搜索

[6923] 2020-09-13_蓝军近期需要关注的12个漏洞（截止至8月20日）

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-09-13_蓝军近期需要关注的12个漏洞（截止至8月20日） 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） E 安 全   2 0 2 0 - 0 9 - 1 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 近 日 安 全 漏 洞 频 发 ， 小 编 在 此 收 集 了 近 期 大 家 会 比 较 关 注 的 漏 洞 ， 做 个 总 结 ， 供 大 家 查 漏 补 缺 ， 若 有 缺 失 ， 欢 迎 留 言 补 充 。 1 .   C V E - 2 0 1 9 - 0 2 3 0   S t r u t s 远 程 代 码 执 行 漏 洞 2 .   C V E - 2 0 2 0 - 1 1 9 9 5   A p a c h e   D u b b o 远 程 代 码 执 行 3 .   C V E - 2 0 2 0 - 1 3 9 3 3   A p a c h e   S h i r o   权 限 绕 过 漏 洞 4 .   C V E - 2 0 2 0 - 4 4 5 0   W e b S p h e r e   远 程 代 码 执 行 漏 洞 5 .   C N V D - 2 0 2 0 - 4 6 5 5 2   深 信 服 终 端 检 测 平 台 （ E D R ） 存 在 远 程 命 令 执 行 漏 洞 6 .   C N V D - 2 0 2 0 - 4 6 6 3 9   M i c r o s o f t   W i n d o w s 和 W i n d o w s   S e r v e r 权 限 提 升 漏 洞 7 .   C N V D - 2 0 2 0 - 4 6 6 3 7   M i c r o s o f t   W i n d o w s   G r a p h i c s   C o m p o n e n t s 远 程 代 码 执 行 漏 洞 8 .   C i t r i x   E n d p o i n t   M a n a g e m e n t 多 个 高 危 漏 洞 9 .   C V E - 2 0 2 0 - 1 3 6 9 9   T e a m V i e w e r 入 侵 漏 洞 1 0 .   C N V D - 2 0 1 9 - 2 0 8 3 5   齐 治 运 维 堡 垒 的 前 台 远 程 命 令 执 行 漏 洞 （ 无 需 登 录 ） 1 1 .   Q E M U - K V M 越 界 读 写 漏 洞 1 2 .   C i s c o   7 9 4 7 G 权 限 提 升 漏 洞 0 1 C V E - 2 0 1 9 - 0 2 3 0   S t r u t s 远 程 代 码 执 行 漏 洞 漏 洞 描 述 C V E - 2 0 1 9 - 0 2 3 0 漏 洞 ， 与 S 2 - 0 2 9 、 S 2 - 0 3 6 漏 洞 相 似 ， 在 S t r u t s   2 . 0 . 0 版 本 的 d o u b l e   e v a l u a t i o n 机 制 中 ， 当 在 S t r u t s 标 签 属 性 内 强 制 执 行 O G N L   e v a l u a t i o n 时 存 在 被 恶 意 注 入 O G N L 表 达 式 的 风 险 ， 从 而 实 现 代 码 执 行 效 果 ， 该 漏 洞 实 际 已 在 2 0 1 9 年 1 1 月 发 布 的 2 . 5 . 2 2 版 本 中 修 复 。 C V E - 2 0 1 9 - 0 2 3 3 漏 洞 ， 在 将 文 件 上 传 到 使 用 g e t t e r 暴 露 文 件 的 A c t i o n 时 ， 恶 意 攻 击 者 可 以 操 纵 该 请 求 ， 从 而 实 现 拒 绝 服 务 效 果 ， 在 实 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 目 录 a
