搜索

[28823] 2021-03-22_攻击者广泛利用CVE-2021-21972、CVE-2021-21973

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-19
2021-03-22_攻击者广泛利用CVE-2021-21972、CVE-2021-21973 攻 击 者 广 泛 利 用 C V E - 2 0 2 1 - 2 1 9 7 2 、 C V E - 2 0 2 1 - 2 1 9 7 3 O t s 安 全   2 0 2 1 - 0 3 - 2 2 介 绍 介 绍 2 0 2 1 年 2 月 2 3 日 ， 上 周 二 ， V M W a r e 披 露 了 两 个 影 响 v C e n t e r   S e r v e r 和 C l o u d   F o u n d a t i o n 的 漏 洞 。 在 漏 洞 发 布 之 前 ， 该 公 司 发 布 了 一 种 变 通 办 法 ， 以 保 护 服 务 器 ， 这 是 一 个 临 时 解 决 方 案 ， 直 到 可 以 部 署 带 有 安 全 补 丁 的 更 新 为 止 。 这 是 该 公 司 出 乎 意 料 的 快 速 反 应 ， 尽 管 他 们 正 在 努 力 迅 速 解 决 该 问 题 ， 攻 击 者 也 竞 相 寻 找 从 漏 洞 中 获 利 的 新 方 法 。 这 些 新 发 现 的 漏 洞 称 为 C V E - 2 0 2 1 - 2 1 9 7 2 和 C V E - 2 0 2 1 - 2 1 9 7 3 ， 攻 击 者 可 以 使 用 这 些 漏 洞 来 披 露 信 息 并 通 过 v C e n t e r   S e r v e r 插 件 执 行 代 码 。 B l u e l i v   L a b s 团 队 正 在 积 极 调 查 这 些 漏 洞 ， 并 在 我 们 在 此 博 客 中 共 享 的 野 外 发 现 新 的 发 展 。 将 会 有 更 多 的 发 现 ， 我 们 将 相 应 地 更 新 此 博 客 ， 以 分 享 相 关 的 最 新 情 报 。 C V E - 2 0 2 1 - 2 1 9 7 2 在 第 一 种 情 况 下 ， 不 太 严 重 的   漏 洞 C V E - 2 0 2 1 - 2 1 9 7 3 是 服 务 器 端 请 求 伪 造 ， 由 于 对 插 件 中 U R L 的 不 正 确 验 证 可 能 导 致 信 息 泄 露 。 如 果 某 些 角 色 可 以 通 过 P O S T 请 求 通 过 网 络 访 问 端 口 4 4 3 ， 则 可 以 利 用 此 功 能 。 这 种 漏 洞 也 称 为 S S R F （ 服 务 器 端 请 求 伪 造 ） 是 一 种 W e b 安 全 漏 洞 ， 它 允 许 诱 使 服 务 器 端 应 用 程 序 （ 在 本 例 中 为 v S p h e r e   C l i e n t ） 向 攻 击 者 选 择 的 任 意 域 发 出 H T T P 请 求 。 有 了 成 功 在 执 行 过 程 中 ， 攻 击 者 可 以 访 问 易 受 攻 击 的 应 用 程 序 内 部 或 该 应 用 程 序 可 以 访 问 的 其 他 后 端 系 统 上 的 信 息 。 根 据 受 害 者 的 权 限 ， 它 可 能 允 许 攻 击 者 执 行 任 意 代 码 执 行 。 C V E - 2 0 2 1 - 2 1 9 7 3 第 二 个 漏 洞 C V E - 2 0 2 1 - 2 1 9 7 2 是 一 个 严 重 漏 洞 ， 通 过 网 络 可 以 访 问 端 口 4 4 3 的 攻 击 者 可 以 以 不 受 限 制 的 特 权 在 托 管 v C e n t e r S e r v e r 的 系 统 中 执 行 命 令 。 这 是 一 个 危 险 的 漏 洞 ， 可 能 会 影 响 整 个 系 统 ， 并 使 托 管 v C e n t e r 的 网 络 以 及 公 司 本 身 面 临 风 险 。 正 如 我 们 之 前 提 到 的 ， 在 发 布 C V E 的 同 时 ， 有 很 多 分 析 师 （ 无 论 是 出 于 善 意 还 是 出 于 恶 意 ） 都 致 力 于 P o C   并 将 其 发 布 在 G i t h u b 中 。 攻 击 者 的 快 速 反 应 和 分 析 师 的 出 版 物 引 起 了 人 们 的 注 意 ， 工 具 和 脚 本 的 传 播 可 能 使 任 何 人 都 可 以 利 用 此 漏 洞 ， 而
