搜索

[4063] 2017-07-20_补丁发布8个月仍有超过7万台Memcached服务器受安全威胁

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-07-20_补丁发布8个月仍有超过7万台Memcached服务器受安全威胁 补 丁 发 布 8 个 月 仍 有 超 过 7 万 台 M e m c a c h e d 服 务 器 受 安 全 威 胁 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 0 日 讯   在 当 今 世 界 之 中 ， 从 国 境 到 网 络 空 间 ， 已 然 不 存 在 任 何 绝 对 安 全 的 事 物 。 更 可 怕 的 是 ， 尽 管 人 们 都 很 清 楚 安 全 漏 洞 的 危 害 ， 但 却 对 即 时 安 装 补 丁 保 持 消 极 态 度 。 去 年 年 底 ， 思 科 公 司 T a l o s 情 报 与 研 究 小 组 在 M e m c a c h e d 当 中 发 现 三 项 高 危 远 程 代 码 执 行 （ 简 称 R C E ） 漏 洞 。 这 些 漏 洞 的 存 在 意 味 着 黑 客 将 有 可 能 入 侵 F a c e b o o k 、 T w i t t e r 、 Y o u T u b e 乃 至 R e d d i t 等 高 人 气 网 站 。 M e m c a c h e d 是 一 套 极 具 知 名 度 且 易 于 部 署 的 开 源 分 布 式 缓 存 系 统 ， 可 将 对 象 存 储 在 内 存 当 中 。 M e m c a c h e d 应 用 的 设 计 目 标 在 于 为 动 态 W e b 应 用 程 序 （ 例 如 基 于 p h p 的 网 站 ） 提 供 速 度 提 升 ， 具 体 方 式 包 括 降 低 数 据 库 压 力 ， 从 而 帮 助 管 理 员 更 轻 松 地 提 升 性 能 并 实 现 W e b 应 用 规 模 扩 展 。 漏 洞 修 复 现 状 自 M e m c a c h e d 开 发 者 们 针 对 这 三 项 高 危 R C E 安 全 漏 洞 发 布 修 复 补 丁 已 经 过 去 了 近 八 个 月 ， 但 仍 有 成 千 上 万 台 运 行 有 M e m c a c h e d 应 用 的 服 务 器 存 在 安 全 漏 洞 ， 允 许 攻 击 者 以 远 程 方 式 窃 取 各 类 敏 感 数 据 。 这 三 个 漏 洞 编 号 为 ： C V E - 2 0 1 6 - 8 7 0 4 ； C V E - 2 0 1 6 - 8 7 0 5   ； C V E - 2 0 1 6 - 8 7 0 6 ） 。 T a l o s 小 组 的 研 究 人 员 们 分 别 于 今 年 2 月 下 旬 及 今 年 7 月 进 行 了 两 轮 互 联 网 扫 描 ， 希 望 了 解 目 前 尚 存 在 多 少 台 运 行 有 M e m c a c h e d 漏 洞 版 本 的 服 务 器 。 其 结 果 可 谓 令 人 震 惊 … …
今 年 2 月 的 扫 描 结 果 暴 露 于 互 联 网 上 的 服 务 器 数 量   —   1 0 7 7 8 6 台 仍 存 在 安 全 漏 洞 的 服 务 器 数 量   —   8 5 1 2 1 台 仍 存 在 安 全 漏 洞 但 需 要 验 证 方 可 访 问 的 服 务 器 数 量   —   2 3 7 0 7 台 而 漏 洞 服 务 器 数 量 最 多 的 五 个 国 家 分 别 为 美 国 、 中 国 、 英 国 、 法 国 与 德 国 。 今 年 7 月 的 扫 描 结 果 暴 露 于 互 联 网 上 的 服 务 器 数 量   —   1 0 6 0 0 1 台 仍 存 在 安 全 漏 洞 的 服 务 器 数 量   —   7 3 4 0 3 台 仍 存 在 安 全 漏 洞 但 需 要 验 证 方 可 访 问 的 服 务 器 数 量   —   1 8 0 1 2 台 在 对 互 联 网 扫 描 结 果 进 行 比 较 之 后 ， 研 究 人 员 们 发 现 ， 只 有 2 9 5 8 台 服 务 器 在 2 月 到 7 月 两 轮 扫 描 期 间 完 成 了 修 复 补 丁 安 装 ， 而 其 余 服 务 器 截 至 目 前 仍 可 能 受 到 相 关 远 程 攻 击 的 影 响 。 数 据 泄 露 与 勒 索 威 胁 T a l o s 小 组 的 研 究 人 员 们 警 告 称 ， 这 些 存 在 安 全 漏 洞 的 M e m c a c h e d 安 装 实 例 很 可 能 成 为 去 年 1 2 月 影 响 大 量 M o n g o D B 数 据 库 的 同 类 勒 索 软 件 的 攻 击 目 标 。 尽 管 M e m c a c h e d 并 不 属 于 M o n g o D B 这 类 数 据 库 ， 但 其 “ 仍 可 能 包 含 大 量 敏 感 信 息 ， 而 相 关 服 务 中 断 则 必 然 引 发 一 系 列 后 续 业 务 服 务 遭 到 破 坏 。 ” M e m c a c h e d 当 中 的 这 些 安 全 缺 陷 允 许 攻 击 者 利 用 自 有 恶 意 内 容 替 换 缓 存 内 容 ， 进 而 破 坏 网 站 、 发 布 网 络 钓 鱼 页 面 、 支 持 受 害 者 设 备 以 索 取 赎 金 ， 又 或 者 发 布 恶 意 链 接 ， 最 终 导 致 数 亿 网 络 用 户 面 临 极 高 安 全 风 险 。 研 究 人 员 们 总 结 称 ， “ 随 着 近 期 大 量 蠕 虫 病 毒 利 用 这 些 漏 洞 开 展 攻 击 ， 世 界 各 地 的 管 理 员 都 应 该 对 此 抱 持 警 惕 态 度 。 如 果 放 任 这 些 漏 洞 不 加 处 理 ， 攻 击 者 可 能 利 用 其 对 全 球 各 地 的 企 业 发 起 攻 击 ， 并 严 重 破 坏 正 常 业 务 。 强 烈 建 议 用 户 立 即 修 复 这 些 系 统 ， 以 帮 助 所 在 组 织 机 构 降 低 安 全 风 险 。 ” 客 户 及 各 类 组 织 机 构 应 尽 快 应 用 修 复 补 丁 ， 包 括 部 署 在 各 类 “ 受 信 ” 环 境 当 中 的 M e m c a c h e d ， 因 为 具 有 相 关 访 问 权 限 的 攻 击 者 很 可 能 会 以 漏 洞 服 务 器 为 跳 板 在 此 类 网 络 中 进 行 横 向 移 动 。 2 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ?
0 2 推 荐 ！ 保 护 数 据 安 全 的 七 项 补 丁 管 理 实 践 0 3 2 0 1 7 年 安 全 漏 洞 审 查 报 告 ： 安 全 补 丁 在 不 断 增 加 ， 用 户 却 不 安 装 0 4 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 5 网 络 黑 市 P a y S e l l 与 J a f f 勒 索 软 件 共 享 同 一 台 服 务 器 0 6 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 0 7 嚣 张 ！ A P T 2 8 重 用 已 经 暴 露 的 服 务 器 攻 击 罗 马 尼 亚 外 交 部 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理