搜索

[5996] 2019-06-28_近期需要知道的9大疑似漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-06-28_近期需要知道的9大疑似漏洞 近 期 需 要 知 道 的 9 大 疑 似 漏 洞 E 安 全   2 0 1 9 - 0 6 - 2 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测   我 们 来 历 数 一 下 近 期 圈 内 疯 传 的 一 些 疑 似 漏 洞 ， 以 下 漏 洞 均 未 找 到 官 方 公 告 ， 大 多 也 没 有 漏 洞 编 号 ， 都 是 坊 间 传 闻 ， 真 实 性 均 未 作 考 证 ， 仅 供 参 考 。 谨 以 此 文 献 给 奋 斗 在 一 线 的 小 伙 伴 们 ， 可 以 用 来 查 漏 补 缺 。 1 .   A p a c h e   S h i r o 反 序 列 化 2 .   f a s t j s o n 远 程 代 码 执 行   3 .   禅 道 管 理 后 台 代 码 执 行   4 .   J u m p s e r v e r 身 份 验 证 绕 过 5 .   J B o s s 远 程 代 码 执 行 6 .   某 软 件 远 程 植 入 后 门   7 .   L i n u x   内 核 中 T C P   S A C K 机 制 远 程 D o S 8 .   致 远 O A 上 传 漏 洞 9 .   W e b S p h e r e 远 程 代 码 执 行 漏 洞 0 1 A p a c h e   S h i r o 反 序 列 化 漏 洞 描 述 2 0 1 9 年 6 月 2 1 日 ， 圈 内 传 闻 ： A p a c h e   S h i r o 存 在 反 序 列 化 漏 洞 ， 可 通 过 远 程 代 码 执 行 来 获 取 远 程 管 理 权 限 。 影 响 版 本 ： A p a c h e   S h i r o   < =   1 . 2 . 4 修 复 建 议 1 . 升 级 s h i r o 到 1 . 2 . 5 或 者 2 . 0 . 0 版 本 。 2 . 删 除 s h i r o 组 件 ( 如 果 不 影 响 业 务 的 话 ） 。 0 2 f a s t j s o n 远 程 代 码 执 行   漏 洞 描 述 2 0 1 9 年 6 月 2 2 日 ， 圈 内 传 闻 ： f a s t j s o n 存 在 反 序 列 化 漏 洞 ， 可 通 过 远 程 代 码 执 行 来 获 取 远 程 管 理 权 限 。 影 响 版 本 ： 1 . 2 . 3 0 以 下 ， 以 及 1 . 2 . 4 1 到 1 . 2 . 4 5 版 本 修 复 建 议 建 议 升 级 到 最 新 ： 1 . 2 . 5 8 以 上 版 本 ， 包 括 不 在 本 次 漏 洞 版 本 范 围 内 的 低 版 本 默 认 开 启 了 a u t o T y p e 功 能 ， 可 以 在 j s o n 中 通 过 @ t y p e 指 定 类 进 行 自 动 实 例 化 。 例 如 ， “ { “ @ t y p e ” : “ c o m . c m b c . T e s t ” } ” 在 使 用 F a s t j s o n 内 J S O N . p a r s e （ ） 、 J S O N . p a r s e O b j e c t （ ） 、 J S O N O b j e c t . p a r s e O b j e c t （ ） 、   J S O N . p a r s e A a r r y （ ） 等 接 口 处 理 上 述 j s o n 格 式 的 时 ， 会 调 用 c o m . c m c . T e s t 类 的 默 认 构 造 函 数 实 例 化 一 个 对 象 。 如 果 我 们 构 造 j s o n 格 式 如 : 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 目 录 a b c a b c
{ “ @ t y p e ” : “ c o m . c b c . T e s t ” , “ v a l 1 ” : “ t e s t ” , “ v a l 2 ” : “ t e s t 2 ” } , 那 么 F a s t j s o n 在 实 例 化 对 象 的 时 候 会 同 时 去 调 用 c o m . c m b c . T e s t 的 s e t V a l 1 ( S t r i n g   v a l 1 ) 和 s e t V a l 2 ( S t r i n g   v a l 2 ) 函 数 。 利 用 F a s t j s o n 的 这 种 特 性 ， 只 要 构 造 相 应 代 码 ， 发 送 给 存 在 f a s t j s o n 处 理 的 模 块 就 会 造 成 远 程 代 码 执 行 。 