搜索

[6428] 2020-01-14_2019年安全漏洞提示盘点

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-01-14_2019年安全漏洞提示盘点 2 0 1 9 年 安 全 漏 洞 提 示 盘 点 E 安 全   2 0 2 0 - 0 1 - 1 4 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 应 急 响 应 中 心 1 漏 洞 公 告 漏 洞 公 告 漏 洞 跟 踪 漏 洞 跟 踪 2 0 1 9 年 1 月 到 1 2 月 ， 安 恒 信 息 应 急 响 应 中 心 共 发 布 了 超 过 5 0 篇 高 危 安 全 漏 洞 和 高 级 攻 击 事 件 风 险 提 示 ， 包 含 3 0 个 以 上 软 件 产 品 和 厂 商 的 安 全 公 告 解 读 。 安 全 漏 洞 主 要 为 远 程 代 码 执 行 漏 洞 或 远 程 命 令 执 行 漏 洞 ， 此 类 漏 洞 的 成 功 利 用 能 直 接 远 程 获 取 目 标 系 统 管 理 权 限 或 服 务 运 行 权 限 。 攻 击 事 件 主 要 为 供 应 链 攻 击 ， 此 类 攻 击 隐 蔽 性 极 高 ， 成 功 实 施 可 长 时 间 建 立 隐 蔽 通 道 ， 获 取 目 标 主 机 敏 感 数 据 。 安 恒 信 息 应 急 响 应 中 心 第 一 时 间 对 获 取 的 威 胁 情 报 进 行 跟 踪 ， 分 析 、 研 判 影 响 范 围 ， 并 快 速 输 出 风 险 提 示 ， 及 时 提 醒 使 用 该 产 品 的 用 户 关 注 该 厂 商 发 布 的 安 全 更 新 补 丁 并 采 取 临 时 可 用 的 缓 解 措 施 避 免 遭 受 恶 意 攻 击 者 的 第 一 波 攻 击 。 漏 洞 关 注 漏 洞 关 注 安 恒 信 息 应 急 响 应 中 心 主 要 针 对 高 危 以 上 级 别 的 漏 洞 或 安 全 事 件 进 行 风 险 提 示 ， 具 体 定 级 参 考 包 括 C V S S 3 . 0 版 本 风 险 矩 阵 基 本 分 数 （ B a s e   S c o r e ） ， 包 括 ： 1 0 或 接 近 于 1 0 （ 9 . 8 / 9 . 9 ） 的 漏 洞 或 9 . 5 以 上 漏 洞 、 综 合 漏 洞 严 重 程 度 、 漏 洞 利 用 效 果 、 利 用 代 码 公 开 程 度 、 漏 洞 利 用 难 度 、 黑 客 攻 击 行 为 、 威 胁 情 报 样 本 、 A P T 秘 密 泄 露 、 威 胁 场 景 推 演 等 参 考 ， 应 急 响 应 中 心 研 判 标 准 示 例 ： 定 级 参 考 定 级 参 考 描 述 描 述 C V S S 分 数 1 0 或 接 近 于 1 0 （ 9 . 8 / 9 . 9 ） 的 漏 洞 ， 能 导 致 系 统 遭 受 严 重 攻 击 威 胁 。 严 重 程 度 标 记 为 C r i t i c a l 、 严 重 、 紧 急 、 高 危 、 版 本 覆 盖 率 高 或 全 版 本 、 核 心 服 务 和 模 块 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
漏 洞 利 用 远 程 代 码 执 行 、 本 地 代 码 执 行 或 提 权 、 漏 洞 利 用 不 影 响 服 务 正 常 运 行 、 可 多 次 利 用 。 公 开 程 度 已 经 有 详 细 漏 洞 利 用 分 析 、 P O C 、 E x p l o i t 代 码 、 P y t h o n 脚 本 、 利 用 工 具 等 公 开 。 利 用 难 度 使 用 现 有 漏 洞 框 架 包 执 行 、 构 造 J a v a 或 P H P 代 码 执 行 、 基 于 工 具 抓 包 构 造 参 数 、 内 存 攻 击 代 码 方 式 等 。 攻 击 行 为 基 于 字 典 密 码 爆 破 密 码 成 功 后 自 动 植 入 恶 意 程 序 、 基 于 漏 洞 利 用 成 功 后 自 动 植 入 恶 意 程 序 等 。 情 报 样 本 基 于 公 开 的 A P T 攻 击 链 中 样 本 模 块 、 攻 击 手 法 、 钓 鱼 行 为 等 活 跃 情 况 。 秘 密 泄 露 标 记 为 N S A 、 方 程 式 组 织 （ E q u a t i o n   G r o u p ） 等 国 家 级 攻 击 团 队 信 息 泄 露 。 威 胁 推 演 该 漏 洞 或 事 件 可 导 致 产 生 大 范 围 僵 尸 肉 鸡 、 大 范 围 篡 改 攻 击 、 大 范 围 蠕 虫 爆 发 。 未 知 威 胁 分 子 实 验 室 和 研 究 院 、 产 品 平 台 捕 获 的 未 公 开 漏 洞 和 攻 击 链 样 本 。 同 时 ， 安 恒 信 息 应 急 响 应 中 心 固 定 关 注 超 过 3 0 个 全 球 主 流 安 全 或 软 件 厂 商 的 安 全 公 告 发 布 通 道 ， 包 括 商 业 软 件 厂 商 、 开 源 软 件 发 布 、 超 过 5 0 组 动 态 情 报 来 源 、 0 d a y 、 A P T 样 本 等 ， 覆 盖 用 于 边 界 突 破 的 高 危 安 全 漏 洞 和 内 网 漫 游 攻 击 事 件 的 分 析 。 2 漏 洞 回 顾 漏 洞 回 顾 2 0 1 9 年 年 1 月 月 2 0 1 9 年 1 月 提 示 了 T h i n k P H P 存 在 远 程 代 码 执 行 漏 洞 。 当 时 ， 网 上 已 有 该 远 程 代 码 执 行 漏 洞 的 P O C ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 G i t 更 新 最 新 框 架 代 码 和 手 动 修 复 漏 洞 。 同 时 ， 还 提 示 了 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 0 - 2 0 1 6 版 本 存 在 A D 域 内 提 取 的 漏 洞 （ C V E - 2 0 1 8 - 8 5 8 1 ） 。 当 时 ， 网 上 已 有 实 现 提 取 效 果 的 P O C ， 官 方 也 已 经 出 了 补 丁 ， 不 过 补 丁 未 全 面 修 复 该 漏 洞 ； 除 了 补 丁 外 ， 可 以 通 过 修 改 E x c h a n g e 权 限 模 型 进 行 缓 解 。 