搜索

[28861] 2021-04-17_【赏金瞄准】-3月份热点漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-17_【赏金瞄准】-3月份热点漏洞 【 赏 金 瞄 准 】 - 3 月 份 热 点 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 1 7 作 为 我 们 每 月 漏 洞 趋 势 的 一 部 分 ， 此 报 告 显 示 了 每 月 十 大 安 全 漏 洞 趋 势 以 及 黑 客 ， 恶 意 软 件 和 漏 洞 利 用 工 具 如 何 利 用 这 些 漏 洞 。 为 了 证 明 这 一 点 ， 我 们 将 漏 洞 趋 势 值 分 配 为 每 个 漏 洞 如 何 显 着 引 起 网 络 安 全 社 区 ， 攻 击 者 以 及 恶 意 软 件 关 注 的 百 分 比 。 无 论 哪 种 情 况 ， 公 司 都 可 以 从 该 报 告 中 受 益 ， 以 获 得 更 多 的 网 络 威 胁 见 解 ， 并 相 对 预 期 攻 击 浪 潮 ， 这 些 浪 潮 可 能 在 接 下 来 的 几 个 月 内 将 其 公 共 资 产 作 为 目 标 。 2 0 2 1 年 3 月 是 M i c r o s o f t   E x c h a n g e 的 月 份 ， 大 多 数 趋 势 和 攻 击 都 与 M i c r o s o f t   E x c h a n g e 中 的 关 键 R C E 和 S S R F 有 关 。 这 些 漏 洞 是 在 发 现 攻 击 后 将 其 武 器 化 以 针 对 官 方 和 政 府 组 织 的 攻 击 后 才 意 识 到 的 。 在 F 5   B I G - I P ， O p e n S S L 和 V M w a r e 中 发 现 了 其 他 关 键 和 重 要 漏 洞 。 下 表 显 示 了 趋 势 的 详 细 信 息 。 C V E - 2 0 2 1 - 2 2 6 8 5 5     M i c r o s o f t   E x c h a n g e 中 的 S S R F     0 2 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 2 2 9 8 6     F 5   B I G - I P   A P I 中 的 远 程 代 码 执 行     1 0 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 2 7 0 6 5     在 M i c r o s o f t   E x c h a n g e 中 写 入 任 意 文 件     0 2 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 2 2 9 8 7     F 5   B I G - I P 中 的 远 程 代 码 执 行     1 0 / 0 3 / 2 0 2 1     不 可 利 用 C V E - 2 0 2 1 - 2 6 8 5 7     M i c r o s o f t   E x c h a n g e 中 的 远 程 执 行 代 码     0 2 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 3 4 5 0     O p e n S S L 中 的 证 书 验 证 绕 过     2 3 / 0 3 / 2 0 2 1     不 可 利 用 C V E - 2 0 2 1 - 2 1 9 7 8     V M w a r e   P l a n n e r 中 的 远 程 代 码 执 行     0 3 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 2 4 4 9     O p e n S S L 中 的 拒 绝 服 务     2 3 / 0 3 / 2 0 2 1     漏 洞 可 利 用
1 .   M i c r o s o f t   E x c h a n g e 中 的 中 的 C V E - 2 0 2 1 - 2 6 8 5 5   S S R F 通 过 服 务 器 端 请 求 伪 造 （ S S R F ） 漏 洞 在 M i c r o s o f t   E x c h a n g e   S e r v e r 上 远 程 执 行 代 码 ， 该 漏 洞 使 未 经 身 份 验 证 的 攻 击 者 可 以 利 用 此 漏 洞 并 执 行 任 意 代 码 。 参 考 ： h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 6 1 8 4 6 / M i c r o s o f t - E x c h a n g e - 2 0 1 9 - S S R F - A r b i t r a r y - F i l e - W r i t e . h t m l 2 .   F 5   B I G - I P   A P I 中 的 中 的 C V E - 2 0 2 1 - 2 2 9 8 6 远 程 代 码 执 行 远 程 代 码 执 行 F 5   i C o n t r o l   R E S T 界 面 通 过 B I G - I P 管 理 界 面 和 自 身 I P 地 址 具 有 远 程 执 行 代 码 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 执 行 任 意 系 统 命 令 ， 创 建 或 删 除 文 件 以 及 禁 用 服 务 。 参 考 ： h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 6 2 0 6 6 / F 5 - B I G - I P - 1 6 . 0 . x - R e m o t e - C o d e - E x e c u t i o n . h t m l 3 . 在 在 M i c r o s o f t   E x c h a n g e 中 写 入 中 写 入 C V E - 2 0 2 1 - 2 7 0 6 5 任 意 文 件 任 意 文 件 任 意 文 件 写 在 E x c h a n g e 服 务 器 上 的 任 何 路 径 上 。 