搜索

[18163] 2020-10-15_近期公布的11个CVE漏洞总结

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-10-15_近期公布的11个CVE漏洞总结 近 期 公 布 的 1 1 个 C V E 漏 洞 总 结 原 创   H A C K 之 道   H A C K 之 道   2 0 2 0 - 1 0 - 1 5 参 考 自 深 信 服 千 里 目 实 验 室 、 嘶 吼 专 业 版 、 互 联 网 等 ， 由 H A C K 之 道 之 道 汇 总 。 1 、 、 W i n d o w s   T C P / I P 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 6 8 9 8 漏 洞 描 述 漏 洞 描 述 W i n d o w s   T C P / I P 堆 栈 不 当 地 处 理 I C M P v 6   R o u t e r   A d v e r t i s e m e n t （ 路 由 通 告 ） 数 据 包 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 在 目 标 服 务 器 或 客 户 端 上 执 行 代 码 的 能 力 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 将 特 制 的 I C M P v 6 （ 路 由 通 告 ） 数 据 包 发 送 到 远 程 W i n d o w s 计 算 机 （ 远 程 攻 击 者 无 须 接 触 目 标 计 算 机 也 勿 须 相 应 权 限 ， 向 目 标 计 算 机 发 送 攻 击 数 据 包 即 可 能 实 现 R C E ， 目 前 尚 无 E X P 公 开 ) 。 此 更 新 通 过 更 正 W i n d o w s   T C P / I P 堆 栈 处 理 I C M P v 6 （ 路 由 通 告 ） 数 据 包 的 方 式 来 解 决 此 漏 洞 。 威 胁 等 级 威 胁 等 级 ： 高 影 响 范 围 影 响 范 围 ： W i n d o w s   1 0 、 W i n d o w s   S e r v e r 的 多 个 版 本 均 受 影 响 修 复 建 议 修 复 建 议 1 .   微 软 已 发 布 安 全 更 新 ， 请 尽 快 使 用 W i n d o w s 安 全 更 新 升 级 安 装 。 2 .   也 可 手 动 下 载 安 装 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 9 8 3 .   若 不 方 便 进 行 安 全 更 新 ， 也 可 采 取 以 下 暂 缓 措 施 ：   禁 用 I C M P v 6   R D N S S 您 可 以 使 用 以 下   P o w e r S h e l l   命 令 禁 用   I C M P v 6   R D N S S ， 以 阻 止 攻 击 者 利 用 漏 洞 。 n e t s h   i n t   i p v 6   s e t   i n t   * I N T E R F A C E N U M B E R *   r a b a s e d d n s c o n f i g = d i s a b l e
（ 说 明 ： 此 解 决 方 法 仅 适 用 于   W i n d o w s   1 7 0 9   及 更 高 版 本 ） 2 、 、 A p a c h e   S o l r   未 授 权 文 件 上 传 漏 洞 未 授 权 文 件 上 传 漏 洞 C V E - 2 0 2 0 - 1 3 9 5 7   威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： A p a c h e   S o l r   6 . 6 . 0   -   6 . 6 . 5 A p a c h e   S o l r   7 . 0 . 0   -   7 . 7 . 3 A p a c h e   S o l r   8 . 0 . 0   -   8 . 6 . 2 漏 洞 类 型 ： 漏 洞 类 型 ： 任 意 文 件 上 传 漏 洞 漏 洞 分 析 漏 洞 分 析 A p a c h e   S o l r   组 件 介 绍 组 件 介 绍 A p a c h e   S o l r 是 一 个 开 源 的 搜 索 服 务 器 。 具 有 高 度 可 靠 、 可 伸 缩 和 容 错 的 ， 提 供 分 布 式 索 引 、 复 制 和 负 载 平 衡 查 询 、 自 动 故 障 转 移 和 恢 复 、 集 中 配 置 等 功 能 。 S o l r 为 世 界 上 许 多 的 互 联 网 站 点 提 供 搜 索 和 导 航 功 能 。 