1 月 还 发 生 了 疑 似 匿 名 者 （ A n o n y m o u s ） 组 织 在 推 特 和 Y o u T u b e 上 号 召 2 月 1 3 日 发 起 针 对 1 0 0 个 中 国 政 府 网 站 的 闹 剧 ， 结 果 分 析 判 断 为 只 是 胡 闹 。 2 0 1 9 年 年 2 月 月 2 0 1 9 年 2 月 安 恒 信 息 网 站 安 全 监 测 平 台 和 应 急 响 应 中 心 监 测 发 现 近 百 起 党 政 机 关 网 站 被 植 入 色 情 广 告 页 面 ， 通 过 分 析 发 现 被 植 入 色 情 广 告 页 面 的 网 站 都 使 用 了 K i n d E d i t o r 编 辑 器 组 件 ， 跟 踪 发 现 是 利 用 了 在 G i t H u b 上 有 人 报 告 的 K i n d E d i t o r 编 辑 器 存 在 文 件 上 传 的 漏 洞 。 由 于 该 漏 洞 的 触 发 文 件 本 是 演 示 程 序 ， 实 际 部 署 中 建 议 删 除 ， 但 很 多 使 用 该 组 件 的 网 站 并 没 有 删 除 ， 从 而 导 致 漏 洞 被 利 用 ， 建 议 直 接 删 除 。 同 时 ， 还 提 示 了 低 于 5 . 6 1 版 本 的 W i n R A R 存 在 目 录 穿 越 漏 洞 ， 通 过 针 对 该 漏 洞 构 造 的 可 控 解 压 路 径 压 缩 包 可 以 向 系 统 指 定 目 录 释 放 恶 意 文 件 ， 该 漏 洞 为 客 户 端 程 序 漏 洞 ， 执 行 攻 击 隐 蔽 性 较 高 ， 建 议 更 新 版 本 或 直 接 删 除 W i n R A R 安 装 目 录
下 非 必 须 的 u n a c e v 2 . d l l 动 态 库 文 件 。 2 0 1 9 年 年 3 月 月 2 0 1 9 年 3 月 安 恒 信 息 应 急 响 应 中 心 持 续 关 注 G A N D C R A B 勒 索 病 毒 传 播 情 况 时 发 现 ： 当 时 该 勒 索 病 毒 依 然 活 跃 。 通 过 对 5 . 2 版 本 追 踪 分 析 ， 发 现 在 3 月 又 出 现 新 的 变 种 ， 主 要 还 通 过 邮 件 附 件 传 播 ， 有 伪 装 成 “ * . j p g ” 的 可 执 行 文 件 ， 有 压 缩 打 包 * . j s 文 件 的 ， 然 后 调 用 p o w e r s h e l l 下 载 加 密 程 序 ， 也 有 利 用 O f f i c e 宏 下 载 v b s 脚 本 再 下 载 加 密 程 序 的 等 各 种 版 本 。 同 时 对 华 硕 软 件 供 应 链 攻 击 抓 取 的 样 本 进 行 了 分 析 。 通 过 该 样 本 包 含 有 正 常 的 数 字 签 名 “ A S U S T e K   C o m p u t e r   I n c . ” 确 认 ， 其 证 书 的 时 间 是 2 0 1 8 年 6 月 2 0 日 以 后 ， 说 明 攻 击 者 应 该 是 在 2 0 1 8 年 6 月 2 0 日 开 始 进 行 恶 意 代 码 下 发 ， 该 攻 击 隐 蔽 性 极 高 ， 建 议 更 新 版 本 或 直 接 删 除 恶 意 模 块 并 进 行 必 要 的 网 络 异 常 排 除 。 2 0 1 9 年 年 4 月 月 2 0 1 9 年 4 月 提 示 了 A p a c h e   H T T P   S e r v e r 发 布 的 包 括 权 限 提 升 在 内 的 多 个 安 全 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 2 1 1 、 C V E - 2 0 1 9 - 0 2 1 7 、 C V E - 2 0 1 9 - 0 2 1 5 、 C V E - 2 0 1 9 - 0 1 9 7 、 C V E - 2 0 1 9 - 0 1 9 6 、 C V E - 2 0 1 9 - 0 2 2 0 ） 。 当 时 ， 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 更 新 版 本 进 行 漏 洞 修 复 ， 对 于 还 在 运 行 官 方 已 不 再 维 护 安 全 更 新 的 2 . 2 之 前 早 期 版 本 ， 建 议 升 级 到 新 的 无 漏 洞 版 本 或 是 部 署 必 要 的 安 全 防 护 设 备 拦 截 恶 意 攻 击 。 同 时 ， 还 提 示 了 i S C S I 存 储 服 务 不 安 全 配 置 身 份 验 证 可 能 导 致 信 息 泄 露 风 险 、 W i n d o w s 版 本 T o m c a t 开 启 e n a b l e C m d L i n e A r g u m e n t s 时 可 能 让 C G I   S e r v l e t 受 到 代 码 执 行 攻 击 的 风 险 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 2 3 2 ） ； D r u p a l   c o r e 存 在 远 程 代 码 执 行 漏 洞 的 风 险 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 0 9 1 0 、 C V E - 2 0 1 9 - 1 0 9 0 9 、 C V E - 2 0 1 9 - 1 0 9 1 1 、 C V E - 2 0 1 9 - 1 0 9 1 2 、 C V E - 2 0 1 9 - 1 0 9 1 3 等 ） ； O r a c l e   W e b L o g i c   S e r v e r 的 远 程 代 码 执 行 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 2 6 5 8 、 C V E - 2 0 1 9 - 2 6 4 6 、 C V E - 2 0 1 9 - 2 6 4 5 等 ） 的 风 险 等 。 对 这 些 存 在 远 程 代 码 执 行 漏 洞 的 产 品 ， 更 新 补 丁 是 必 要 的 ， 对 于 O r a c l e   W e b L o g i c   S e r v e r 的 远 程 代 码 执 行 漏 洞 ， 可 以 使 用 连 接 筛 选 器 临 时 阻 止 外 部 访 问 7 0 0 1 端 口 的 T 3 / T 3 s 协 议 ， 针 对 7 0 0 1 端 口 的 T 3 / T 3 s 协 议 已 经 报 过 多 次 高 危 漏 洞 。 