0 3 禅 道 管 理 后 台 代 码 执 行   漏 洞 描 述 漏 洞 描 述 ： 2 0 1 9 年 6 月 2 1 日 ， 圈 内 传 闻 ： 禅 道 管 理 后 台 存 在 代 码 执 行 漏 洞 。 影 响 版 本 ： 企 业 版 3 . 3         修 复 建 议 1 、 由 于 禅 道 系 统 及 j u m p s e r v e r 均 开 源 或 有 开 源 版 本 ， 建 议 在 可 能 的 情 况 下 关 停 处 理 2 、 停 用 禅 道 系 统 的 后 台 管 理 页 面 ， 相 关 账 号 立 即 修 改 密 码 ， 使 用 强 口 令 且 不 要 使 用 同 一 口 令 0 4 J u m p s e r v e r 身 份 验 证 绕 过 漏 洞 描 述 2 0 1 9 年 6 月 2 1 日 ， 圈 内 传 闻 ： J u m p s e r v e r 存 在 身 份 验 证 绕 过 漏 洞 。 可 绕 过 双 因 子 验 证 ， 创 建 系 统 账 号 。 影 响 版 本 ： 未 知 修 复 建 议 限 制 j u m p s e r v e r 的 登 录 来 源 ， 禁 止 非 系 统 管 理 员 所 在 网 络 登 录 至 堡 垒 机 操 作 0 5 J B o s s 远 程 代 码 执 行 漏 洞 描 述 2 0 1 9 年 6 月 2 5 日 ， 圈 内 传 闻 ： J B o s s 存 在 远 程 代 码 执 行 。 可 通 过 远 程 代 码 执 行 获 取 远 程 管 理 权 限 。   影 响 版 本 ： J B O S S 的 管 理 后 台 ， 如 w e b - c o n s o l e 或 j m x - c o n s o l e 修 复 建 议 1 、 核 查 内 外 网 系 统 是 否 使 用 J B O S S 中 间 件 ， 并 列 出 J B O S S 中 间 件 清 单 。 2 、 若 存 在 互 联 网 应 用 使 J B O S S 中 间 件 的 情 况 ， 立 即 关 停 整 改 ， 对 J B O S S 整 个 目 录 进 行 后 门 查 杀 ， 查 杀 是 否 被 植 入 恶 意 的 w a r 文 件 。 若 发 现 被 植 入 的 情 况 ， 做 好 取 证 工 作 。 3 、 在 不 影 响 业 务 的 情 况 下 ， 可 直 接 删 除 内 外 网 J B O S S 中 间 件 的 管 理 后 台 的 w e b - c o n s o l e . w a r 或 j m x - c o n s o l e . w a r （ 删 除 文 件 后 ， 建 议 在 尝 试 访 问 下 * * * * : / / X X . X X . X X . X X : 8 0 8 0 / w e b - c o n s o l e / 或 * * * * : / / X X . X X . X X . X X : 8 0 8 0 / j m x - c o n s o l e / 如 返 回 不 存 在 页 面 则 代 表 删 除 成 功 ） 4 、 若 后 续 业 务 需 要 用 到 J B O S S 管 理 后 台 ， 可 直 接 对 w e b - c o n s o l e . w a r 或 j m x - c o n s o l e . w a r 文 件 做 权 限 控 制 访 问 ， 设 为 不 可 读 不 可 写 不 可 执 行 权 限 （ 设 置 权 限 后 ， 在 尝 试 访 问 下 * * * * : / / X X . X X . X X . X X : 8 0 8 0 / w e b - c o n s o l e / 或 * * * * : / / X X . X X . X X . X X : 8 0 8 0 / j m x - c o n s o l e / 如 返 回 不 可 访 问 页 面 则 代 表 权 限 设 置 成 功 ） 0 6 某 软 件 远 程 植 入 后 门   漏 洞 描 述 2 0 1 9 年 6 月 2 6 日 ， 圈 内 传 闻 ：   本 次 活 动 通 讯 软 件 远 程 植 入 后 门 。 影 响 版 本 ： 未 知 修 复 建 议 用 户 方 所 有 使 用 * 的 人 员 采 用 专 杀 工 具 立 即 进 行 查 杀 、 处 置 ， 重 点 扫 描 这 两 个 位 置 ： % a p p d a t a % * * * C u s t o m R e s o u r c e 和 C : U s e r P u b l i c ; 如 查 到 攻 击 行 为 ， 请 结 合 * 人 员 I P 做 进 一 步 深 入 排 查 。 a b c a b c a b c a b c