S o l r 使 用 J a v a 语 言 开 发 ， 主 要 基 于 H T T P 和 A p a c h e   L u c e n e 实 现 。 A p a c h e   S o l r 中 存 储 的 资 源 是 以 D o c u m e n t   为 对 象 进 行 存 储 的 。 每 个 文 档 由 一 系 列 的   F i e l d 构 成 ， 每 个 F i e l d 表 示 资 源 的 一 个 属 性 。 S o l r 中 的 每 个 D o c u m e n t 需 要 有 能 唯 一 标 识 其 自 身 的 属 性 ， 默 认 情 况 下 这 个 属 性 的 名 字 是 i d ， 在 S c h e m a 配 置 文 件 中 使 用 ： i d 进 行 描 述 。 漏 洞 描 述 漏 洞 描 述 1 0 月 1 2 日 A p a c h e 软 件 基 金 会 发 布 安 全 公 告 ， 修 复 了 A p a c h e   S o l r 未 授 权 文 件 上 传 漏 洞 （ C V E - 2 0 2 0 - 1 3 9 5 7 ） 。 A p a c h e   S o l r   C o n f i g s e t   A p i 上 传 功 能 存 在 未 授 权 文 件 上 传 漏 洞 。 攻 击 者 通 过 构 造 恶 意 请 求 ， 上 传 恶 意 文 件 ， 从 而 可 以 直 接 获 取 到 服 务 器 权 限 。 修 复 建 议 修 复 建 议 目 前 厂 商 已 在 最 新 版 本 修 复 该 漏 洞 ， 请 受 影 响 的 用 户 升 级 到 A p a c h e   S o l r   8 . 6 . 3 最 新 版 本 ， 下 载 链 接 ： h t t p s : / / l u c e n e . a p a c h e . o r g / s o l r / d o w n l o a d s . h t m l 详 细 参 考 ： h t t p s : / / b l o g . c s d n . n e t / c a i q i i q i / a r t i c l e / d e t a i l s / 1 0 9 0 4 6 1 8 7 3 、 、 W o r d P r e s s   w p - f i l e - m a n a g e r   文 件 上 传 漏 洞 文 件 上 传 漏 洞   C V E - 2 0 2 0 - 2 5 2 1 3 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： w o r d p r e s s   p l u g i n   W P - f i l e - m a n a g e r   < 6 . 9 漏 洞 类 型 ： 漏 洞 类 型 ： 文 件 上 传 利 用 难 度 ： 利 用 难 度 ： 容 易 漏 洞 分 析 漏 洞 分 析 W o r d P r e s s   插 件 插 件 W P - f i l e - m a n a g e r 介 绍 ： 介 绍 ： W P - f i l e - m a n a g e r 是 一 个 帮 助 W o r d P r e s s 管 理 员 管 理 其 站 点 上 文 件 的 插 件 。 该 插 件 包 含 一
个 附 加 库 e l F i n d e r ， 它 是 一 个 开 放 源 代 码 文 件 管 理 器 ， 用 来 创 建 简 单 的 文 件 管 理 界 面 ， 并 提 供 文 件 管 理 器 背 后 的 核 心 功 能 。 W P - f i l e - m a n a g e r 插 件 以 引 入 漏 洞 的 方 式 使 用 了 该 库 。 漏 洞 描 述 ： 漏 洞 描 述 ： W o r d P r e s s   6 . 9 之 前 的 文 件 管 理 器 （ w p - f i l e - m a n a g e r ） 插 件 允 许 远 程 攻 击 者 上 传 和 执 行 任 意 P H P 代 码 ， 因 为 它 将 不 安 全 的 示 例 e l F i n d e r 连 接 器 文 件 重 命 名 为 具 有 . p h p 扩 展 名 。 例 如 ， 这 允 许 攻 击 者 运 行 特 定 命 令 将 P H P 代 码 写 入 下 述 目 录 。 漏 洞 复 现 ： 漏 洞 复 现 ： 搭 建 W o r d P r e s s   w p - f i l e - m a n a g e r   6 . 