连 接 筛 选 器 ： w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l 规 则 示 例 ： 0 . 0 . 0 . 0 / 0   *   7 0 0 1   d e n y   t 3   t 3 s # 拒 绝 所 有 访 问 允 许 和 拒 绝 指 定 I P 规 则 示 例 ： 1 9 2 . 1 6 8 . 1 . 0 / 2 4   *   7 0 0 1   a l l o w   t 3   t 3 s # 允 许 指 定 I P 段 访 问 1 9 2 . 1 6 8 . 2 . 0 / 2 4   *   7 0 0 1   d e n y   t 3   t 3 s # 拒 绝 指 定 I P 段 访 问 2 0 1 9 年 年 5 月 月 2 0 1 9 年 5 月 提 示 了 D r u p a l   c o r e 第 三 方 类 库 T Y P O 3 / P h a r S t r e a m W r a p p e r   存 在 反 序 列 化 保 护 机 制 可 被 绕 过 ， 导 致 远 程 代 码 执 行 漏 洞 的 风 险 提 示 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 1 8 3 1 ） 。 当 时 ， 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 更 新 最 新 框 架 代 码 修 复 漏 洞 。 同 时 提 示 了 微 软 发 布 的 5 月 安 全 更 新 补 丁 ， 其 中 包 含 一 个 R D P （ 远 程 桌 面 服 务 ） 远 程 代 码 执 行 漏 洞 的 补 丁 更 新 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 7 0 8 ） 。 该 漏 洞 存 在 于 W i n d o w s 比 较 老 的 版 本 中 ， 主 要 包 括 ： W i n d o w s   7 、 W i n d o w s   S e r v e r 2 0 0 8 和 更 老 的 W i n d o w s   X P 、 W i n d o w s   S e r v e r   2 0 0 3 系 统 ， 如 果 这 些 系 统 开 启 远 程 桌 面 服 务 ， 默 认 监 听 端 口 T C P 3 3 8 9 ， 未 安 全 更 新 容 易 受 到 攻 击 。
根 据 微 软 M S R C 公 告 ， 该 漏 洞 如 被 恶 意 利 用 可 能 被 开 发 成 类 似 2 0 1 7 年 爆 发 的 W a n n a C r y 蠕 虫 型 快 速 自 动 快 速 传 播 病 毒 ， 当 时 ， 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 自 动 更 新 补 丁 和 加 固 配 置 限 制 R D P 端 口 的 可 控 访 问 缓 解 。 应 急 响 应 中 心 针 对 应 急 响 应 中 心 针 对 R D P 的 安 全 运 营 建 议 ： 的 安 全 运 营 建 议 ： 如 果 需 要 开 启 远 程 桌 面 进 行 系 统 管 理 ， 建 议 开 启 系 统 防 火 墙 或 I P 安 全 策 略 限 制 来 源 I P ， 即 只 允 许 指 定 I P 访 问 ； 启 用 本 地 安 全 策 略 （ 账 户 策 略 - 密 码 策 略 ） ， 建 议 开 启 密 码 必 须 符 合 复 杂 性 要 求 和 长 度 最 小 值 ， 以 及 启 用 账 户 锁 定 阀 值 ； 考 虑 使 用 双 因 素 身 份 验 证 措 施 ， 比 如 启 用 动 态 K e y 方 式 ； 保 持 系 统 安 全 更 新 补 丁 为 最 新 状 态 ， 远 程 桌 面 协 议 ( R D P ) 为 内 核 服 务 ， 安 装 安 全 更 新 补 丁 后 需 要 重 启 系 统 生 效 ； 开 启 系 统 日 志 记 录 或 网 络 安 全 设 备 日 志 记 录 对 访 问 该 端 口 的 源 I P 进 行 记 录 和 存 档 ， 以 便 预 警 和 分 析 其 入 侵 企 图 ； 考 虑 在 核 心 交 换 机 部 署 流 量 分 析 设 备 ， 发 现 对 R D P 端 口 暴 力 破 解 密 码 的 攻 击 行 为 ， 及 时 对 攻 击 I P 做 限 定 访 问 的 策 略 。 2 0 1 9 年 年 6 月 月 2 0 1 9 年 6 月 提 示 了 E x i m   4 . 8 7 到 4 . 9 1 版 本 中 一 个 可 能 实 现 本 地 提 权 和 远 程 命 令 执 行 效 果 的 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 0 1 4 9 ） 。 当 时 ， 网 上 已 有 该 漏 洞 的 部 分 细 节 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 更 新 版 本 进 行 漏 洞 修 复 。 同 时 ， 还 提 示 了 C o r e m a i l 发 布 的 3 个 高 危 漏 洞 。 包 括 路 径 遍 历 和 信 息 泄 露 等 ， 这 些 漏 洞 存 在 于 C o r e m a i l 的 W e b 服 务 端 口 ， 非 W e b 服 务 端 口 （ S M T P 、 P O P 3 ） 不 受 影 响 ， 攻 击 者 可 以 通 过 访 问 a p i w s 、 m a i l s m s 、 w m s v r 接 口 和 模 块 获 取 邮 件 服 务 配 置 信 息 （ 如 ： 数 据 库 连 接 账 号 密 码 ） ， 通 过 泄 露 的 信 息 ， 从 而 进 一 步 进 行 越 权 访 问 。 当 时 ， 网 上 已 经 有 漏 洞 的 利 用 代 码 出 现 ， 使 用 该 产 品 的 用 户 可 以 更 新 补 丁 或 直 接 暂 停 W e b 服 务 缓 解 。 