际 利 用 场 景 中 ， 可 以 将 上 传 文 件 的 工 作 副 本 甚 至 容 器 临 时 上 传 目 录 设 置 为 只 读 访 问 ， 这 将 导 致 对 文 件 或 文 件 上 载 的 后 续 操 作 失 败 并 显 示 错 误 。 影 响 版 本 O G N L 表 达 式 注 入 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 9 - 0 2 3 0 ） 和 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 9 - 0 2 3 3 ） 影 响 以 下 版 本 ： S t r u t s   2 . 0 . 0 - S t r u t s   2 . 5 . 2 0 ， 建 议 更 新 到 S t r u t s   2 . 5 . 2 2 以 上 版 本 官 方 下 载 地 址 ： h t t p : / / s t r u t s . a p a c h e . o r g / d o w n l o a d . c g i G i t H u b 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s t r u t s / r e l e a s e s 修 复 建 议 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 已 经 部 分 公 开 ， 参 考 S 2 - 0 2 9 、 S 2 - 0 3 6 的 利 用 应 该 很 快 会 出 现 利 用 代 码 ， 建 议 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 ， 或 部 署 必 要 的 安 全 防 护 设 备 拦 截 恶 意 攻 击 代 码 。 安 全 开 发 和 安 全 运 营 建 议 ： 基 于 S t r u t s   2 的 开 发 不 要 在 标 签 属 性 中 使 用 ％ { . . . } 语 法 引 用 未 经 验 证 的 用 户 可 修 改 输 入 ； 除 了 S t r u t s   2 ， 近 期 还 应 该 及 时 关 注 T o m c a t 、 W e b l o g i c 、 W e b S p h e r e 、 J B O S S 、 S p i r n g   F r a m e W o r k 、 S h i r o 、 C A S 、 F a s t j s o n 等 服 务 和 框 架 组 件 的 漏 洞 公 告 。 来 源 h t t p s : / / m p . w e i x i n . q q . c o m / s / 8 s z 6 X 8 n M C 8 4 D E 3 a b N h 4 R S w 0 2 C V E - 2 0 2 0 - 1 1 9 9 5   A p a c h e   D u b b o 远 程 代 码 执 行 漏 洞 描 述 A p a c h e   D u b b o 默 认 反 序 列 化 协 议 H e s s i a n 2 被 曝 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 漏 洞 构 建 一 个 恶 意 请 求 达 到 远 程 代 码 执 行 的 目 的 。 A p a c h e   D u b b o   是 一 种 基 于   J a v a   的 高 性 能   R P C   框 架 。 该 项 目 最 初 由 阿 里 巴 巴 开 发 ， 于   2 0 1 1   年 开 源 ， 并 于   2 0 1 8   年   2   月 进 入 A p a c h e   孵 化 器 ， 它 提 供 了 三 大 核 心 能 力 ： 面 向 接 口 的 远 程 方 法 调 用 ， 智 能 容 错 和 负 载 均 衡 ， 以 及 服 务 自 动 注 册 和 发 现 目 前 被 多 家 公 司 采 用 ， 包 括 阿 里 巴 巴 集 团 、 中 国 人 寿 、 中 国 电 信 、 当 当 网 、 滴 滴 出 行 、 海 尔 和 中 国 工 商 银 行 等 。 影 响 版 本 D u b b o   2 . 7 . 0   ~   2 . 7 . 7 D u b b o   2 . 6 . 0   ~   2 . 6 . 8 D u b b o   所 有   2 . 5 . x   版 本   ( 官 方 已 不 再 提 供 支 持 ) 修 复 建 议 尽 快 升 级 A p a c h e   D u b b o 到 安 全 版 本 b c d a b c
来 源 h t t p s : / / s . t e n c e n t . c o m / r e s e a r c h / b s a f e / 1 0 9 0 . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / g 3 x z A y J X s g f w 8 L n B B u R P 5 A 0 3 C V E - 2 0 2 0 - 1 3 9 3 3   A p a c h e   S h i r o   权 限 绕 过 漏 洞 漏 洞 描 述 C V E - 2 0 2 0 - 1 3 9 3 3 漏 洞 ， 漏 洞 基 于 A p a c h e   S h i r o   1 . 5 . 3 版 本 的 不 完 全 修 复 ， 恶 意 攻 击 者 可 以 通 过 构 造 行 特 殊 编 码 的 请 求 绕 过 身 份 验 证 ， 从 而 突 破 原 本 受 限 的 权 限 。 