搜索

[4969] 2018-03-28_ApacheStruts某漏洞曝光一年后仍有“余威”

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-03-28_ApacheStruts某漏洞曝光一年后仍有“余威” A p a c h e   S t r u t s 某 漏 洞 曝 光 一 年 后 仍 有 “ 余 威 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 8 日 讯   一 年 之 前 ， 研 究 人 员 们 曾 尝 试 利 用   A p a c h e   S t r u t s   2   框 架 中 的 安 全 缺 陷 （ 漏 洞 C V E - 2 0 1 7 - 5 6 3 8 ） 实 现 远 程 代 码 执 行 攻 击 。 到 目 前 为 止 ， 黑 客 们 仍 在 进 行 网 络 扫 描 以 寻 找 此 类 易 受 攻 击 影 响 的 服 务 器 。 漏 洞 漏 洞 C V E - 2 0 1 7 - 5 6 3 8 这 一 安 全 漏 洞 影 响 到   S t r u t s   2 . 3 . 5 ~ 2 . 3 . 3 1   版 本 以 及   S t r u t s   2 . 5 ~ 2 . 5 . 1 0   版 本 。 该 项 安 全 漏 洞 已 经 于 2 0 1 7 年 3 月 6 日 伴 随 着 2 . 3 . 3 2 与 2 . 5 . 1 0 . 1 版 本 的 发 布 而 得 到 解 决 。 这 项 漏 洞 的 作 用 原 理 ， 在 于 利 用   J a k a r t a   M u l t i p a r t   解 析 器 进 行 文 件 上 传 时 ， 可 能 触 发 由   C o n t e n t - T y p e   标 头 处 理 不 当 而 导 致 的 错 误 ， 进 而 允 许 远 程 且 未 经 身 份 验 证 的 攻 击 者 在 目 标 系 统 上 执 行 任 意 操 作 系 统 命 令 。 在 概 念 验 证 与 补 丁 发 布 后 的 一 天 之 内 ， 研 究 人 员 们 就 发 现 了 首 例 攻 击 尝 试 ， 其 中 一 部 分 攻 击 活 动 对 服 务 器 进 行 扫 描 以 搜 索 易 受 影 响 的 S t r u t s   安 装 ， 而 另 一 部 分 则 负 责 提 供 恶 意 软 件 。 近 日 漏 洞 利 用 尝 试 增 多 近 日 漏 洞 利 用 尝 试 增 多 S A N S   互 联 网 风 暴 中 心 研 究 员 兼 管 理 员 盖 · 布 鲁 诺 报 告 称 ， 他 的 蜜 罐 在 过 去 两 周 之 内 吸 引 到 大 量 利 用   C V E - 2 0 1 7 - 5 6 3 8   漏 洞 的 尝 试 。
这 位 专 家 表 示 ， 他 的 蜜 罐 单 在 3 月 2 5 日 就 在 8 0 、 8 0 8 0 以 及 4 4 3 等 端 口 上 检 测 到 5 7 次 攻 击 企 图 。 这 些 攻 击 似 乎 立 足 于 已 经 公 开 的 概 念 验 证 方 法 ， 且 采 用 了 两 种 能 够 检 查 目 标 系 统 是 否 易 受 攻 击 的 方 法 中 的 一 种 。 布 鲁 诺 在 接 受 采 访 时 表 示 ， 目 前 还 没 有 发 现 任 何   p a y l o a d 。 这 位 研 究 人 员 指 出 ， 他 从 3 月 1 3 日 开 始 已 经 多 次 发 现 来 自 亚 洲 攻 击 者 的   I P 地 址 。 布 鲁 诺 认 为 ， 攻 击 者 要 么 是 在 寻 找 未 经 补 丁 修 复 的 服 务 器 ， 要 么 就 是 在 寻 找 未 受 妥 善 保 护 的 新 安 装 设 备 。 漏 洞   C V E - 2 0 1 7 - 5 6 3 8   非 常 重 要 ， 且 已 经 于 2 0 1 7 年 被 网 络 犯 罪 分 子 用 于 入 侵 美 国 信 用 报 告 机 构   E q u i f a x   公 司 的 内 部 系 统 。 攻 击 者 得 以 在 E q u i f a x 系 统 当 中 驻 留 长 达 两 个 月 以 上 ， 并 设 法 获 得 超 过   1 . 4 5 亿   条 客 户 信 息 。 2 0 1 7 年 年 底 ， 由 美 国 国 家 安 全 局 （ N S A ） 漏 洞 利 用 工 具 与 加 密 货 币 采 矿 器 掀 起 的 新 一 波 安 全 事 件 浪 潮 当 中 ， 也 有 这 个 漏 洞 的 身 影 。 而 这 并 不 是 自 2 0 1 7 年 以 来 ， 恶 意 攻 击 者 们 所 利 用 的 惟 一   A p a c h e   S t r u t s   2   漏 洞 。 2 0 1 7 年 9 月 ， 多 家 安 全 厂 商 警 告 称   C V E - 2 0 1 7 - 9 8 0 5   远 程 代 码 执 行 漏 洞 已 经 被 用 于 传 播 恶 意 软 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 5 9 8 3 1 5 8 0 . s h t m l 推 荐 阅 读 ： 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 漏 洞 预 警 : A p a c h e   S t r u t s   2 任 意 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 ,   S 0 2 - 3 2 ） S t r u t s 2 插 件 高 危 漏 洞 S 2 - 0 5 2 波 及 半 数 以 上 财 富 5 0 0 强 企 业 S t r u t s   2 远 程 代 码 执 行 漏 洞 S 2 - 0 4 6 与 S 2 - 0 4 5 属 于 同 一 漏 洞 不 同 向 量 四 海 八 荒 就 服 你 ！ 安 恒 研 究 院 今 年 又 发 现 S t r u t s 2 高 危 安 全 漏 洞 ！ S t r u t s 2   S 2 - 0 3 3 漏 洞 分 析 G e u t e b r ü c k 网 络 摄 像 头 被 曝 多 个 高 危 漏 洞   已 发 布 固 件 更 新 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理