0 漏 洞 环 境 使 用 e x p 进 行 攻 击 ， 最 终 成 功 上 传 指 定 文 件 并 执 行 ， 如 图 ： 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / w o r d p r e s s . o r g / p l u g i n s / w p - f i l e - m a n a g e r / # d e s c r i p t i o n 4 、 、 M y B a t i s   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 6 9 4 5 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： M y B a t i s   <   3 . 5 . 6 漏 洞 类 型 ： 漏 洞 类 型 ： 远 程 代 码 执 行 M y B a t i s 组 件 介 绍 ： 组 件 介 绍 ： M y B a t i s   本 是 A p a c h e 的 一 个 开 源 项 目 i B a t i s ,   2 0 1 0 年 这 个 项 目 由 A p a c h e   S o f t w a r e   F o u n d a t i o n   迁 移 到 了 G o o g l e   C o d e ， 并 且 改 名 为 M y B a t i s 。 M y B a t i s 是 一 款 优 秀 的 持 久 层 框 架 ， 它 支 持 定 制 化 S Q L 、 存 储 过 程 以 及 高 级 映 射 。 M y B a t i s 避 免 了 几 乎 所 有 的 J D B C 代 码 和 手 动 设 置 参 数 以 及 获 取 结 果 集 。 M y B a t i s 可 以 使 用 简 单 的 X M L 或 注 解 来 配 置 和 映 射 原 生 信 息 ， 将 接 口 和   J a v a   的   P O J O s ( P l a i n   O r d i n a r y   J a v a   O b j e c t , 普 通 的   J a v a 对 象 ) 映 射 成 数 据 库 中 的 记 录 。 漏 洞 描 述 ： 漏 洞 描 述 ： 2 0 2 0 年 1 0 月 6 日 ， M y B a t i s 官 方 发 布 了 M y B a t i s   3 . 5 . 6 版 本 ， 修 复 了 一 个 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 2 6 9 4 5 。 在 满 足 以 下 三 个 条 件 的 时 候 ， 攻 击 者 可 以 触 发 远 程 代 码 执 行 ： 1 、 用 户 启 用 了 内 置 的 二 级 缓 存 2 、 用 户 未 设 置 J E P - 2 9 0 过 滤 器 3 、 攻 击 者 找 到 了 一 种 修 改 私 有 M a p 字 段 条 目 的 方 法 ， 即 修 改 o r g . a p a c h e . i b a t i s . c a c h e . i m p l . P e r p e t u a l C a c h e . c a c h e 有 效 的 缓 存 密 钥 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 发 布 升 级 补 丁 修 复 漏 洞 ， 请 受 影 响 用 户 尽 快 进 行 升 级 加 固 。 补 丁 获 取 链 接 ： h t t p s : / / g i t h u b . c o m / m y b a t i s / m y b a t i s - 3 复 现 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / p o t a t s o S e c / p / 1 3 8 0 7 6 8 1 . h t m l 5 、 、 N e x u s   R e p o s i t o r y   M a n a g e r   2   目 录 遍 历 漏 洞 目 录 遍 历 漏 洞 C V E - 2 0 2 0 - 1 5 0 1 2 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： s o n a t y p e : n e x u s   r e p o s i t o r y   m a n a g e r   2   < =   2 . 1 4 . 1 8 漏 洞 类 型 ： 漏 洞 类 型 ： 目 录 遍 历 w p - c o n t e n t   /   p l u g i n s   /   w p - f i l e - m a n a g e r   /   l i b   /   f i l e s   /
