搜索

[4734] 2018-01-12_Oracle某漏洞修复不彻底致更多设备沦为挖矿机

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-01-12_Oracle某漏洞修复不彻底致更多设备沦为挖矿机 O r a c l e 某 漏 洞 修 复 不 彻 底 致 更 多 设 备 沦 为 挖 矿 机 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 2 日 讯   M o r p h u s   L a b s 安 全 研 究 人 员 雷 纳 托 · 马 里 尼 奥 2 0 1 8 年 1 月 7 日 发 布 报 告 揭 露 一 系 列 针 对 P e o p l e S o f t 和 W e b L o g i c 服 务 器 的 挖 矿 活 动 ， 多 名 攻 击 者 利 用 O r a c l e 修 复 的 W e b L o g i c   W L S 组 件 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） 执 行 批 量 数 字 货 币 挖 矿 活 动 。   S A N S 科 技 研 究 所 研 究 主 任 约 翰 尼 斯 · 乌 尔 里 希 发 布 分 析 报 告 指 出 ， 一 名 黑 客 赚 取 了 至 少 6 1 1 个 门 罗 币 ， 按 当 前 价 格 来 算 总 价 约 为 2 2 . 6 万 美 元 （ 约 合 人 民 币 1 4 8 万 元 ） 。 O r a c l e 漏 洞 修 复 不 彻 底 引 出 更 多 问 题 漏 洞 修 复 不 彻 底 引 出 更 多 问 题 乌 尔 里 希 称 ， 攻 击 者 似 乎 使 用 了 中 国 安 全 研 究 人 员 在 2 0 1 7 年 1 2 月 底 发 布 漏 洞 （ C V E   2 0 1 7 - 3 5 0 6 ） 利 用 P o C 。 2 0 1 7 年 4 月 O r a c l e 发 布 针 对 C V E   2 0 1 7 - 3 5 0 6 的 补 丁 后 ， 由 于 修 复 不 够 完 善 出 现 了 C V E - 2 0 1 7 - 1 0 2 7 1 漏 洞 。 乌 尔 里 希 指 出 ， 这 名 中 国 研 究 人 员 在 博 文 中 讨 论 的 漏 洞 C V E   2 0 1 7 - 3 5 0 6 ， 其 漏 洞 利 用 同 样 适 用 于 这 个 后 来 出 现 的 漏 洞 C V E - 2 0 1 7 - 1 0 2 7 1 。 乌 尔 里 希 表 示 ， P o C 发 布 不 久 ， 就 有 报 道 称 攻 击 者 利 用 该 P o C 安 装 加 密 货 币 挖 矿 程 序 ， 从 由 D i g i t a l   O c e a n 、 G o D a d d y 、 V e r i z o n B u s i n e s s   S e r v i c e s 和 A t h e n i x 托 管 的 服 务 器 发 起 攻 击 。 影 响 范 围 影 响 范 围 乌 尔 里 希 表 示 这 一 系 列 攻 击 不 具 有 针 对 性 ， 全 球 范 围 普 遍 受 影 响 。 一 旦 有 人 发 布 漏 洞 利 用 ， 普 通 的 黑 客 也 能 使 W e b L o g i c / P e o p l e S o f t 服 务 器 宕 机 。
乌 尔 里 希 表 示 ， 攻 击 者 在 7 2 2 个 易 受 攻 击 的 W e b L o g i c 和 P e o p l e S o f t 系 统 上 安 装 了 合 法 的 门 罗 币 挖 矿 软 件 包 。 其 中 许 多 系 统 在 公 共 云 服 务 上 运 行 ， 超 过 1 4 0 个 系 统 在 亚 马 逊 A W S 公 共 云 中 运 行 ， 少 量 服 务 器 在 其 它 托 管 及 云 服 务 上 ， 有 约 3 0 个 服 务 器 位 于 O r a c l e 的 公 共 云 服 务 中 。 漏 洞 （ C V E   2 0 1 7 - 3 5 0 6 ） 利 用 代 码 使 扫 描 脆 弱 系 统 变 得 简 单 ， 因 此 整 个 公 开 暴 露 、 未 打 补 丁 的 O r a c l e   W e b 应 用 服 务 器 可 能 会 快 速 沦 为 这 些 攻 击 的 受 害 者 。 但 由 于 挖 矿 工 具 的 脚 本 会 在 目 标 服 务 器 上 杀 死   “ j a v a ” 进 程 ， 这 些 挖 矿 活 动 很 快 就 被 研 究 人 员 发 现 。 攻 击 者 在 上 述 门 罗 币 攻 击 中 使 用 的 安 装 程 序 是 一 个 简 单 的 b a s h 脚 本 ， 发 出 命 令 寻 找 并 杀 死 之 前 可 能 存 在 的 其 它 区 块 链 挖 矿 程 序 ， 并 创 建 c r o n 定 时 任 务 来 下 载 并 启 动 挖 矿 工 具 。 此 次 漏 洞 修 复 应 该 注 意 什 么 ？ 此 次 漏 洞 修 复 应 该 注 意 什 么 ？ 乌 尔 里 希 提 醒 受 害 者 ， 不 应 简 单 为 服 务 器 打 补 丁 和 删 除 挖 矿 程 序 来 修 复 服 务 器 ， 因 为 老 练 的 攻 击 者 可 能 会 利 用 更 高 级 的 攻 击 方 式 隐 藏 任 务 。 这 起 案 例 使 用 的 持 久 机 制 是 c r o n 定 时 任 务 ， 但 不 排 除 有 其 它 更 难 以 检 测 的 持 久 机 制 ， 以 达 到 长 期 控 制 目 标 设 备 的 目 的 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 0 9 8 7 4 2 2 2 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 扎 你 心 的 漏 洞 ， 还 不 来 看 看 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理