0 7 L i n u x   内 核 中 T C P   S A C K 机 制 远 程 D o S 漏 洞 描 述 2 0 1 9 年 6 月 1 8 日 ， R e d H a t 官 网 发 布 报 告 ： 安 全 研 究 人 员 在 L i n u x 内 核 处 理 T C P   S A C K 数 据 包 模 块 中 发 现 了 三 个 漏 洞 ， C V E 编 号 为 C V E - 2 0 1 9 - 1 1 4 7 7 、 C V E - 2 0 1 9 - 1 1 4 7 8 和 C V E - 2 0 1 9 - 1 1 4 7 9 ， 其 中 C V E - 2 0 1 9 - 1 1 4 7 7 漏 洞 能 够 降 低 系 统 运 行 效 率 ， 并 可 能 被 远 程 攻 击 者 用 于 拒 绝 服 务 攻 击 ， 影 响 程 度 严 重 ， 建 议 广 大 用 户 及 时 更 新 。 影 响 版 本 ： 影 响 L i n u x   内 核 2 . 6 . 2 9 及 以 上 版 本 修 复 建 议 （ 1 ） 及 时 更 新 补 丁 h t t p s : / / g i t h u b . c o m / N e t f l i x / s e c u r i t y - b u l l e t i n s / b l o b / m a s t e r / a d v i s o r i e s / t h i r d - p a r t y / 2 0 1 9 - 0 0 1 / P A T C H _ n e t _ 1 _ 4 . p a t c h L i n u x 内 核 版 本 > = 4 . 1 4 需 要 打 第 二 个 补 丁 h t t p s : / / g i t h u b . c o m / N e t f l i x / s e c u r i t y - b u l l e t i n s / b l o b / m a s t e r / a d v i s o r i e s / t h i r d - p a r t y / 2 0 1 9 - 0 0 1 / P A T C H _ n e t _ 1 a . p a t c h （ 2 ） 禁 用 S A C K 处 理 e c h o   0   >   / p r o c / s y s / n e t / i p v 4 / t c p _ s a c k （ 3 ） 使 用 过 滤 器 来 阻 止 攻 击 h t t p s : / / g i t h u b . c o m / N e t f l i x / s e c u r i t y - b u l l e t i n s / b l o b / m a s t e r / a d v i s o r i e s / t h i r d - p a r t y / 2 0 1 9 - 0 0 1 / b l o c k - l o w - m s s / R E A D M E . m d 此 缓 解 需 要 禁 用 T C P 探 测 时 有 效 （ 即 在 / e t c / s y s c t l . c o n f 文 件 中 将 n e t . i p v 4 . t c p _ m t u _ p r o b i n g s y s c t l 设 置 为 0 ） （ 4 ） R e d H a t 用 户 可 以 使 用 以 下 脚 本 来 检 查 系 统 是 否 存 在 漏 洞 h t t p s : / / a c c e s s . r e d h a t . c o m / s i t e s / d e f a u l t / f i l e s / c v e - 2 0 1 9 - 1 1 4 7 7 - - 2 0 1 9 - 0 6 - 1 7 - 1 6 2 9 . s h 0 8 致 远 O A 上 传 漏 洞 漏 洞 描 述 致 远 A 8 + 在 某 些 版 本 上 存 在 远 程 G e t s h e l l 漏 洞 。 系 统 某 处 在 无 需 登 录 情 况 下 可 直 接 上 传 任 意 文 件 ， 攻 击 者 一 旦 上 传 精 心 构 造 后 门 文 件 即 可 G e t s h e l l ， 获 得 目 标 服 务 器 的 权 限 。 目 前 利 用 代 码 已 在 野 外 公 开 ， 官 方 提 供 的 补 丁 程 序 仍 然 可 利 用 。 影 响 版 本 ： A 8 + V 7 . 0   S P 3 、 A 8 +   V 6 . 1   S P 2 ( V 6 . 1   S P 1 验 证 尚 不 存 在 ， 其 他 版 本 未 验 证 ) 修 复 建 议 1 、   临 时 缓 解 措 施 配 置 U R L 访 问 控 制 策 略 ， 部 署 于 公 网 的 致 远   A 8 + 服 务 器 ， 可 通 过   A C L   禁 止 外 网 对 “ / s e e y o n / h t m l o f f i c e s e r v l e t ” 路 径 的 访 问 。 2 、 官 方 补 丁 请 尽 快 联 系 致 远 官 方 ， 索 要 官 方 补 丁 程 序 。 