回 显 3 2 字 节 的 内 存 。 攻 击 者 利 用 该 漏 洞 提 供 1 字 节 S e s s i o n   I D 可 收 到 3 1 字 节 的 未 初 始 化 内 存 信 息 ， 从 而 获 取 其 他 会 话 安 全 套 接 字 层 ( S S L ) S e s s i o n I D 。 该 漏 洞 原 理 类 似 于 O p e n S S L “ 心 脏 滴 血 ” 漏 洞 ， 但 通 过 漏 洞 一 次 只 能 获 取 3 1 个 字 节 数 据 ， 而 不 是 6 4 k ， 需 要 多 次 轮 询 执 行 攻 击 ， 并 且 仅 影 响 专 有 的 F 5   T L S 堆 栈 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 目 前 ， 相 关 利 用 方 式 已 经 在 互 联 网 上 公 开 ， 近 期 出 现 大 量 攻 击 尝 试 的 可 能 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 受 此 漏 洞 影 响 的 设 备 类 型 和 版 本 ， 以 及 受 该 漏 洞 影 响 的 组 件 和 功 能 的 详 细 信 息 请 参 阅 下 表 。 根 据 C N V D 秘 书 处 普 查 情 况 ， 相 关 F 5   B I G - I P 设 备 共 有 7 0 0 2 8 台 暴 露 在 互 联 网 上 ， 而 在 中 国 境 内 有 2 2 1 3 台 B I G - I P 设 备 （ 占 全 球 比 例 3 . 1 6 % ） ， 但 测 试 未 发 现 受 到 漏 洞 实 际 影 响 。 根 据 漏 洞 研 究 者 的 抽 查 比 例 ， 互 联 网 上 4 4 3 端 口 受 该 漏 洞 影 响 的 4 4 3 端 口 T L S 服 务 比 例 约 为 0 . 2 % 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 受 影 响 的 产 品 在 本 次 公 开 披 露 时 并 非 所 有 版 本 都 可 以 通 过 升 级 解 决 。 F 5 官 方 提 供 的 临 时 解 决 方 案 如 下 ： 1 . 登 录 到 配 置 实 用 程 序 2 . 在 菜 单 上 导 航 到 本 地 流 量 > 配 置 文 件 > S S L > 客 户 端 3 . 将 配 置 的 选 项 从 基 本 切 换 到 高 级 4 . 取 消 选 中 S e s s i o n   T i c k e t 选 项 以 禁 用 该 功 能 5 . 单 击 更 新 以 保 存 更 改 附 ： 参 考 链 接 ： h t t p s : / / f i l i p p o . i o / T i c k e t b l e e d / h t t p s : / / b l o g . f i l i p p o . i o / f i n d i n g - t i c k e t b l e e d / ? u t m _ s o u r c e = t u i c o o l & u t m _ m e d i u m = r e f e r r a l h t t p s : / / s u p p o r t . f 5 . c o m / c s p / a r t i c l e / K 0 5 1 2 1 6 7 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 1 7 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理