6 月 还 提 示 了 O r a c l e 官 方 发 布 的 一 个 W e b L o g i c   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 版 本 存 在 反 序 列 化 远 程 代 码 执 行 漏 洞 （ C V E 编 号 ： C V E - 2 0 1 9 - 2 7 2 5 ） ， 该 漏 洞 是 由 于 X M L D e c o d e r 反 序 列 化 操 作 导 致 的 代 码 执 行 问 题 ， O r a c l e 官 方 在 2 0 1 9 年 4 月 发 布 了 补 丁 修 复 此 问 题 , 新 补 丁 增 加 了 对 c l a s s 元 素 的 过 滤 。 安 恒 信 息 应 急 响 应 中 心 监 测 到 该 补 丁 被 绕 过 的 利 用 代 码 出 现 ， 官 方 还 未 提 供 补 丁 （ 不 过 目 前 已 经 提 供 ， 可 以 通 过 补 丁 更 新 修 复 漏 洞 ） ， 该 绕 过 方 法 利 用 了 “ f o r N a m e ” 方 法 绕 过 了 c l a s s 元 素 的 限 制 ， 实 现 了 代 码 执 行 利 用 。 2 0 1 9 年 年 7 月 月 2 0 1 9 年 7 月 提 示 了 某 物 联 网 供 应 商 E l a s t i c s e a r c h 和 K i b a n a 不 安 全 的 配 置 部 署 导 致 海 量 数 据 泄 露 风 险 、 P a l o   A l t o 发 布 的 G l o b a l P r o t e c t   P o r t a l / G a t e w a y 接 口 存 在 远 程 代 码 执 行 漏 洞 、 D r u p a l 发 布 的 D r u p a l   8 . 7 . 4 版 本 存 在 访 问 控 制 绕 过 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 6 3 4 2 ） ， 对 于 G l o b a l P r o t e c t   P o r t a l / G a t e w a y 接 口 存 在 远 程 代 码 执 行 漏 洞 。 对 该 漏 洞 的 公 开 分 析 和 利 用 代 码 已 经 出 现 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 安 全 更 新 或 做 安 全 加 固 配 置 缓 解 漏 洞 。 还 提 示 了 W i n d   R i v e r （ 风 河 系 统 公 司 ） 发 布 的 嵌 入 式 系 统 V x W o r k s 的 T C P / I P 网 络 堆 栈 （ I P n e t ） 存 在 1 1 个 安 全 漏 洞 的 公 告 。 漏 洞 代 号 统 称 ： U r g e n t / 1 1 （ C V E 编 号 包 括 ： C V E - 2 0 1 9 - 1 2 2 5 6 、 C V E - 2 0 1 9 - 1 2 2 5 7 、 C V E - 2 0 1 9 - 1 2 2 5 5 、 C V E - 2 0 1 9 -
1 2 2 6 0 、 C V E - 2 0 1 9 - 1 2 2 6 1 、 C V E - 2 0 1 9 - 1 2 2 6 3 、 C V E - 2 0 1 9 - 1 2 2 5 8 、 C V E - 2 0 1 9 - 1 2 2 5 9 、 C V E - 2 0 1 9 - 1 2 2 6 2 、 C V E - 2 0 1 9 - 1 2 2 6 4 、 C V E - 2 0 1 9 - 1 2 2 6 5 ） ， V x W o r k s   7   ( S R 5 4 0 和 S R 6 1 0 ) 、 V x W o r k s   6 . 5 - 6 . 9 以 及 使 用 I n t e r p e a k 独 立 网 络 堆 栈 版 本 的 T C P / I P - s t a c k 组 件 存 在 1 1 个 漏 洞 。 其 中 有 6 个 为 远 程 代 码 执 行 漏 洞 ， 漏 洞 由 缓 冲 区 溢 出 触 发 ， 成 功 利 用 该 漏 洞 可 能 导 致 远 程 代 码 执 行 效 果 ， 从 而 获 取 设 备 的 控 制 权 ， 其 余 5 个 为 拒 绝 服 务 、 逻 辑 缺 陷 、 信 息 泄 漏 等 漏 洞 ， 而 最 新 发 布 的 V x W o r k s   7   ( S R 6 2 0 )   版 本 不 受 影 响 。 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 安 全 更 新 补 丁 修 复 漏 洞 。 2 0 1 9 年 年 8 月 月 2 0 1 9 年 8 月 提 示 了 A p a c h e   S o l r 发 布 的 8 . 2 . 0 之 前 版 本 存 在 远 程 代 码 执 行 漏 洞 的 公 告 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 1 9 3 ） ： A p a c h e   S o l r 在 8 . 2 . 0 之 前 版 本 的 D a t a I m p o r t H a n d l e r 模 块 启 用 时 ， 不 安 全 的 " d a t a C o n f i g " 参 数 配 置 允 许 执 行 恶 意 构 造 的 脚 本 代 码 ， 成 功 利 用 该 漏 洞 可 能 导 致 远 程 代 码 执 行 效 果 。 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 通 过 更 新 最 新 框 架 代 码 和 手 动 修 复 漏 洞 。 还 提 示 了 微 软 发 布 的 8 月 安 全 更 新 补 丁 ， 其 中 包 含 多 个 可 能 被 利 用 的 远 程 桌 面 服 务 远 程 执 行 代 码 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 1 8 1 、 C V E - 2 0 1 9 - 1 1 8 2 、 C V E - 2 0 1 9 - 1 2 2 2 、 C V E - 2 0 1 9 - 1 2 2 6 ） ， 以 及 可 能 导 致 信 息 泄 露 的 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 2 2 4 、 C V E - 2 0 1 9 - 1 2 2 5 ） ， 该 漏 洞 与 5 月 1 4 号 发 布 的 C V E - 2 0 1 9 - 0 7 0 8 远 程 桌 面 服 务 远 程 执 行 代 码 漏 洞 类 似 ， 无 需 身 份 验 证 ， 无 需 用 户 交 互 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 安 装 安 全 更 新 补 丁 修 复 漏 洞 。 