不 论 其 技 术 专 业 知 识 如 何 。 此 外 ， 通 过 与 网 络 威 胁 分 析 师 在 调 查 期 间 进 行 协 作 的 类 似 方 式 ， B l u e l i v 发 现 ， 在 漏 洞 发 布 几 小 时 后 ， 威 胁 行 为 者 在 一 些 知 名 的 地 下 论 坛 中 创 建 了 主 题 ， 以 便 共 享 工 具 ， P o C 和 有 关 利 用 上 述 漏 洞 的 其 他 信 息 。 在 下 面 的 屏 幕 快 照 中 ， 您 可 以 看 到 名 为 “   S t i l l ” 的 用 户 如 何 创 建 一 个 帖 子 ， 共 享 两 个 链 接 ， 这 些 链 接 指 向 旨 在 利 用 漏 洞 C V E - 2 0 2 1 - 2 1 9 7 2 的 概 念 证 明 ： 在 俄 罗 斯 地 下 论 坛 中 共 享 有 关 C V E - 2 0 2 1 - 2 1 9 7 2 的 信 息 。 第 二 个 G i t H u b 存 储 库 尝 试 利 用 此 漏 洞 来 上 载 J S P 中 的 S h e l l ， 以 在 远 程 服 务 器 上 授 予 执 行 权 限 。 如 果 v S p h e r e 托 管 在 具 有 U n i x 发 行 版 的 服 务 器 上 ， 该 服 务 器 容 易 受 到 最 近 出 现 的 S u d o 漏 洞 （ C V E - 2 0 2 1 - 3 1 5 6 ） 的 攻 击 ， 则 攻 击 者 可 能 最 终 都 利 用 这 两 者 来 在 受 影 响 的 计 算 机 上 获 得 管 理 特 权 。 上 图 中 共 享 的 相 同 链 接 已 出 现 在 不 同 用 户 共 享 的 不 同 论 坛 中 ：
要 利 用 此 漏 洞 ， 您 还 需 要 有 效 的 目 标 。 一 些 用 户 分 享 了 S h o d a n   D o r k s ， 以 促 进 发 现 易 受 攻 击 目 标 的 任 务 （ 请 参 见 上 面 的 屏 幕 截 图 ） ：
拥 有 六 千 多 台 面 向 公 众 的 服 务 器 ， 其 中 一 些 必 将 崩 溃 。 还 请 注 意 ， S h o d a n 如 何 检 测 甚 至 在 非 标 准 端 口 上 运 行 的 服 务 ， 从 而 强 化 了 这 样 的 观 念 ， 即 通 过 模 糊 性 实 现 安 全 性 不 是 一 个 好 的 解 决 方 案 。 愿 意 的 攻 击 者 不 仅 可 以 通 过 论 坛 和 其 他 地 下 渠 道 来 找 到 与 这 些 C V E 相 关 的 脚 本 或 工 具 - 通 过 简 单 的 G o o g l e 搜 索 ， 您 可 以 找 到 许 多 已 发 布 的 C V E - 2 0 2 1 - 2 1 9 7 2   P o C   ：
由 于 T h r e a t   C o n t e x t 中 的 B l u e l i v   C V E 功 能 ， B l u e l i v 已 检 测 到 与 此 C V E 相 关 的 多 个 存 储 库 ： 结 论 结 论 B l u e l i v 建 议 同 时 更 新 易 受 攻 击 的 服 务 ， 并 使 用 已 发 布 的 解 决 方 法 来 保 护 您 的 服 务 器 。 强 烈 建 议 查 看 服 务 器 的 日 志 和 系 统 访 问 以 发 现 可 能 的 攻 击 。 例 如 ， 其 中 一 些 P o C 可 用 于 上 载 攻 击 者 的 S S H 密 钥 或 创 建 对 持 久 性 访 问 易 受 攻 击 的 服 务 器 中 的 操 作 系 统 具 有 访 问 权 限 的 用 户 ， 以 供 日 后 使 用 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理