搜索

[1327] 2017-08-18_关于NetSarang公司Xshell等多种产品源码后门威胁监测和普查情况的安全公告

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-16
2017-08-18_关于NetSarang公司Xshell等多种产品源码后门威胁监测和普查情况的安全公告 关 于 N e t S a r a n g 公 司 X s h e l l 等 多 种 产 品 源 码 后 门 威 胁 监 测 和 普 查 情 况 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 8 - 1 8 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 0 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 N e t S a r a n g 公 司 旗 下 的 X m a n a g e r 、 X s h e l l 等 多 种 产 品 源 码 存 在 后 门 漏 洞 （ C N V D - 2 0 1 7 - 2 1 5 1 3 ） 。 综 合 利 用 该 漏 洞 ， 攻 击 者 可 能 会 获 取 使 用 者 主 机 或 服 务 器 的 敏 感 信 息 ， 构 成 信 息 泄 露 和 运 行 安 全 风 险 。 根 据 C N C E R T 监 测 结 果 ， 互 联 网 上 有 3 . 1 万 余 台 主 机 I P 受 到 后 门 影 响 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 X s h e l l   是 一 款 应 用 广 泛 的 终 端 软 件 ， 被 广 泛 地 用 于 服 务 器 运 维 和 管 理 ， X s h e l l   支 持   S S H ， S F T P ， T E L N E T ， R L O G I N   和 S E R I A L   功 能 。 X m a n a g e r 以 及 X l p d 、 X f t p 等 为 N e t S a r a n g 公 司 旗 下 相 关 产 品 。 风 险 存 在 于 X s h e l l 、 X l p d 、 X m a n a g e r 、 X f t p 等 软 件 安 装 目 录 下 的 用 于 网 络 通 信 的 组 件 n s s o c k 2 . d l l   模 块 ， 其 被 发 现 加 载 了 被 标 定 为 后 门 类 型 的 代 码 （ 样 本 h a s h 值 为 ： 9 7 3 6 3 d 5 0 a 2 7 9 4 9 2 f d a 1 4 c b a b 5 3 4 2 9 e 7 5 ） ， 导 致 敏 感 信 息 被 泄 露 到 攻 击 者 所 控 制 的 控 制 服 务 器 。 根 据 分 析 ， 其 加 载 的 S h e l l c o d e 代 码 会 收 集 主 机 信 息 并 通 过 D N S 隧 道 进 行 数 据 传 递 。 同 时 ， 后 门 控 制 者 利 用 算 法 生 成 了 对 应 的 控 制 域 名 ， 其 中 当 前 的 一 个 控 制 域 名 为 n y l a l o b g h y h i r g h . c o m 。 C N V D 对 该 漏 洞 的 技 术 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 目 前 存 在 后 门 的 版 本 及 对 应 产 品 如 下 ： X s h e l l   B u i l d   5 . 0 . 1 3 2 2 ； X s h e l l   B u i l d   5 . 0 . 1 3 2 5 ； X m a n a g e r   E n t e r p r i s e   5 . 0   B u i l d   1 2 3 2 ； X m a n a g e r 5 . 0 B u i l d   1 0 4 5 ； X f t p   5 . 0   B u i l d   1 2 1 8 ； X f t p   5 . 0   B u i l d   1 2 2 1 ； X l p d   5 . 0   B u i l d   1 2 2 0 。 根 据 C N V D 秘 书 处 普 查 结 果 ， 直 接 暴 露 在 互 联 网 上 标 定 为 启 用 X s h e l l X m a n a g e r 服 务 的 主 机 并 不 多 （ 约 1 0 0 0 余 台 I P ） ， 但 有 可 能 会 广 泛 出 现 在 企 事 业 单 位 内 部 区 域 网 络 以 及 终 端 上 。 根 据 国 家 互 联 网 应 急 中 心 （ C N C E R T ） 监 测 结 果 ， 我 国 已 有 3 . 1 万 余 个 I P 地 址 运 行 的 X s h e l l 等 相 关 软 件 疑 似 存 在 后 门 ， 主 要 分 布 于 广 东 （ 占 比 2 0 . 3 9 % ） 、 上 海 ( 1 4 . 4 3 % ) 、 北 京 ( 1 2 . 6 9 % ) 、 福 建 ( 1 0 . 1 1 % ) 等 省 市 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 厂 商 已 经 发 布 了 最 新 版 本 修 复 了 此 漏 洞 ， 请 及 时 更 新 ： h t t p s : / / w w w . n e t s a r a n g . c o m / d o w n l o a d / s o f t w a r e . h t m l 附 ： 参 考 链 接 ： h t t p s : / / w w w . n e t s a r a n g . c o m / n e w s / s e c u r i t y _ e x p l o i t _ i n _ j u l y _ 1 8 _ 2 0 1 7 _ b u i l d . h t m l h t t p s : / / g i t h u b . c o m / L u c a s H o o d 0 0 1 / x s h e l l _ n s s o c k 2 . d l l _ m a l w a r e   （ 恶 意 样 本 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 5 1 3 h t t p : / / w w w . c e r t . o r g . c n / p u b l i s h / m a i n / 9 / 2 0 1 7 / 2 0 1 7 0 8 1 7 2 0 5 9 4 7 2 6 9 3 4 4 1 6 1 / 2 0 1 7 0 8 1 7 2 0 5 9 4 7 2 6 9 3 4 4 1 6 1 _ . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理