搜索

[6538] 2020-03-02_雷神众测漏洞周报2020.2.17-2.23-4

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-03-02_雷神众测漏洞周报2020.2.17-2.23-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 2 . 1 7 - 2 . 2 3 - 4 E 安 全   2 0 2 0 - 0 3 - 0 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 预 警 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 C h r o m e 浏 览 器 浏 览 器 W e b S Q L 和 和 S Q L i t e 存 在 任 意 代 码 执 行 漏 洞 存 在 任 意 代 码 执 行 漏 洞 2 、 、 A p a c h e   T o m c a t 文 件 包 含 漏 洞 文 件 包 含 漏 洞 3 、 、 f a s t j s o n < = 1 . 2 . 6 2 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 4 、 、 v m w a r e   v R e a l i z e   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 N o . 3 N o . 3 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . C h r o m e 浏 览 器 浏 览 器 W e b S Q L 和 和 S Q L i t e 存 在 任 意 代 码 执 行 漏 洞 存 在 任 意 代 码 执 行 漏 洞 漏 洞 介 绍 ： S Q L i t e 是 由 D . R i c h a r d H i p p 建 立 的 一 个 开 源 关 系 数 据 库 ， 该 数 据 库 兼 容 A C I D ， 具 有 多 语 言 支 持 、 零 配 置 、 轻 量 化 、 执 行 效 率 高 的 特 点 ， 在 网 页 浏 览 器 、 操 作 系 统 、 嵌 入 式 系 统 中 得 到 了 广 泛 使 用 。 C h r o m e 是 一 款 由 G o o g l e 开 发 的 浏 览 器 ， 提 供 了 由 S Q L i t e 数 据 库 支 持 的 W e b S Q L 功 能 ， 支 持 网 页 脚 本 对 S Q L 语 句 的 执 行 。 漏 洞 危 害 ： 由 于 S Q L i t e 表 结 构 在 处 理 过 程 中 时 ， 存 在 多 个 逻 辑 漏 洞 和 内 存 破 坏 漏 洞 ， 导 致 C h r o m e 浏 览 器 W e b S Q L 、 S Q L i t e 存 在 任 意 代 码 执 行 漏 洞 。 攻 击 者 利 用 该 漏 洞 ， 通 过 钓 鱼 邮 件 、 恶 意 短 信 等 社 工 手 段 诱 使 用 户 访 问 恶 意 网 页 ， 在 支 持 外 部 输 入 S Q L 语 句 和 使 用 S Q L i t e 组 件 的 软 件 上 实 现 代 码 执 行 ， 在 C h r o m e 浏 览 器 和 基 于 C h r o m i u m 开 发 的 浏 览 器 上 实 现 R e n d e r 权 限 的 任 意 代 码 执 行 。 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 3 7 3 4 C V E - 2 0 1 9 - 1 3 7 5 0 C V E - 2 0 1 9 - 1 3 7 5 1 C V E - 2 0 1 9 - 1 3 7 5 2 C V E - 2 0 1 9 - 1 3 7 5 3 影 响 范 围 ： 1 、 C h r o m e 浏 览 器 7 9 . 0 . 3 9 4 5 . 7 9 以 下 版 本 2 、 使 用 C h r o m i u m 内 核 （ 7 9 . 0 . 3 9 4 5 . 7 9 以 下 ） 的 浏 览 器 3 、 使 用 S Q L i t e 官 方 版 本 且 未 更 新 2 0 1 9 年 1 2 月 4 日 补 丁 （ e 0 1 f d b f 9 ） 的 S Q L i t e 组 件 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