8 月 还 提 示 了 W e b a d m i n 发 布 的 1 . 9 3 0 版 本 修 复 的 一 个 远 程 代 码 执 行 安 全 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 5 1 0 7 ） ， 该 漏 洞 存 在 于 W e b a d m i n   1 . 9 2 0 及 以 下 版 本 中 ， 攻 击 者 可 以 利 用 p a s s w o r d _ c h a n g e . c g i 中 重 置 密 码 功 能 验 证 逻 辑 漏 洞 ， 进 行 远 程 代 码 执 行 攻 击 。 网 上 已 存 在 该 漏 洞 的 验 证 P O C 和 利 用 代 码 E X P ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 安 装 安 全 更 新 补 丁 修 复 漏 洞 。 2 0 1 9 年 年 9 月 月 2 0 1 9 年 9 月 提 示 了 E x i m 发 布 的 一 个 本 地 和 远 程 代 码 执 行 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 5 8 4 6 ） 。 该 漏 洞 存 在 于 E x i m   4 . 9 2 . 1 之 前 的 所 有 版 本 中 ， 在 接 受 T L S 连 接 的 配 置 下 ， 恶 意 攻 击 者 可 以 在 构 造 特 殊 的 数 据 包 在 T L S 初 始 握 手 期 间 ， 通 过 发 送 以 反 斜 杠 空 序 列 结 尾 的 S N I 触 发 此 漏 洞 ， 成 功 利 用 该 漏 洞 可 能 实 现 以 r o o t 权 限 本 地 和 远 程 代 码 执 行 效 果 。 网 上 已 有 部 分 漏 洞 利 用 代 码 公 开 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 版 本 修 复 漏 洞 。 同 时 更 新 了 在 5 月 份 已 发 布 R D P （ 远 程 桌 面 服 务 ） 远 程 代 码 执 行 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 0 7 0 8 ） 的 情 报 。 5 月 发 布 该 漏 洞 风 险 提 示 后 ， 网 上 陆 续 公 开 了 一 些 针 对 该 漏 洞 的 识 别 扫 描 代 码 和 能 导 致 拒 绝 服 务 的 P O C 代 码 ， 具 有 稳 定 利 用 的 代 码 仅 在 小 范 围 传 播 ， 未 见 公 开 ； 9 月 有 人 在 g i t h u b 上 的 m e t a s p l o i t - f r a m e w o r k 漏 洞 利 用 框 架 工 具 平 台 ， 提 交 了 针 对 6 4 位 W i n d o w s   7 和 W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 只 有 6 4 位 ） 版 本 利 用 的 E X P 代 码 ， 运 行 W i n d o w s   8 和 W i n d o w s   1 0 的 用 户 不 受 此 漏 洞 的 影 响 ， 对 于 启 用 了 网 络 级 身 份 验 证 （ N L A ） 的 受 影 响 系 统 可 以 部 分 缓 解 。 由 于 N L A 在 触 发 漏 洞 之 前 需 要 身 份 验 证 ， 因 此 受 影 响 的 系 统 可 以 抵 御 可 能 利 用 该 漏 洞 的 “ 易 受 攻 击 ” 恶 意 软 件 或 高 级 恶 意 软 件 威 胁 。 如 果 攻 击 者 具 有 可 用 于 成 功 进 行 身 份 验 证 的 有 效 凭 据 ， 则 受 影 响 的 系 统 仍 然 容 易 受 到 远 程 代 码 执 行 （ R C E ） 攻 击 。 出 于 这 些 原 因 ， 微 软 强 烈 建 议 尽 快 更 新 所 有 受 影 响 的 系 统 ， 无 论 N L A 是 否 启 用 。 9 月 还 提 示 了 开 源 的 云 镜 像 管 理 平 台 H a r b o r 发 布 的 一 个 可 被 未 授 权 创 建 管 理 员 账 号 的 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 6 0 9 7 ） 、 泛 微 O A 发 布 的 远 程 代 码 执 行 漏 洞 、 以 及 提 示 了 使 用 广 泛 的 P H P 环 境 集 成 程 序 包 p h p S t u d y 被 公 告 疑 似 遭 遇 供 应 链 攻 击 ， 程 序 包 自 带 P H P 的 p h p _ x m l r p c . d l l 模 块 隐 藏 有 后 门 的 风 险 。 安 恒 应 急 响 应 中 心 和 研 究 院 随 即 对 国 内 下 载 站 点 提 供 下 载 的 p h p S t u d y 安 装 包 进 行 分 析 ， 确 认 p h p S t u d y 2 0 1 6 、 p h p S t u d y 2 0 1 8 的 部 分 版 本 有 后 门 ， 建 议 使 用 该 版 本 的 用 户 立 即 进 行 安 全 加 固 处 理 。 另 外 ， 还 提 示 了 有 漏 洞 发 布 网 站 （ 非 v B u l l e t i n 官 方 ） 公 布 了 v B u l l e t i n   v 5 （ 5 . 0 . 0 到 5 . 5 . 4 ） 版 本 存 在 远 程 命 令 执 行 的 漏