N e x u s   R e p o s i t o r y   M a n a g e r   2 组 件 介 绍 ： 组 件 介 绍 ： S o n a t y p e   N e x u s   R e p o s i t o r y   M a n a g e r   2 （ N X R M ） 是 美 国 S o n a t y p e 公 司 的 一 款 M a v e n 仓 库 管 理 器 ， 它 提 供 了 强 大 的 仓 库 管 理 、 构 件 搜 索 等 功 能 ， 并 且 可 以 用 来 搭 建 M a v e n   仓 库 私 服 ， 在 代 理 远 程 仓 库 的 同 时 维 护 本 地 仓 库 ， 以 节 省 带 宽 和 时 间 。   漏 洞 描 述 ： 漏 洞 描 述 ： 2 0 2 0 年 1 0 月 9 日 ， S o n a t y p e 发 布 了 N e x u s   R e p o s i t o r y   M a n a g e r   2 目 录 遍 历 漏 洞 的 风 险 通 告 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 5 0 1 2 ， 漏 洞 等 级 定 义 为 高 危 。 远 程 攻 击 者 通 过 构 造 特 殊 请 求 ， 可 以 进 行 目 录 遍 历 从 而 造 成 敏 感 信 息 的 泄 露 。 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 请 受 影 响 用 户 尽 快 进 行 升 级 加 固 。 补 丁 获 取 链 接 ： h t t p s : / / h e l p . s o n a t y p e . c o m / r e p o m a n a g e r 2 / d o w n l o a d 6 、 、 Z a b b i x   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 8 0 0 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： Z a b b i x   3 . 2   （ 已 不 支 持 ） Z a b b i x   3 . 0   -   3 . 0 . 3 0 Z a b b i x   2 . 2 . 1 8   -   2 . 2 . x   （ 已 不 支 持 ） 漏 洞 类 型 ： 漏 洞 类 型 ： 远 程 代 码 执 行 Z a b b i x   组 件 介 绍 ： 组 件 介 绍 ： Z a b b i x 是 一 个 基 于 W E B 界 面 的 分 布 式 系 统 监 视 以 及 网 络 监 视 的 企 业 级 开 源 解 决 方 案 。 Z a b b i x 能 监 视 各 种 网 络 参 数 ， 保 证 服 务 器 系 统 的 安 全 运 营 ， 并 提 供 灵 活 的 通 知 机 制 以 便 系 统 管 理 员 快 速 定 位 和 解 决 存 在 的 各 种 问 题 。 它 由 两 部 分 构 成 ， Z a b b i x   S e r v e r 与 可 选 组 件 Z a b b i x   A g e n t 。 Z a b b i x   s e r v e r 可 以 通 过 S N M P ， Z a b b i x   A g e n t ， p i n g ， 端 口 监 视 等 方 法 提 供 对 远 程 服 务 器 / 网 络 状 态 的 监 视 ， 数 据 收 集 等 功 能 ， 它 可 以 运 行 在 L i n u x ， S o l a r i s ， H P - U X ， A I X ， F r e e   B S D ， O p e n   B S D ， O S   X 等 平 台 上 。 漏 洞 描 述 ： 漏 洞 描 述 ： 2 0 2 0 年 1 0 月 9 日 ， Z a b b i x   官 方 发 布 了 Z a b b i x   远 程 代 码 执 行 漏 洞 的 风 险 通 告 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 1 8 0 0 ， 漏 洞 等 级 定 义 为 高 危 。 Z a b b i x   S I A   z a b b i x 3 - p r o x y   3 . 0 . 3 1 之 前 版 本 和 z a b b i x 3 - s e r v e r   3 . 0 . 3 1 之 前 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 请 受 影 响 用 户 尽 快 进 行 升 级 加 固 。 补 丁 获 取 链 接 ： h t t p s : / / s u p p o r t . z a b b i x . c o m / b r o w s e / Z B X - 1 7 6 0 0 7 、 、 I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r   X X E   漏 洞 漏 洞 C V E - 2 0 2 0 - 4 6 4 3 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r   7 . 