2 . A p a c h e   T o m c a t 文 件 包 含 漏 洞 文 件 包 含 漏 洞 漏 洞 介 绍 ： 根 据 分 析 ， A p a c h e   T o m c a t   A J P 协 议 不 安 全 权 限 控 制 可 通 过 A J P   C o n n e c t o r 直 接 操 作 内 部 数 据 从 而 触 发 文 件 包 含 漏 洞 ， 恶 意 攻 击 者 可 以 通 过 该 协 议 端 口 （ 默 认 8 0 0 9 ） 提 交 攻 击 代 码 ， 成 功 利 用 漏 洞 能 获 取 目 标 系 统 敏 感 文 件 ， 或 在 控 制 可 上 传 文 件 的 情 况 下 执 行 恶 意 代 码 获 取 管 理 权 限 。 漏 洞 危 害 ： 攻 击 者 可 以 通 过 补 丁 对 比 方 式 逆 向 分 析 漏 洞 触 发 点 和 开 发 利 用 代 码 。 漏 洞 编 号 : C N V D - 2 0 2 0 - 1 0 4 8 7 影 响 范 围 ： 7 . * 分 支 7 . 0 . 1 0 0 之 前 版 本 ， 建 议 更 新 到 7 . 0 . 1 0 0 版 本 ； 8 . * 分 支 8 . 5 . 5 1 之 前 版 本 ， 建 议 更 新 到 8 . 5 . 5 1 版 本 ； 9 . * 分 支 9 . 0 . 3 1 之 前 版 本 ， 建 议 更 新 到 9 . 0 . 3 1 版 本 。 修 复 建 议 ： 升 级 到 漏 洞 修 复 的 版 本 或 采 取 临 时 缓 解 措 施 加 固 系 统 。 临 时 缓 解 措 施 ： 临 时 禁 用 A J P 协 议 端 口 ， 在 c o n f / s e r v e r . x m l 配 置 文 件 中 注 释 掉 < C o n n e c t o r   p o r t = " 8 0 0 9 "   p r o t o c o l = " A J P / 1 . 3 " r e d i r e c t P o r t = " 8 4 4 3 "   / > 来 源 ： 安 恒 信 息 应 急 响 应 中 心
3 . f a s t j s o n < = 1 . 2 . 6 2 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： f a s t j s o n 是 阿 里 巴 巴 的 开 源 J S O N 解 析 库 ， 它 可 以 解 析 J S O N 格 式 的 字 符 串 ， 支 持 将 J a v a   B e a n 序 列 化 为 J S O N 字 符 串 ， 也 可 以 从 J S O N 字 符 串 反 序 列 化 到 J a v a B e a n 。 漏 洞 危 害 ： 远 程 攻 击 者 可 以 通 过 精 心 构 造 的 请 求 包 触 发 漏 洞 从 而 导 致 在 服 务 端 上 造 成 远 程 命 令 执 行 的 效 果 。 影 响 范 围 ： f a s t j s o n < = 1 . 2 . 4 7 修 复 建 议 ： 升 级 至 最 新 版 本 来 源 ： 深 信 服 千 里 目 安 全 实 验 室 4 .   v m w a r e   v R e a l i z e   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： V M w a r e   v R e a l i z e   S u i t e   是 专 为 混 合 云 而 构 建 的 云 管 理 平 台 。 漏 洞 危 害 ： 该 漏 洞 出 现 在   v R e a l i z e   组 件 在 实 现 和   H o r i z o n   组 件 进 行 协 作 的 时 候 ， 该 协 作 程 序 启 用 了 不 安 全 的   J M X   R M I   服 务 ， 进 而 导 致 任 意 代 码 执 行 漏 洞 的 出 现 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 3 9 4 3 影 响 范 围 ： v R e a l i z e   O p e r a t i o n s   f o r   H o r i z o n   A d a p t e r   < =   6 . 6 . 0 v R e a l i z e   O p e r a t i o n s   f o r   H o r i z o n   A d a p t e r   < =   6 . 7 . 0 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 干 货   |   R S A C   主 题 演 讲 简 介 及 P P T 分 享 预 告 R S A C 热 点 ： W i F i 芯 片 出 现 K r 0 0 k 漏 洞 前 瞻 ｜ 2 0 2 0   R S A   C o n f e r e n c e ： 网 络 安 全 的 根 本 是 人 在 保 护 人 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理