此 漏 洞 主 要 在 利 用 C V E - 2 0 2 1 - 2 6 8 5 5 之 后 用 作 身 份 验 证 后 利 用 。 参 考 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 1 - 2 7 0 6 5 4 . 在 在 F 5   B I G - I P 中 执 行 中 执 行 C V E - 2 0 2 1 - 2 2 9 8 7 远 程 代 码 执 行 远 程 代 码 执 行 F 5   B I G - I P 在 设 备 模 式 下 运 行 时 ， 流 量 管 理 用 户 界 面 （ T M U I ） （ 也 称 为 配 置 实 用 程 序 ） 在 未 公 开 的 页 面 中 具 有 经 过 身 份 验 证 的 远 程 命 令 执 行 漏 洞 。 参 考 ： h t t p s : / / s u p p o r t . f 5 . c o m / c s p / a r t i c l e / K 1 8 1 3 2 4 8 8 5 .   M i c r o s o f t   E x c h a n g e 中 的 中 的 C V E - 2 0 2 1 - 2 6 8 5 7 远 程 执 行 代 码 远 程 执 行 代 码 反 序 列 化 漏 洞 存 在 于 E x c h a n g e   S e r v e r 的 统 一 消 息 （ v o i c e m a i l ） 服 务 中 。 此 漏 洞 主 要 在 利 用 C V E - 2 0 2 1 - 2 6 8 5 5 之 后 用 作 身 份 验 证 后 利 用 。 参 考 ：   h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 2 6 8 5 7 6 .   O p e n S S L 中 的 中 的 C V E - 2 0 2 1 - 3 4 5 0 证 书 绕 过 证 书 绕 过 O p e n S S L 具 有 一 个 漏 洞 ， 可 防 止 应 用 程 序 检 测 和 拒 绝 未 由 浏 览 器 信 任 的 证 书 颁 发 机 构 进 行 数 字 签 名 的 T L S 证 书 。 参 考 ： h t t p s : / / g i t . o p e n s s l . o r g / g i t w e b / ? p = o p e n s s l . g i t ; a = c o m m i t d i f f ; h = 2 a 4 0 b 7 b c 7 b 9 4 d d 7 d e 8 9 7 a 7 4 5 7 1 e 7 0 2 4 f 0 c f 0 d 6 3 b 7 .   V M w a r e   P l a n n e r 中 的 中 的 C V E - 2 0 2 1 - 2 1 9 7 8 远 程 代 码 执 行 远 程 代 码 执 行 V M w a r e   V i e w   P l a n n e r 包 含 一 个 远 程 执 行 代 码 漏 洞 。 输 入 验 证 不 正 确 以 及 缺 少 授 权 会 导 致 任 何 未 经 身 份 验 证 的 具 有 网 络 访 问 权 的 用 户 在 l o g u p l o a d   W e b 应 用 程 序 中 上 载 任 意 文 件 。 参 考 ： h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 6 1 8 7 9 / V M w a r e - V i e w - P l a n n e r - 4 . 6 - R e m o t e - C o d e - E x e c u t i o n . h t m l 8 .   C V E - 2 0 2 1 - 3 4 4 9   O p e n S S L 中 的 拒 绝 服 务 中 的 拒 绝 服 务 O p e n S S L 具 有 一 个 拒 绝 服 务 漏 洞 ， 如 果 发 送 了 恶 意 制 作 的 重 新 协 商 C l i e n t H e l l o 消 息 ， 则 任 何 客 户 端 都 可 以 利 用 此 漏 洞 。 参 考 ： h t t p s : / / g i t h u b . c o m / t e r o r i e / c v e - 2 0 2 1 - 3 4 4 9 C V E - 2 0 2 1 - 2 1 1 9 3     G o o g l e   C h r o m e 浏 览 器 中 的 代 码 执 行     1 2 / 0 3 / 2 0 2 1     漏 洞 可 利 用 C V E - 2 0 2 1 - 2 1 9 7 5     V M w a r e   v R e a l i z e 中 的 S S R F     3 0 / 0 3 / 2 0 2 1     漏 洞 可 利 用
9 . 在 在 G o o g l e   C h r o m e 中 执 行 中 执 行 C V E - 2 0 2 1 - 2 1 1 9 3 代 码 代 码 G o o g l e   C h r o m e 浏 览 器 中 的 B l i n k 免 费 使 用 后 允 许 远 程 攻 击 者 通 过 精 心 制 作 的 H T M L 页 面 利 用 堆 破 坏 。 参 考 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 3 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p _ 1 2 . h t m l 1 0 .   V M w a r e   v R e a l i z e 中 的 中 的 C V E - 2 0 2 1 - 2 1 9 7 5   S S R F v R e a l i z e   O p e r a t i o n s   M a n a g e r   A P I 中 的 服 务 器 端 请 求 伪 造 可 能 允 许 具 有 网 络 访 问 权 限 的 恶 意 行 为 者 利 用 此 漏 洞 并 破 坏 管 理 凭 据 。 参 考 ： h t t p s : / / g i t h u b . c o m / H e n r y 4 E 3 6 / V M W a r e - v R e a l i z e - S S R F
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理