洞 利 用 代 码 ， 而 影 响 最 新 的 5 . 5 . 4 版 本 当 时 还 没 发 布 多 久 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 6 7 5 9 ） 。 漏 洞 细 节 和 测 试 代 码 已 经 公 开 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 版 本 修 复 漏 洞 。 2 0 1 9 年 年 1 0 月 月 2 0 1 9 年 1 0 月 提 示 了 泛 微 e - c o l o g y   O A 发 布 的 两 次 S Q L 注 入 漏 洞 ， O r a c l e 官 方 发 布 的 2 0 1 9 年 1 0 月 安 全 更 新 公 告 ， 包 含 了 其 家 族 多 个 产 品 的 安 全 漏 洞 公 告 , 其 中 有 两 个 O r a c l e   W e b L o g i c   S e r v e r 的 高 危 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 2 8 9 0 和 C V E - 2 0 1 9 - 2 8 9 1 ） ， O r a c l e   W e b L o g i c   S e r v e r 核 心 组 件 T 3 服 务 和 C o n s o l e 组 件 存 在 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 可 以 通 过 调 用 H T T P 、 T 3 协 议 攻 击 默 认 监 听 的 7 0 0 1 端 口 ， 通 过 漏 洞 利 用 工 具 ， 从 而 实 现 远 程 代 码 执 行 效 果 。 当 时 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 更 新 补 丁 修 复 漏 洞 。 同 时 ， 还 提 示 了 P H P 官 方 发 布 的 P H P   F P M 存 在 远 程 代 码 执 行 漏 洞 的 补 丁 公 告 。 在 N G I N X 搭 载 P H P   F P M 的 组 合 下 ， 当 F a s t C G I 不 安 全 配 置 时 ， 存 在 远 程 代 码 执 行 漏 洞 （ C V E 编 号 ： C V E - 2 0 1 9 - 1 1 0 4 3 ） 。 网 上 已 有 漏 洞 细 节 和 测 试 代 码 已 经 公 开 ， 官 方 也 已 经 出 了 安 全 配 置 参 考 ， 可 以 通 过 安 全 配 置 加 固 和 修 复 漏 洞 。 1 0 月 ， 安 恒 应 急 响 应 中 心 监 测 到 有 人 在 G i t H u b 发 布 了 A p a c h e   S o l r   V e l o c i t y 模 版 注 入 远 程 命 令 执 行 的 测 试 代 码 ， 经 分 析 和 测 试 后 确 认 有 效 。 A p a c h e   S o l r 官 方 还 未 发 布 该 漏 洞 的 安 全 公 告 和 补 丁 ， 提 供 了 临 时 缓 解 措 施 ： 由 于 通 过 h t t p s : / / l u c e n e . a p a c h e . o r g / s o l r / d o w n l o a d s . h t m l 下 载 的 A p a c h e   S o l r   安 装 包 默 认 是 未 授 权 访 问 ， 在 当 时 官 方 还 未 发 布 补 丁 的 情 况 下 ， 建 议 在 不 影 响 系 统 正 常 服 务 的 情 况 下 ， 针 对 A p a c h e   S o l r   开 启 登 陆 认 证 ， 并 保 证 口 令 强 度 足 够 。 2 0 1 9 年 年 1 1 月 月 2 0 1 9 年 1 1 月 提 示 了 A p a c h e   S o l r 官 方 更 新 的 一 个 安 全 漏 洞 公 告 ， 修 复 了 一 个 在 L i n u x 环 境 下 部 分 版 本 不 安 全 配 置 存 在 远 程 代 码 执 行 漏 洞 （ C V E 编 号 ： C V E - 2 0 1 9 - 1 2 4 0 9 ） 。 在 L i n u x   下 的 环 境 下 的 A p a c h e   S o l r   8 . 1 . 1 到 8 . 2 . 0 版 本 中 默 认 启 用 不 安 全 配 置 （ E N A B L E _ R E M O T E _ J M X _ O P T S = " t r u e " ） ， 如 果 开 启 J M X 监 听 服 务 ， 可 能 导 致 远 程 代 码 执 行 的 风 险 。 网 上 已 有 漏 洞 细 节 和 测 试 代 码 已 经 公 开 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 更 新 版 本 修 复 漏 洞 ， 官 方 更 新 主 要 更 新 配 置 选 项 E N A B L E _ R E M O T E _ J M X _ O P T S 为 f a l s e ， 因 此 在 不 影 响 业 务 系 统 正 常 运 行 的 情 况 下 ， 可 以 直 接 修 改 A p a c h e   S o l r 的 b i n 目 录 里 的 s o l r . i n . s h 配 置 文 件 中 的 E N A B L E _ R E M O T E _ J M X _ O P T S 字 段 值 为 f a l s e 来 缓 解 。 同 时 ， 还 提 示 了 J e n k i n s 官 方 发 布 的 多 个 安 全 漏 洞 的 安 全 公 告 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 6 5 3 8 、 C V E - 2 0 1 9 - 1 6 5 3 9 、 C V E - 2 0 1 9 - 1 6 5 4 0 ） ， C V E - 2 0 1 9 - 1 6 5 3 8 漏 洞 主 要 是 安 全 插 件 （ S c r i p t   S e c u r i t y   P l u g i n ） 被 绕 过 ， 导 致 任 意 代 码 执 行 的 风 险 。 该 安 全 插 件 默 认 会 进 行 安 装 ， 当 插 件 版 本 低 于 1 . 6 8 ， 存 在 漏 洞 的 系 统 面 临 被 恶 意 攻 击 者 直 接 执 行 危 险 命 令 的 可 能 ， C V E - 2 0 1 9 - 1 6 5 3 9 、 C V E - 2 0 1 9 - 1 6 5 4 0 漏 洞 主 要 由 S u p p o r t   C o r e   P l u g i n 插 件 导 致 的 任 意 文 件 删 除 漏 洞 ， 该 插 件 非 默 认 安 装 ， 插 件 版 本 低 于 2 . 6 4 ， 存 在 的 漏 洞 的 系 统 面 临 任 意 文 件 删 除 的 风 险 。 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 更 新 版 本 修 复 漏 洞 。 