安 恒 应 急 响 应 中 心 已 验 证 该 漏 洞 的 可 利 用 性 ， 建 议 及 时 更 新 影 响 版 本 A p a c h e   S h i r o 身 份 验 证 绕 过 漏 洞 （ C V E - 2 0 2 0 - 1 3 9 3 3 ） 影 响 以 下 版 本 ： A p a c h e   S h i r o   1 . 6 . 0 之 前 版 本 ， 建 议 更 新 到 1 . 6 . 0 或 以 上 版 本 官 方 下 载 地 址 ： h t t p : / / s h i r o . a p a c h e . o r g / d o w n l o a d . h t m l G i t H u b 更 新 版 本 地 址 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s h i r o / r e l e a s e s 修 复 建 议 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 虽 暂 未 公 开 ， 但 可 以 通 过 补 丁 对 比 方 式 逆 向 分 析 出 漏 洞 触 发 点 ， 并 进 一 步 开 发 出 漏 洞 利 用 代 码 ， 建 议 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 ， 或 部 署 必 要 的 安 全 防 护 设 备 拦 截 恶 意 攻 击 代 码 。 安 全 开 发 和 安 全 运 营 建 议 ： 除 了 S h i r o ， 近 期 还 应 该 及 时 关 注 T o m c a t 、 W e b l o g i c 、 W e b S p h e r e 、 J B O S S 、 S p i r n g   F r a m e W o r k 、 S t r u t s   2 、 C A S 、 F a s t j s o n 等 服 务 和 框 架 组 件 的 漏 洞 公 告 。 来 源 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 5 7 9 h t t p s : / / m p . w e i x i n . q q . c o m / s / C o k C - z x 5 A 1 _ p L W y O Q c d y p A d a b c d
0 4 C V E - 2 0 2 0 - 4 4 5 0 W e b S p h e r e   远 程 代 码 执 行 漏 洞 漏 洞 描 述 2 0 2 0 年 6 月 1 5 日 ， I B M 官 方 发 布 了 针 对 C V E - 2 0 2 0 - 4 4 5 0 漏 洞 的 防 御 补 丁 。 漏 洞 产 生 的 原 因 是 I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r 可 以 允 许 远 程 攻 击 者 通 过 i i o p 协 议 传 输 精 心 构 造 的 序 列 化 数 据 ， 在 系 统 上 执 行 任 意 代 码 。 影 响 版 本 W e b S p h e r e   A p p l i c a t i o n   S e r v e r :   9 . 0 . 0 . 0   t o   9 . 0 . 5 . 4 W e b S p h e r e   A p p l i c a t i o n   S e r v e r :   8 . 5 . 0 . 0   t o   8 . 5 . 5 . 1 7 W e b S p h e r e   A p p l i c a t i o n   S e r v e r :   8 . 0 . 0 . 0   t o   8 . 0 . 0 . 1 5 W e b S p h e r e   A p p l i c a t i o n   S e r v e r :   7 . 0 . 0 . 0   t o   7 . 0 . 0 . 4 5 修 复 建 议 官 方 已 经 针 对 此 漏 洞 发 布 补 丁 ， 请 受 影 响 的 用 户 按 照 以 下 方 式 进 行 修 复 ： ·   W e b S p h e r e   A p p l i c a t i o n   S e r v e r   9 . 0 ： 更 新 安 全 补 丁 P H 2 5 0 7 4 ， 或 者 升 级 到 9 . 0 . 5 . 5 及 更 高 版 本 。 ·   W e b S p h e r e   A p p l i c a t i o n   S e r v e r   8 . 5 ： 更 新 安 全 补 丁 P H 2 5 0 7 4 ， 或 者 升 级 到 8 . 5 . 5 . 1 8 及 更 高 的 版 本 。 