搜索

[6466] 2020-02-01_MicrosoftAzure服务中发现漏洞或将导致黑客接管云服务器

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-02-01_MicrosoftAzure服务中发现漏洞或将导致黑客接管云服务器 M i c r o s o f t   A z u r e 服 务 中 发 现 漏 洞   或 将 导 致 黑 客 接 管 云 服 务 器 小 E   E 安 全   2 0 2 0 - 0 2 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 2 月 1 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 以 色 列 网 络 安 全 公 司 近 日 ， 以 色 列 网 络 安 全 公 司 C h e c k   P o i n t 的 研 究 人 员 披 露 了 的 研 究 人 员 披 露 了 M i c r o s o f t   A z u r e   A p p   S e r v i c e 中 中 两 个 潜 在 高 危 漏 洞 的 详 细 信 息 ， 两 个 潜 在 高 危 漏 洞 的 详 细 信 息 ， 这 些 漏 洞 如 果 被 利 用 ， 可 能 会 影 响 在 A z u r e 上 运 行 其 W e b 和 移 动 应 用 程 序 的 多 家 企 业 。         据 了 解 ， 第 一 个 是 一 个 请 求 欺 骗 漏 洞 第 一 个 是 一 个 请 求 欺 骗 漏 洞 C V E - 2 0 1 9 - 1 2 3 4 ， 影 响 了 ， 影 响 了 M i c r o s o f t 的 混 合 云 计 算 软 件 解 决 方 案 的 混 合 云 计 算 软 件 解 决 方 案 A z u r e   S t a c k 。 。 若 被 利 用 ， 则 可 能 使 黑 客 能 够 未 经 授 权 地 远 程 访 问 在 A z u r e 架 构 上 运 行 的 所 有 虚 拟 机 的 屏 幕 截 图 和 敏 感 信 息 ， 无 论 它 们 是 在 共 享 、 专 用 还 是 隔 离 的 虚 拟 机 上 运 行 都 会 受 到 影 响 。 据 研 究 人 员 称 ， 此 漏 洞 可 通 过 M i c r o s o f t   A z u r e   S t a c k 门 户 加 以 利 用 ， 该 界 面 可 以 帮 助 用 户 访 问 使 用 A z u r e   S t a c k 创 建 的 云 。 研 究 人 研 究 人 员 还 发 现 了 一 种 获 取 虚 拟 机 名 称 和 员 还 发 现 了 一 种 获 取 虚 拟 机 名 称 和 I D 、 核 心 硬 件 信 息 以 及 目 标 计 算 机 总 内 存 的 方 法 ， 可 能 会 被 黑 客 加 以 利 用 。 、 核 心 硬 件 信 息 以 及 目 标 计 算 机 总 内 存 的 方 法 ， 可 能 会 被 黑 客 加 以 利 用 。
          第 二 个 漏 洞 是 一 个 远 程 代 码 执 行 漏 洞 第 二 个 漏 洞 是 一 个 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 1 3 7 2 ， 影 响 了 ， 影 响 了 A z u r e   S t a c k 上 的 上 的 A z u r e 应 用 服 务 ， 使 黑 客 能 够 完 全 控 制 应 用 服 务 ， 使 黑 客 能 够 完 全 控 制 整 个 整 个 A z u r e 服 务 器 ， 从 而 控 制 整 个 企 业 的 商 业 代 码 。 服 务 器 ， 从 而 控 制 整 个 企 业 的 商 业 代 码 。 此 外 ， 攻 击 者 还 可 以 通 过 使 用 A z u r e   C l o u d 创 建 免 费 用 户 帐 户 并 在 其 上 运 行 恶 意 功 能 ， 或 者 将 未 经 身 份 验 证 的 H T T P 请 求 发 送 到 A z u r e   S t a c k 用 户 门 户 来 利 用 这 两 个 漏 洞 。 关 于 第 二 个 漏 洞 C h e c k   P o i n t 发 表 了 详 细 的 技 术 文 章 表 示 ， 该 漏 洞 主 要 存 在 于 该 漏 洞 主 要 存 在 于 D W A S S V C 中 。 中 。 D W A S S V C 是 一 种 服 务 ， 用 于 管 理 和 运 行 承 租 人 的 应 用 程 序 。 由 于 A z u r e   S t a c k 在 将 内 存 复 制 到 缓 冲 区 之 前 未 能 检 查 缓 冲 区 的 长 度 ， 因 此 攻 击 者 可 能 会 通 过 向 D W A S S V C 服 务 发 送 特 制 消 息 来 利 用 此 漏 洞 ， 从 而 使 其 能 够 得 到 服 务 器 权 限 以 执 行 恶 意 代 码 。 目 前 ， 发 现 这 两 个 漏 洞 的 C h e c k   P o i n t 研 究 人 员 R o n e n   S h u s t i n 已 将 所 发 现 的 详 细 情 况 报 告 给 了 M i c r o s o f t ， 以 黑 客 造 成 严 重 破 坏 和 混 乱 ， 并 获 得 了 并 获 得 了 M i c r o s o f t   4 万 美 元 的 漏 洞 奖 励 。 万 美 元 的 漏 洞 奖 励 。         注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 超 3 0 0 0 万 客 户 信 息 遭 泄 露     美 连 锁 超 市 W a w a 被 报 遭 黑 客 入 侵 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 风 雨 同 舟 ， 齐 力 抗 疫   安 恒 信 息 全 力 支 持 武 汉 抗 击 疫 情 美 国 高 端 婴 童 服 饰 品 牌 H a n n a   A n d e r s s o n 遭 M a g e c a r t 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理