0 、 8 . 0 、 8 . 5 、 9 . 0 漏 洞 类 型 ： 漏 洞 类 型 ： X X E I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r 组 件 介 绍 ： 组 件 介 绍 ： I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r   是 一 种 高 性 能 的   J a v a   应 用 服 务 器 ， 可 用 于 构 建 、 运 行 、 集 成 、 保 护 和 管 理 内 部 部 署 和 / 或 外 部 部 署 的 动 态 云 和   W e b   应 用 。 它 不 仅 能 够 确 保 高 性 能 和 灵 活 性 ， 还 提 供 多 种 开 放 标 准 编 程 模 型 选 项 ， 旨 在 最 大 程 度 提 高 开 发 人 员 的 生 产 力 。
漏 洞 描 述 ： 漏 洞 描 述 ： 2 0 2 0 年 9 月 1 7 日 ， I B M 官 方 报 告 了 一 个 存 在 于 W e b S p h e r e   A p p l i c a t i o n   S e r v e r 的 X X E 漏 洞 C V E - 2 0 2 0 - 4 6 4 3 ， I B M   W e b S p h e r e A p p l i c a t i o n   S e r v e r 在 处 理 X M L 数 据 时 ， 容 易 受 到 X M L 外 部 实 体 注 入 （ X X E ） 攻 击 ， 远 程 攻 击 者 可 以 利 用 此 漏 洞 来 窃 取 敏 感 信 息 。 漏 洞 复 现 ： 漏 洞 复 现 ： 搭 建 漏 洞 环 境 W e b S p h e r e 9 . 0 ， 攻 击 者 通 过 发 送 精 心 构 造 的 恶 意 请 求 ， 可 以 造 成 信 息 泄 露 。 修 复 建 议 ： 修 复 建 议 ： 目 前 官 方 已 针 对 以 上 漏 洞 发 布 了 修 复 包 。 下 载 链 接 及 安 装 说 明 ： h t t p s : / / w w w . i b m . c o m / s u p p o r t / p a g e s / n o d e / 6 3 3 4 3 1 1 8 、 、 A p a c h e   S u p e r s e t   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 3 9 4 8 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： A p a c h e   S u p e r s e t   <   0 . 3 7 . 1 漏 洞 类 型 ： 漏 洞 类 型 ： 远 程 代 码 执 行 漏 洞 A p a c h e   S u p e r s e t 组 件 介 绍 ： 组 件 介 绍 ： A p a c h e   S u p e r s e t   是 A i r b n b 公 司 开 源 的 数 据 分 析 与 可 视 化 平 台 （ 曾 用 名 C a r a v e l 、 P a n o r a m i x ） ， 该 工 具 主 要 特 点 是 可 自 助 分 析 、 自 定 义 仪 表 盘 、 分 析 结 果 可 视 化 （ 导 出 ） 、 用 户 / 角 色 权 限 控 制 ， 还 集 成 了 S Q L 编 辑 器 ， 可 以 进 行 S Q L 编 辑 查 询 等 操 作 。 漏 洞 描 述 ： 漏 洞 描 述 ： 9 月 1 5 日 A p a c h e 软 件 基 金 会 发 布 安 全 公 告 ， 修 复 了 A p a c h e   S u p e r s e t 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 3 9 4 8 ） 。 在 调 查 有 关 A p a c h e   S u p e r s e t 的 错 误 报 告 时 ， 确 认 经 过 身 份 验 证 的 用 户 可 以 通 过 产 品 中 的 许 多 模 板 化 文 本 字 段 来 提 出 请 求 ， 从 而 允 许 在 构 建 W e b 应 用 程 序 过 程 中 访 问 P y t h o n 的 o s 软 件 包 。 因 此 ， 经 过 身 份 验 证 的 用 户 可 以 列 出 并 访 问 文 件 、 环 境 变 量 和 过 程 信 息 。 另 外 ， 可 以 为 当 前 进 程 设 置 环 境 变 量 ， 在 可 写 的 文 件 夹 中 创 建 和 更 新 文 件 ， 以 及 执 行 可 访 问 的 任 意 程 序 。 