1 1 月 还 提 示 了 安 恒 信 息 安 全 研 究 院 海 特 实 验 室 研 究 员 w 0 l f z h a n g 向 G o A h e a d 官 方 上 报 了 一 个 内 存 泄 漏 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 5 0 9 6 ） ， 该 漏 洞 在 处 理 重 定 向 H T T P 请 求 时 如 果 H T T P 包 的 h o s t 头 超 过 一 定 大 小 导 致 内 存 泄 漏 。 G o A h e a d 的 W e b s R e d i r e c t   函 数 用 了 一 个 固 定 大 小 的 栈 缓 冲 区 来 保 存 拷 贝 的 h o s t 头 ， 拷 贝 函 数 会 把 h o s t 头 拷 贝 至 该 缓 冲 区 。 当 h o s t 头 超 过 一 定 大 小 时 ， 拷 贝 会 失 败 导 致 该 缓 冲 区 未 初 始 化 ， 可 能 导 致 泄 露 内 存 信 息 。 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 更 新 版 本 修 复 漏 洞 。 另 外 ， 安 恒 信 息 安 全 研 究 院 海 特 实 验 室 研 究 员 M D 4 向 C i s c o 官 方 提 交 了 一 个 关 于 C i s c o   A S A 设 备 的 远 程 代 码 执 行 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 5 9 9 2 ） 。 该 漏 洞 在 C i s c o   A S A 和 F T D 设 备 中 由 于 L u a 解 释 器 存 在 问 题 可 导 致 远 程 认 证 的
攻 击 者 在 设 备 上 以 r o o t 权 限 执 行 系 统 命 令 ， 该 漏 洞 是 由 于 对 用 户 提 供 的 L u a 脚 本 中 的 L u a 函 数 调 用 没 有 严 格 的 限 制 造 成 的 ， 远 程 攻 击 者 可 通 过 该 漏 洞 触 发 堆 溢 出 然 后 执 行 任 意 代 码 。 官 方 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 安 装 安 全 更 新 补 丁 修 复 漏 洞 。 2 0 1 9 年 年 1 2 月 月 2 0 1 9 年 1 2 月 提 示 了 H a r b o r 发 布 的 1 . 7 . * ,   1 . 8 . * ,   1 . 9 . * 版 本 存 在 多 个 漏 洞 的 安 全 公 告 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 9 0 2 3 、 C V E - 2 0 1 9 - 3 9 9 0 、 C V E - 2 0 1 9 - 1 9 0 2 5 、 C V E - 2 0 1 9 - 1 9 0 2 6 、 C V E - 2 0 1 9 - 1 9 0 2 9 ） ， 安 全 补 丁 修 补 了 包 括 S Q L 注 入 、 用 户 名 枚 举 、 权 限 提 升 、 C S R F 等 多 个 漏 洞 。 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 更 新 最 新 代 码 修 复 漏 洞 。 同 时 ， 还 提 示 了 在 P y P I 上 的 p y t h o n 3 - d a t e u t i l 和 j e I l y f i s h 包 带 有 恶 意 代 码 的 供 应 链 攻 击 。 经 过 分 析 发 现 ： 实 际 上 这 两 个 带 有 恶 意 代 码 的 包 是 仿 冒 的 p y t h o n - d a t e u t i l （ 目 前 最 新 2 . 8 . 1 版 本 ） 和 j e l l y f i s h （ 目 前 最 新 0 . 7 . 2 版 本 ， 仿 冒 的 版 本 第 一 个 l 是 i 的 大 写 I ） ， 含 恶 意 代 码 具 体 文 件 是 ： j e I l y f i s h / _ j e l l y f i s h . p y 中 的 3 1 3 到 3 3 8 行 的 代 码 ， 代 码 的 扩 展 恶 意 行 为 主 要 是 盗 取 本 地 的 S S H 和 G P G 的 K e y ， 并 发 送 到 指 定 的 服 务 器 ， 随 后 官 方 删 除 了 该 代 码 。 1 2 月 还 提 示 了 A p a c h e   O l i n g o 发 布 的 4 . 7 . 0 版 本 修 复 了 之 前 版 本 一 个 存 在 不 安 全 的 反 序 列 化 漏 洞 （ 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 7 5 5 6 ） 。 A p a c h e   O l i n g o 的 A b s t r a c t S e r v i c e 类 是 公 共 A P I 的 一 部 分 ， 攻 击 者 通 过 X M L M e t a d a t a 方 法 构 造 特 定 G Z I P 压 缩 的 序 列 化 对 象 ， 并 且 经 过 b a s e 6 4 加 密 之 后 发 送 给 相 关 接 口 ， 即 可 触 发 漏 洞 ， 造 成 执 行 危 险 命 令 的 可 能 性 。 网 上 已 有 漏 洞 细 节 公 开 ， 官 方 也 已 经 出 了 安 全 漏 洞 补 丁 ， 可 以 通 过 升 级 版 本 修 复 漏 洞 。 3 威 胁 态 势 威 胁 态 势 边 界 突 破 边 界 突 破 从 2 0 1 9 年 跟 踪 的 高 危 漏 洞 来 看 ， 大 部 分 是 来 自 应 用 服 务 接 口 的 远 程 代 码 执 行 和 远 程 命 令 执 行 、 S Q L 注 入 、 敏 感 信 息 泄 露 等 有 利 于 在 攻 击 生 命 周 期 中 用 于 边 界 突 破 的 漏 洞 。 特 别 是 在 6 月 份 ， 大 量 0 d a y 漏 洞 和 补 丁 绕 过 的 N d a y 漏 洞 重 新 被 利 用 ， 主 要 攻 击 目 标 是 针 对 面 向 互 联 网 提 供 应 用 服 务 的 W e b 服 务 器 、 中 间 件 、 通 用 框 架 代 码 等 边 界 节 点 或 设 备 、 甚 至 是 安 全 设 备 ， 站 在 防 守 的 角 度 需 要 重 点 关 注 边 界 防 护 能 力 的 提 升 。 