搜索

[6812] 2020-07-08_这真的很可怕！很快！F5BIG-IP中5个警报漏洞已被黑客利用

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-07-08_这真的很可怕！很快！F5BIG-IP中5个警报漏洞已被黑客利用 这 真 的 很 可 怕 ！ 很 快 ！   F 5   B I G - I P 中 5 个 警 报 漏 洞 已 被 黑 客 利 用 小 E   E 安 全   2 0 2 0 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 8 日 讯 ， 近 日 据 外 媒 报 道 ， 西 雅 图 F 5   N e t w o r k s 的 某 些 网 络 设 备 在 7 月 4 日 周 末 遭 到 了 突 发 中 断 。 随 后 ， 美 国 计 算 机 应 急 准 备 小 组 和 网 络 司 令 部 等 政 府 机 构 发 出 了 有 关   F 5 出 售 的 一 系 列 B I G - I P 产 品 中 存 在 高 危 漏 洞 的 警 报 。 据 悉 ， F 5 漏 洞 是 由 网 络 安 全 公 司 P o s i t i v e   T e c h n o l o g i e s 首 次 发 现 并 披 露 给 F 5 的 ， 漏 洞 影 响 了 一 系 列 B I G - I P 设 备 ， 这 些 设 备 在 大 型 企 业 网 络 中 充 当 负 载 平 衡 器 ， 将 流 量 分 配 给 托 管 应 用 程 序 或 网 站 的 不 同 服 务 器 。 漏 洞 使 所 有 可 以 连 接 到 F 5 设 备 的 黑 客 都 能 访 问 用 户 信 息 ， 使 攻 击 者 可 以 在 设 备 上 运 行 “ 外 壳 ” ， 黑 客 可 以 在 他 们 选 择 的 设 备 上 运 行 任 何 代 码 。   例 如 ， 黑 客 可 以 拦 截 和 重 定 向 通 过 银 行 网 站 进 行 的 交 易 ， 或 者 窃 取 用 户 的 凭 据 。 他 们 还 可 以 将 被 入 侵 的 设 备 用 作 跳 跃 点 ， 以 尝 试 破 坏 网 络 上 的 其 他 设 备 。 大 型 网 络 安 全 公 司 从 业 人 员 K e v i n   G e n n u s o 警 告 称 ， 由 于 B I G - I P 设 备 具 有 解 密 绑 定 到 W e b 服 务 器 的 能 力 ， 因 此 攻 击 者 甚 至 可 以 使 用 该 错 误 来 窃 取 加 密 密 钥 。 他 还 表 示 ， 这 可 能 是 他 2 0 多 年 来 关 注 到 的 信 息 安 全 中 最 有 影 响 力 的 漏 洞 之 一 ， 因 为 它 的 深 度 和 广 度 都 超 出 了 原 本 的 预 估 ， 而 且 有 很 多 公 司 使 用 这 些 设 备 。
图 片 来 自 ： 安 恒 信 息 应 急 响 应 中 心 此 时 ， 对 于 防 御 者 来 说 好 消 息 是 ， 并 不 是 所 有 的 F 5   B I G - I P 设 备 可 以 被 直 接 利 用 。 但 是 ， 根 据 P o s i t i v e   T e c h n o l o g i e s 的 数 据 ， 全 球 仍 然 有 8 0 0 0 台 设 备 ， 而 且 有 研 究 人 员 使 用 互 联 网 搜 索 工 具 S h o d a n 大 致 确 认 了 这 一 数 字 。 其 中 约 4 0 ％ 在 美 国 ， 1 6 ％ 在 中 国 ， 在 全 球 其 他 国 家 则 为 个 位 数 百 分 比 。 自 6 月 3 0 日 F 5 首 次 发 现 该 漏 洞 以 来 ， 这 些 设 备 的 所 有 者 就 开 始 对 其 进 行 更 新 。 但 是 许 多 人 可 能 尚 未 立 即 意 识 到 该 漏 洞 的 严 重 性 。 G e n n u s o 指 出 ， 部 分 组 织 可 能 不 愿 将 其 负 载 平 衡 设 备 脱 机 以 实 施 未 经 测 试 的 补 丁 ， 因 为 他 们 担 心 关 键 服 务 可 能 会 中 断 ， 这 将 会 进 一 步 延 迟 修 复 。 图 片 来 自 ： 安 恒 信 息 应 急 响 应 中 心 据 了 解 ， 鉴 于 F 5 攻 击 技 术 的 相 对 简 单 性 ， 而 且 任 何 一 个 没 有 迅 速 采 取 修 补 措 施 的 组 织 都 可 能 已 经 受 到 损 害 。 安 全 公 司 N C C   G r o u p   周 末 在 博 客 文 章 中 警 告 称 ， 周 日 发 现 有 黑 客 利 用 其 “ 蜜 罐 ” 进 行 攻 击 的 企 图 激 增 ， 该 公 司 在 周 一 早 上 表 示 看 到 了 更 多 的 攻 击 尝 试 。 这 意 味 着 许 多 公 司 现 在 不 仅 需 要 更 新 其 B I G - I P 设 备 ， 还 需 要 对 其 进 行 测 试 以 及 开 发 ， 并 在 其 网 络 中 四 处 搜 寻 以 寻 找 可 能 已 被 用 作 入 侵 者 入 口 点 的 迹 象 。 目 前 漏 洞 细 节 和 利 用 代 码 已 经 公 开 ， 漏 洞 危 害 较 大 ， 专 家 还 是 建 议 用 户 及 时 测 试 并 升 级 漏 洞 修 复 补 丁 或 采 取 临 时 缓 解 措 施 加 固 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 疑 似 因 遭 遇 网 络 攻 击   伊 朗 主 要 军 事 设 施 发 生 爆 炸 ！ 揭 秘   |   E K A N S 勒 索 软 件 是 如 何 针 对 工 业 控 制 系 统 的 ？ 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理