漏 洞 复 现 ： 漏 洞 复 现 ： 搭 建 A p a c h e   S u p e r s e t   0 . 3 7 . 0 漏 洞 环 境 使 用 构 造 的 p a y l o a d 进 行 攻 击 ， 最 终 执 行 指 定 代 码 。 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 在 新 版 本 修 复 该 漏 洞 ， 请 受 影 响 的 用 户 升 级 到 A p a c h e   S u p e r s e t   最 新 版 本 。 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / a p a c h e / i n c u b a t o r - s u p e r s e t / r e l e a s e s 9 、 、 A p a c h e   A c t i v e M Q   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 9 9 8 威 胁 等 级 ： 威 胁 等 级 ： 中 危 影 响 范 围 ： 影 响 范 围 ： A p a c h e   A c t i v e M Q   =   5 . 1 5 . 1 2 漏 洞 类 型 ： 漏 洞 类 型 ： 远 程 代 码 执 行 漏 洞 利 用 难 度 ： 利 用 难 度 ： 中 等 A p a c h e   A c t i v e M Q   组 件 介 绍 ： 组 件 介 绍 ： A p a c h e   A c t i v e M Q 是 A p a c h e 软 件 基 金 会 所 研 发 的 开 放 源 代 码 消 息 中 间 件 ； 由 于 A c t i v e M Q 是 一 个 纯 J a v a 程 序 ， 因 此 只 需 要 操 作 系 统 支 持 J a v a 虚 拟 机 ， A c t i v e M Q 便 可 执 行 。 漏 洞 描 述 ： 漏 洞 描 述 ： 9 月 1 0 日 A p a c h e 软 件 基 金 会 发 布 安 全 公 告 ， 修 复 了 A p a c h e   A c t i v e M Q 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 1 9 9 8 ） 。 在 配 置 中 ， 如 果 用 户 将 一 个 不 包 含 身 份 验 证 凭 据 的 空 的 环 境 映 射 传 递 到 R M I C o n n e c t o r S e r v e r 中 时 ， 会 使 得 A c t i v e M Q 容 易 受 到 代 码 注 入 攻 击 。
在 没 有 安 全 管 理 配 置 的 情 况 下 ， 远 程 客 户 端 可 以 创 建 一 个 j a v a x . m a n a g e m e n t . l o a d i n g . M L e t   M B e a n ， 并 使 用 它 从 任 意 U R L 创 建 新 的 M B e a n ， 当 用 户 加 载 恶 意 的 远 程 客 户 端 J a v a 应 用 程 序 时 ， 会 导 致 任 意 代 码 执 行 。 漏 洞 复 现 ： 漏 洞 复 现 ： 搭 建 A p a c h e   A c t i v e M Q   5 . 1 5 . 1 2 版 本 ， 发 送 精 心 构 造 的 请 求 ， 可 以 执 行 任 意 系 统 命 令 ， 效 果 如 下 。 修 复 建 议 ： 修 复 建 议 ： 目 前 厂 商 已 在 新 版 本 修 复 该 漏 洞 ， 请 受 影 响 的 用 户 升 级 到 A p a c h e   A c t i v e M Q   5 . 1 5 . 1 3 或 以 上 版 本 。 下 载 链 接 ： h t t p : / / a c t i v e m q . a p a c h e . o r g / 1 0 、 、 S p r i n g   F r a m e w o r k 反 射 型 文 件 下 载 漏 洞 反 射 型 文 件 下 载 漏 洞 C V E - 2 0 2 0 - 5 4 2 1 威 胁 等 级 ： 威 胁 等 级 ： 高 危 影 响 范 围 ： 影 响 范 围 ： S p r i n g   F r a m e w o r k   5 . 2 . 0   –   5 . 2 . 8 S p r i n g   F r a m e w o r k   5 . 1 . 0   –   5 . 1 . 1 7 S p r i n g   F r a m e w o r k   5 . 0 . 0   –   5 . 0 . 1 8 S p r i n g   F r a m e w o r k   4 . 3 . 0   –   4 . 3 . 