搜索

[15340] 2020-05-06_漏洞一披露就被利用，LineageOS、Ghost服务器遭黑客入侵

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-05-06_漏洞一披露就被利用，LineageOS、Ghost服务器遭黑客入侵 漏 洞 一 披 露 就 被 利 用 ， L i n e a g e O S 、 G h o s t   服 务 器 遭 黑 客 入 侵 百 里 不 守 约   F r e e B u f   2 0 2 0 - 0 5 - 0 6 4 月 月 3 0 日 ， 安 全 公 司 日 ， 安 全 公 司   F - S e c u r e   的 研 究 人 员 披 露 了 的 研 究 人 员 披 露 了 S a l t S t a c k 两 个 高 危 漏 洞 两 个 高 危 漏 洞 C V E - 2 0 2 0 - 1 1 6 5 1   和 和   C V E - 2 0 2 0 - 1 1 6 5 2 。 而 黑 客 行 动 迅 速 ， 很 快 就 利 用 该 漏 洞 对 。 而 黑 客 行 动 迅 速 ， 很 快 就 利 用 该 漏 洞 对   L i n e a g e O S 、 、 G h o s t   和 和 D i g i C e r t   的 服 务 器 发 起 了 攻 击 。 的 服 务 器 发 起 了 攻 击 。 L i n e a g e O S   是 一 个 非 常 受 欢 迎 的   A n d r o i d   分 支 ， 基 本 是   C y a n o g e n M o d   的 复 刻 。 5 月 3 日 ， L i n e a g e O S 官 方 T w i t t e r 账 号 发 布 消 息 称 服 务 器 受 到 攻 击 ， 索 性 在 攻 击 者 执 行 破 坏 前 就 已 经 被 发 现 ， 源 代 码 以 及 相 关 构 建 未 受 影 响 。 同 样 是 5 月 3 日 ， 开 源 博 客 平 台 G h o s t 透 露 有 攻 击 者 通 过 S a l t S t a c k 漏 洞 访 问 其 基 础 设 施 ， G h o s t ( P r o ) 网 站 和 G h o s t . o r g 计 费 服 务 都 受 到 了 影 响 ， 目 前 也 并 没 有 证 据 表 明 又 客 户 信 息 、 密 码 或 者 其 他 数 据 泄 露 。 除 此 之 外 ， 攻 击 者 还 是 图 利 用 其 服 务 器 运 行 挖 矿 恶 意 软 件 ， 导 致 C P U 持 续 高 负 载 ， 大 多 数 系 统 出 现 超 载 的 情 况 。 G h o s t   很 快 进 行 应 急 处 理 ， 率 先 恢 复 了 站 点 的 正 常 访 问 ， 并 持 续 监 控 所 有 系 统 ， 在 5 月 4 日 已 全 部 清 除 挖 矿 恶 意 软 件 的 影 响 ， 所 有 系 统 重 新 恢 复 稳 定 。 受 S a l t S t a c k 漏 洞 影 响 的 还 有 证 书 颁 发 机 构 D i g i C e r t ， 导 致 C T   L o g   2 用 于 签 署 S T 的 密 钥 被 泄 露 ， 其 他 D i g i C e r t   C T 日 志 在 单 独 的 基 础 架 构 上 运 行 时 均 不 受 影 响 ， 安 全 起 见 ， D i g i C e r t 已 经 将 日 志 拉 入 只 读 模 式 。 关 于 关 于 S a l t S t a c k 漏 洞 漏 洞 S a l t S t a c k   是 一 种 基 于   C / S   架 构 的 服 务 器 基 础 架 构 集 中 化 管 理 平 台 ， 具 备 配 置 管 理 、 远 程 执 行 、 监 控 等 功 能 ， 通 过 部 署   S a l t S t a c k   环 境 ， 运 维 人 员 可 以 在 成 千 上 万 台 服 务 器 上 做 到 批 量 执 行 命 令 。
漏 洞 信 息 漏 洞 信 息 F - S e c u r e   披 露 的 两 个 漏 洞   C V E - 2 0 2 0 - 1 1 6 5 1   和   C V E - 2 0 2 0 - 1 1 6 5 2 ， C V S S   评 分   1 0 / 1 0 。 在 4 月 2 9 日 ， S a l t S t a c k 已 经 发 布 新 版 本 修 复 了 漏 洞 。 C V E - 2 0 2 0 - 1 1 6 5 1 ： 攻 击 者 利 用 该 漏 洞 构 造 恶 意 请 求 ， 可 以 绕 过 正 常 的 S a l t   M a s t e r 验 证 逻 辑 ， 调 用 相 关 未 授 权 函 数 的 功 能 ， 从 而 实 现 远 程 命 令 执 行 。 C V E - 2 0 2 0 - 1 1 6 5 2 ： 攻 击 者 利 用 该 漏 洞 构 造 恶 意 请 求 ， 可 以 获 取 服 务 器 目 录 结 构 ， 读 取 任 意 文 件 。 影 响 范 围 影 响 范 围 S a l t S t a c k   <   2 0 1 9 . 2 . 4 S a l t S t a c k   <   3 0 0 0 . 2 修 复 方 案 修 复 方 案 1 . 升 级 至 最 新 安 全 版 本 ， 升 级 前 注 意 进 行 快 照 备 份 。 2 . 设 置 S a l t   M a s t e r 的 默 认 监 听 端 口 （ 4 5 0 5   和   4 5 0 6 ） 禁 止 对 公 网 开 放 ， 或 仅 对 可 信 I P 开 放 。 参 考 链 接 参 考 链 接 h t t p s : / / l a b s . f - s e c u r e . c o m / a d v i s o r i e s / s a l t s t a c k - a u t h o r i z a t i o n - b y p a s s h t t p s : / / w w w . s e c u r i t y w e e k . c o m / r e c e n t - s a l t - v u l n e r a b i l i t i e s - e x p l o i t e d - h a c k - l i n e a g e o s - g h o s t - d i g i c e r t - s e r v e r s * 本 文 作 者 ： 百 里 不 守 约 ， 转 载 请 注 明 来 自 本 文 作 者 ： 百 里 不 守 约 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理