搜索

[2524] 2015-12-25_FireEye套件惊曝严重安全缺陷

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-12-25_FireEye套件惊曝严重安全缺陷 F i r e E y e 套 件 惊 曝 严 重 安 全 缺 陷 E 安 全   2 0 1 5 - 1 2 - 2 5 来 自 谷 歌 Z e r o 项 目 安 全 团 队 的 分 析 师 们 已 经 从 F i r e E y e 套 件 当 中 发 现 了 一 项 严 重 安 全 ， 其 可 能 导 致 恶 意 人 士 得 以 通 过 单 一 邮 件 向 企 业 网 络 实 施 垃 圾 邮 件 攻 击 。 这 项 缺 陷 被 命 名 为 “ 6 6 6 ” ， 名 称 源 自 其 在 Z e r o 项 目 所 发 现 漏 洞 中 的 排 序 数 字 。 “ 6 6 6 ” 属 于 被 动 监 控 缺 陷 ， 黑 客 T a v i s   O r m a n d y 将 其 描 述 为 一 个 “ 噩 梦 般 的 场 景 ” 。 目 前 相 关 补 丁 已 经 被 开 发 完 成 ， 且 面 向 F i r e E y e 旗 下 的 N X 、 F X 与 A X 设 备 发 布 。 O r m a n d y 与 谷 歌 公 司 技 术 专 家 N a t a l i e   S i l v a n o v i c h 共 同 在 针 对 主 要 安 全 软 件 漏 洞 的 高 危 漏 洞 研 究 工 作 当 中 发 现 了 这 一 缺 陷 。 他 相 信 F i r e E y e 公 司 能 够 在 两 天 之 内 完 成 漏 洞 的 修 复 任 务 。 此 次 发 布 的 补 丁 能 够 完 全 解 决 攻 击 效 果 。 此 次 曝 出 的 漏 洞 非 常 严 重 ， 因 为 相 关 套 件 的 全 部 组 件 都 会 在 其 原 始 状 态 下 受 到 这 项 漏 洞 的 影 响 。 根 据 报 道 ， F i r e E y e 方 面 将 就 此 向 客 户 提 供 技 术 支 持 — — 包 括 合 同 已 经 过 期 的 原 有 客 户 。 在 此 之 前 ， O r m a n d y 曾 表 示 “ 对 于 部 署 有 F i r e E y e 设 备 的 网 络 环 境 ， 以 被 动 监 控 接 口 形 式 存 在 的 可 被 利 用 的 安 全 漏 洞 将 构 成 噩 梦 般 的 场 景 。 ” 他 同 时 指 出 ， “ 这 意 味 着 攻 击 者 将 能 够 向 用 户 发 送 一 封 邮 件 以 获 得 对 持 久 网 络 入 口 的 访 问 能 力 — — 收 件 人 甚 至 无 需 阅 读 这 封 邮 件 ， 而 仅 仅 接 收 就 会 令 其 身 陷 危 机 … … 攻 击 者 还 可 以 向 用 户 发 送 邮 件 或 者 诱 导 其 点 击 某 条 链 接 ， 并 借 此 侵 入 网 络 内 某 台 权 限 最 高 的 设 备 。 ” 尚 未 安 装 修 复 补 丁 的 设 备 将 给 企 业 客 户 带 来 可 怕 的 安 全 风 险 ， 具 体 包 括 机 密 数 据 失 窃 、 流 量 篡 改 、 持 久 r o o t 获 取 等 等 。 另
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 外 ， 攻 击 者 还 能 够 通 过 网 络 进 行 横 向 移 动 ， O r m a n d y 认 为 在 大 规 模 环 境 下 “ 甚 至 可 能 注 入 自 我 传 播 的 网 络 蠕 虫 病 毒 ” 。 感 兴 趣 的 朋 友 可 以 点 击 " 查 看 原 文 " 查 看 更 多 关 于 该 项 漏 洞 的 细 节 信 息 。 想 参 加 上 海 想 参 加 上 海 F r e e b u f 互 联 网 安 全 创 新 大 会 （ 互 联 网 安 全 创 新 大 会 （ F I T ） 的 朋 友 可 以 微 信 找 ） 的 朋 友 可 以 微 信 找 E 安 全 小 编 （ 微 信 号 安 全 小 编 （ 微 信 号 : z h u - g e l i a n g ） ， 免 费 发 放 限 量 门 票 。 ） ， 免 费 发 放 限 量 门 票 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理