厂 商 官 网 : h t t p : / / w w w . s e e y o n . c o m / i n f o / c o m p a n y . h t m l 0 9 W e b S p h e r e 远 程 代 码 执 行 漏 洞 漏 洞 描 述 5 月 1 6 日 ， I B M 官 方 针 对 W e b S p h e r e   A p p l i c a t i o n   S e r v e r   N e t w o r k   D e p l o y m e n t 产 品 发 布 安 全 通 告 ， 通 告 指 出 该 产 品 中 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 发 送 精 心 构 造 的 序 列 化 对 象 到 服 务 器 ， 最 终 导 致 在 服 务 器 上 执 行 任 意 代 码 。 W e b S p h e r e   A p p l i c a t i o n   S e r v e r 是 企 业 级 W e b 中 间 件 ， 由 于 其 可 靠 、 灵 活 和 健 壮 的 特 点 ， 被 广 泛 应 用 于 企 业 的 W e b 服 务 中 。 由 于 近 日 攻 击 方 式 已 经 在 野 外 传 播 ， 请 相 关 用 户 及 时 进 行 防 护 。 影 响 版 本 ： W e b S p h e r e   A p p l i c a t i o n   S e r v e r   N D   V e r s i o n   V 9 . 0 . 0 . 0   -   V 9 . 0 . 0 . 1 1 W e b S p h e r e   A p p l i c a t i o n   S e r v e r   N D   V e r s i o n   V 8 . 5 . 0 . 0   -   V 8 . 5 . 5 . 1 5 W e b S p h e r e   V i r t u a l   E n t e r p r i s e   V e r s i o n   7 . 0 （ 官 方 已 停 止 维 护 ） 修 复 建 议 I B M 官 方 已 经 发 布 安 全 补 丁 ， 请 访 问 I B M 官 网 ， 输 入 登 录 账 号 后 进 行 补 丁 下 载 （ 注 意 ： 在 打 补 丁 之 前 请 先 关 闭 W e b S p h e r e 服 务 ， 安 装 完 成 后 再 将 服 务 开 启 。 ） a b c a b c a b c
W e b S p h e r e   A p p l i c a t i o n   S e r v e r   8 . 5 ： h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o S e l e c t F i x e s ? o p t i o n s . s e l e c t e d F i x e s = 8 . 5 . 5 . 0 - W S - W A S N D - I F P H 1 1 6 5 5 & c o n t i n u e = 1       W e b S p h e r e   A p p l i c a t i o n   S e r v e r   9 . 0 ： h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o S e l e c t F i x e s ? o p t i o n s . s e l e c t e d F i x e s = 9 . 0 . 0 . 0 - W S - W A S N D - I F P H 1 1 6 5 5 & c o n t i n u e = 1 W e b S p h e r e   V i r t u a l   E n t e r p r i s e   7 . 0 ： h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o w n l o a d F i x e s ? p a r e n t = i b m % 7 E W e b S p h e r e & p r o d u c t = i b m / W e b S p h e r e / W e b S p h e r e + V i r t u a l + E n t e r p r i s e + f o r + W A S 7 & r e l e a s e = 7 . 0 . 0 . 6 & p l a t f o r m = A l l & f u n c t i o n = f i x I d & f i x i d s = 7 . 0 . 0 . 6 - W S - W V E W A S 7 - I F P H 1 1 6 5 5 & i n c l u d e R e q u i s i t e s = 1 & i n c l u d e S u p e r s e d e s = 0 & d o w n l o a d M e t h o d = h t t p & l o g i n = t r u e 本 文 转 载 自   雷 神 众 测 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理