2 8 以 及 其 他 不 受 官 方 支 持 的 版 本 漏 洞 类 型 ： 漏 洞 类 型 ： 文 件 下 载 利 用 难 度 ： 利 用 难 度 ： 中 等 S p r i n g   F r a m e w o r k 组 件 介 绍 ： 组 件 介 绍 ： S p r i n g   F r a m e w o r k   是 一 个 开 源 的   J a v a / J a v a   E E   全 功 能 栈 （ f u l l - s t a c k ） 的 应 用 程 序 框 架 ， 以   A p a c h e   许 可 证 形 式 发 布 ， 也 有   . N E T   平 台 上 的 移 植 版 本 。 S p r i n g   F r a m e w o r k   提 供 了 一 个 简 易 的 开 发 方 式 ， 这 种 开 发 方 式 可 以 避 免 那 些 可 能 致 使 底 层 代 码 变 得 繁 杂 混 乱 的 属 性 文 件 和 帮 助 类 。 漏 洞 描 述 ： 漏 洞 描 述 ： 9 月 1 7 日 ， V M w a r e   T a n z u 发 布 安 全 公 告 ， 公 布 了 一 个 存 在 于 S p r i n g   F r a m e w o r k 中 的 反 射 型 文 件 下 载 （ R e f l e c t e d   F i l e   D o w n l o a d , R F D ） 漏 洞 C V E - 2 0 2 0 - 5 4 2 1 。 C V E - 2 0 2 0 - 5 4 2 1   可 通 过 j s e s s i o n i d 路 径 参 数 ， 绕 过 防 御 R F D 攻 击 的 保 护 。 之 前 针 对 R F D 的 防 护 是 为 应 对   C V E - 2 0 1 5 - 5 2 1 1   添 加 的 。 漏 洞 复 现 ： 漏 洞 复 现 ： 搭 建 S p r i n g   F r a m e w o r k 5 . 2 . 8 环 境 ， 攻 击 者 发 送 精 心 构 造 的 恶 意 请 求 ， 可 以 使 服 务 器 下 载 恶 意 文 件 。 修 复 建 议 ： 修 复 建 议 ： 目 前 官 方 已 针 对 以 上 漏 洞 发 布 了 修 复 包 ， 请 受 影 响 的 用 户 尽 快 安 装 更 新 进 行 防 护 。 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / s p r i n g - p r o j e c t s / s p r i n g - f r a m e w o r k / r e l e a s e s 1 1 、 、 C V E - 2 0 2 0 - 1 4 3 8 6 :   L i n u x   k e r n e l 权 限 提 升 漏 洞 权 限 提 升 漏 洞 触 发 该 漏 洞 的 P o C 代 码 参 见 ： h t t p s : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 2 0 / 0 9 / 0 3 / 3 漏 洞 利 用 ： ： h t t p s : / / u n i t 4 2 . p a l o a l t o n e t w o r k s . c o m / c v e - 2 0 2 0 - 1 4 3 8 6 / 研 究 人 员 提 出 的 补 丁 参 见 ： h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / t o r v a l d s / l i n u x . g i t / c o m m i t / ? i d = a c f 6 9 c 9 4 6 2 3 3 2 5 9 a b 4 d 6 4 f 8 8 6 9 d 4 0 3 7 a 1 9 8 c 7 f 0 6 研 究 人 员 提 出 的 补 丁 ， 补 丁 的 思 想 是 如 果 将 n e t o f f   的 类 型 从 u n s i g n e d   s h o r t   修 改 为 u n s i g n e d   i n t ， 就 可 以 检 查 是 否 会 超 过 U S H R T _ M A
X ， 如 果 超 过 的 化 就 丢 弃 该 包 ， 以 防 进 一 步 利 用 。 研 究 人 员 其 实 也 很 奇 怪 L i n u x   k e r n e l 中 至 今 还 会 存 在 如 此 简 单 的 算 术 安 全 问 题 ， 而 且 之 前 没 有 被 发 现 过 。 同 时 ， 非 特 权 的 用 户 空 间 也 暴 露 出 了 本 地 权 限 提 升 的 巨 大 攻 击 面 。 _ _ _ _ _   e n d   _ _ _ _ _ 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理