搜索

[6042] 2019-07-21_黑客通过利用ERP漏洞攻击了62所美国大学

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-07-21_黑客通过利用ERP漏洞攻击了62所美国大学 黑 客 通 过 利 用 E R P 漏 洞 攻 击 了 6 2 所 美 国 大 学 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： E l l u c i a n   B a n n e r   E R P 中 存 安 全 漏 洞 ， 美 国 6 2 所 大 学 的 系 统 受 影 响 。 黑 客 在 大 学 系 统 中 创 建 账 户 进 行 犯 罪 活 动 。 据 外 媒 报 道 ， 美 国 教 育 部 在 本 周 发 出 的 安 全 警 报 中 称 ， 黑 客 通 过 利 用 企 业 资 源 规 划 （ 黑 客 通 过 利 用 企 业 资 源 规 划 （ E R P ） 网 络 应 用 程 序 中 的 漏 洞 ） 网 络 应 用 程 序 中 的 漏 洞 破 坏 了 破 坏 了 6 2 所 大 学 的 系 统 。 所 大 学 的 系 统 。 该 漏 洞 存 在 于 E l l u c i a n   B a n n e r   E R P 的 一 个 模 块 E l l u c i a n   B a n n e r   W e b   T a i l o r 中 ， 可 让 大 学 自 定 义 其 W e b 应 用 程 序 。 该 漏 洞 还 会 影 响 E l l u c i a n   B a n n e r 企 业 身 份 服 务 ， 这 是 一 个 用 于 管 理 用 户 账 户 的 模 块 。 根 据 根 据 E l l u c i a n 网 站 ， 网 站 ， E l l u c i a n B a n n e r   E R P 被 被 1 4 0 0 多 所 大 学 等 不 同 机 构 使 用 。 多 所 大 学 等 不 同 机 构 使 用 。   安 全 研 究 人 员 发 现 了 这 两 个 模 块 使 用 的 身 份 验 证 机 制 中 存 在 一 个 漏 洞 ， 该 漏 洞 允 许 远 程 攻 击 者 劫 持 受 害 者 的 网 络 会 该 漏 洞 允 许 远 程 攻 击 者 劫 持 受 害 者 的 网 络 会 话 并 获 取 对 其 账 户 的 访 问 权 限 。 话 并 获 取 对 其 账 户 的 访 问 权 限 。 E l l u c i a n 在 5 月 修 复 了 漏 洞 ， 研 究 人 员 公 布 了 一 份 公 开 披 露 信 息 （ 见 C V E - 2 0 1 9 - 8 9 7 8 ） 。  
但 在 周 三 发 布 的 安 全 警 报 中 ， 教 育 部 表 示 黑 客 正 在 利 用 此 漏 洞 ， 已 经 确 定 了 6 2 个 受 此 漏 洞 影 响 的 院 校 。 黑 客 一 直 在 积 极 扫 描 互 联 网 ， 寻 找 可 利 用 此 漏 洞 进 行 攻 击 的 机 构 。   教 育 部 表 示 ， 受 攻 击 的 机 构 报 告 ， 黑 客 在 攻 击 他 们 的 系 统 后 ， 利 用 受 影 响 的 B a n n e r 系 统 的 招 生 或 登 记 中 的 脚 本 来 创 建 多 个 学 生 账 户 。 黑 客 在 2 4 小 时 内 大 约 创 建 了 6 0 0 个 账 户 。 有 关 官 员 表 示 ， 这 些 账 户 几 乎 都 立 即 用 于 犯 罪 活 动 ， 但 未 提 供 有 关 官 员 表 示 ， 这 些 账 户 几 乎 都 立 即 用 于 犯 罪 活 动 ， 但 未 提 供 活 动 的 细 节 。 活 动 的 细 节 。  
由 于 E l l u c i a n   B a n n e r   W e b   T a i l o r 系 统 与 E R P 的 其 余 部 分 相 连 ， 美 国 教 育 部 表 示 他 们 担 心 黑 客 可 能 会 获 得 学 生 的 财 务 援 助 数 据 。   E l l u c i a n 公 司 否 认 虚 假 账 户 的 创 建 与 其 E R P 的 漏 洞 和 最 近 的 攻 击 有 关 。 警 报 中 描 述 的 问 题 与 先 前 修 补 的 警 报 中 描 述 的 问 题 与 先 前 修 补 的 E l l u c i a n   B a n n e r S y s t e m 漏 洞 无 关 ， 攻 击 事 件 并 不 仅 限 于 使 用 漏 洞 无 关 ， 攻 击 事 件 并 不 仅 限 于 使 用 E l l u c i a n 产 品 的 机 构 。 产 品 的 机 构 。 换 句 话 说 ， E l l u c i a n 认 为 教 育 部 将 黑 客 利 用 其 E R P 漏 洞 的 攻 击 与 另 一 个 攻 击 混 为 一 谈 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： A P T 组 织 攻 击 欧 洲 、 拉 丁 美 洲 的 外 交 机 构   P a l o   A l t o   G l o b a l P r o t e c t   远 程 代 码 执 行 漏 洞 预 警   网 络 安 全 人 才 供 不 应 求     一 出 校 门 就 被 抢 光 美 国 提 出 两 党 法 案 加 强 华 为 禁 令 蓝 牙 存 安 全 漏 洞 ， 可 识 别 和 跟 踪 i O S 、 微 软 移 动 设 备 用 户   干 货 收 藏   |   安 恒 信 息 网 络 安 全 威 胁 周 刊 （ 2 0 1 9 年 7 月 第 1 期 ）   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理