高 级 威 胁 高 级 威 胁 从 2 0 1 9 年 爆 出 的 供 应 链 攻 击 案 例 来 看 ， 从 P C 自 带 的 第 三 方 客 户 端 软 件 污 染 到 开 源 软 件 组 件 代 码 污 染 等 ， 供 应 链 攻 击 已 经 从 针 对 特 定 人 群 （ 开 发 人 员 、 运 维 人 员 等 ） 正 式 过 渡 到 在 全 网 普 通 用 户 中 撒 网 式 的 特 定 目 标 ， 具 有 极 高 的 隐 蔽 性 ， 同 时 2 0 1 9 年 披 露 和 发 现 的 A P T 攻 击 增 多 ， 站 在 防 守 的 角 度 需 要 重 点 关 注 高 级 威 胁 分 析 能 力 的 提 升 。 数 据 泄 露 数 据 泄 露 从 2 0 1 9 年 公 开 的 数 据 泄 露 案 例 来 看 ， 物 联 网 的 高 速 发 展 和 系 统 敏 捷 建 设 可 能 导 致 搭 建 的 大 数 据 平 台 工 具 ， 例 如 E l a s t i c s e a r c h 和 K i b a n a 安 装 配 置 时 未 设 置 认 证 或 弱 密 码 的 产 生 不 安 全 的 场 景 ， 从 而 导 致 上 亿 的 海 量 敏 感 数 据 （ 比 如 可 能 包 括 ： 人 员 身 份 信 息 、 生 物 信 息 、 设 备 信 息 、 定 位 信 息 等 大 类 和 若 干 细 类 的 信 息 ， 特 别 是 生 物 信 息 等 泄 露 特 别 是 生 物 信 息 等 泄 露 。 生 物 信 息 一 旦 泄 露 几 乎 是 不 可 逆 的 信 息 泄 露 ， 暴 露 在 互 联 网 的 接 口 或 被 无 限 制 访 问 ， 恶 意 用 户 可 以 通 过 全 网 I P 探 测 来 实 现 大 数 据 软 件 的 资 产 识 别 和 偷 取 利 用 。
4 安 全 建 议 安 全 建 议 漏 洞 缓 解 漏 洞 缓 解 2 0 1 9 年 ， 安 恒 信 息 应 急 响 应 中 心 主 要 提 供 高 危 以 上 级 别 的 安 全 漏 洞 和 高 级 攻 击 事 件 风 险 提 示 。 发 布 风 险 提 示 时 ， 优 先 推 荐 涉 及 漏 洞 产 品 官 方 提 供 的 安 全 更 新 补 丁 、 漏 洞 已 经 修 复 的 新 版 本 ， 官 方 提 供 的 临 时 缓 解 措 施 、 具 体 影 响 的 版 本 范 围 等 ； 其 次 是 安 恒 应 急 响 应 中 心 安 恒 应 急 响 应 中 心 和 研 究 院 提 供 的 S U M A P （ 全 球 资 产 测 绘 ） （ 全 球 资 产 测 绘 ） 结 果 匹 配 影 响 区 域 范 围 和 临 时 缓 解 措 施 ， 这 些 措 施 包 括 安 全 加 固 配 置 、 推 荐 的 安 全 产 品 部 署 等 多 种 灵 活 的 安 全 加 固 方 案 ， 最 小 程 度 减 少 用 户 在 缓 解 安 全 漏 洞 的 同 时 对 系 统 正 常 运 行 的 影 响 。 安 恒 信 息 应 急 响 应 中 心 还 提 供 常 态 化 的 缓 解 建 议 ， 主 要 是 安 全 开 发 生 命 周 期 建 议 、 安 全 运 营 、 蓝 队 建 设 等 ， 同 时 还 提 供 必 要 的 远 程 和 现 场 应 急 响 应 支 持 ， 帮 助 用 户 第 一 时 间 解 决 紧 迫 的 网 络 攻 击 事 件 ， 并 进 行 深 度 追 踪 、 分 析 复 盘 A P T 级 别 的 高 级 威 胁 。 关 于 我 们 关 于 我 们 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心 是 专 注 于 对 全 网 重 要 网 络 安 全 漏 洞 、 安 全 事 件 等 威 胁 情 报 进 行 实 时 主 动 发 现 、 快 速 预 警 、 联 动 响 应 的 安 全 应 急 协 调 中 心 。 中 心 成 员 由 丰 富 攻 防 经 验 的 资 深 安 全 技 术 专 家 组 成 ， 联 动 安 恒 信 息 威 胁 情 报 中 心 ， 共 同 针 对 最 新 威 胁 情 报 主 动 发 现 ， 重 大 安 全 漏 洞 、 安 全 事 件 进 行 深 度 挖 掘 、 分 析 、 溯 源 ， 并 结 合 自 主 研 发 的 网 络 空 间 测 绘 系 统 - 「 全 球 网 络 空 间 超 级 雷 达 」 梳 理 全 网 受 影 响 程 度 。 第 一 时 间 通 过 多 渠 道 对 客 户 进 行 安 全 预 警 通 知 ， 并 向 国 家 相 关 部 门 通 报 ， 同 时 在 相 关 部 门 的 指 导 下 ， 对 影 响 面 极 广 的 漏 洞 对 外 发 布 安 全 预 警 和 应 急 措 施 建 议 ， 为 安 全 中 国 ， 营 造 健 康 、 安 全 的 数 字 化 经 济 环 境 助 力 。 分 子 实 验 室 分 子 实 验 室 分 子 实 验 室 聚 焦 于 企 业 高 级 威 胁 防 御 体 系 建 设 的 安 全 研 究 ， 方 向 主 要 有 ： D e v S e c O p s 和 漏 洞 挖 掘 、 反 入 侵 和 反 A P T 的 蓝 队 防 御 体 系 建 设 、 高 级 威 胁 分 析 解 决 方 案 等 ； 成 员 主 要 来 自 安 全 服 务 部 ， 结 合 多 年 的 实 用 性 安 全 技 术 研 究 经 验 和 专 业 反 入 侵 能 力 ， 专 注 向 高 端 客 户 提 供 实 用 性 强 的 前 沿 安 全 技 术 和 解 决 方 案 。 安 恒 信 息 应 急 响 应 中 心 主 要 由 分 子 实 验 室 提 供 常 态 化 情 报 分 析 ， 研 究 院 、 平 台 产 品 线 也 积 极 参 与 威 胁 情 报 和 分 析 报 告 提 供 。 （ 关 注 “ 安 恒 应 急 响 应 中 心 安 恒 应 急 响 应 中 心 ” 微 信 公 众 号 ， 获 取 更 多 安 全 漏 洞 提 示 ） 往 期 精 选 往 期 精 选 1 . 中 国 网 络 安 全 能 力 图 谱 （ 2 0 2 0 年 1 月 ） 发 布 ， 安 恒 信 息 安 全 能 力 覆 盖 7 大 领 域 2 . 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ 3 . 万 达 信 息 与 安 恒 信 息 签 署 战 略 合 作 协 议 ， 携 手 共 创 智 慧 城 市 新 格 局

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理