来 源 h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 2 0 / 7 / 2 0 / a b u s i n g - j a v a - r e m o t e - p r o t o c o l s - i n - i b m - w e b s p h e r e h t t p s : / / m p . w e i x i n . q q . c o m / s / c G 8 o n N o N s Y W G Z N Q d p 1 X I 3 Q 0 5 C N V D - 2 0 2 0 - 4 6 5 5 2   深 信 服 终 端 检 测 平 台 （ E D R ） 存 在 远 程 命 令 执 行 漏 洞 漏 洞 描 述 深 信 服 终 端 检 测 响 应 平 台 E D R 可 通 过 云 网 端 联 动 协 同 、 威 胁 情 报 共 享 、 多 层 级 响 应 机 制 ， 帮 助 用 户 快 速 处 置 终 端 安 全 问 题 ， 构 建 轻 量 级 、 智 能 化 、 响 应 快 的 下 一 代 终 端 安 全 系 统 。 深 信 服 终 端 监 测 响 应 平 台 （ E D R ） 存 在 远 程 命 令 执 行 漏 洞 。 攻 击 者 可 通 过 构 造 H T T P 请 求 来 利 用 此 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 主 机 上 执 行 任 意 命 令 。 影 响 版 本 漏 洞 影 响 的 产 品 版 本 包 括 ： 深 信 服 E D R   3 . 2 . 1 6 、 3 . 2 . 1 7 、 3 . 2 . 1 9 版 本 ， 其 他 版 本 不 受 影 响 。 修 复 建 议 a b c d a b c
目 前 ， 深 信 服 官 方 已 发 布 更 新 版 本 和 修 复 补 丁 ， 更 新 至 3 . 2 . 2 1 版 本 或 升 级 补 丁 可 修 复 该 漏 洞 。 1 、 深 信 服 已 经 通 过 在 线 升 级 功 能 完 成 漏 洞 补 丁 的 在 线 升 级 修 复 ， 用 户 开 启 在 线 升 级 功 能 后 即 可 升 级 至 最 新 版 本 。 2 、 针 对 未 开 通 在 线 升 级 功 能 的 用 户 ， 深 信 服 将 通 过 客 服 热 线 主 动 指 导 用 户 升 级 ， 直 至 升 级 成 功 。 同 时 ， 用 户 也 可 以 通 过 自 行 下 载 3 . 2 . 2 1 版 本 升 级 安 装 包 ： h t t p s : / / b b s . s a n g f o r . c o m . c n / p l u g i n . p h p ? i d = s e r v i c e : d o w n l o a d & a c t i o n = v i e w & f i d = 1 0 0 0 0 0 0 2 2 8 7 8 1 2 8 # / 1 0 0 0 0 0 0 3 5 1 1 5 6 2 3 / a l l / u n d e f i n e d 然 后 打 开 E D R 管 理 平 台 后 台 ， 在 系 统 管 理 - - 升 级 管 理 - - 平 台 和 终 端 升 级 中 导 入 该 下 载 升 级 安 装 包 ， 导 入 后 ， 管 理 平 台 和 终 端 将 自 动 升 级 至 3 . 2 . 2 1 版 本 。 3 、 如 暂 时 无 法 升 级 ， 可 临 时 对 深 信 服 E D R 系 统 服 务 配 置 I P 访 问 权 限 策 略 ， 将 其 可 访 问 的 I P 范 围 控 制 在 安 全 可 控 的 区 域 内 。 建 议 使 用 深 信 服 E D R 系 统 信 息 系 统 运 营 者 及 时 自 查 ， 发 现 存 在 漏 洞 后 ， 按 照 漏 洞 处 置 建 议 及 时 进 行 加 固 处 置 。 来 源 h t t p s : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 5 6 7 7 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 5 5 2 0 6 C N V D - 2 0 2 0 - 4 6 6 3 9   M i c r o s o f t W i n d o w s 和 W i n d o w s   S e r v e r 权 限 提 升 漏 洞 漏 洞 描 述 M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 M i c r o s o f t   W i n d o w s 和 W i n d o w s   S e r v e r 存 在 权 限 提 升 漏 洞 ， 该 漏 洞 源 于 W i n d o w s   U p d a t e   S t a c k 未 能 正 确 处 理 内 存 中 的 对 象 ， 攻 击 者 可 利 用 该 漏 洞 在 内 核 模 式 下 运 行 任 意 代 码 ， 从 而 可 安 装 程 序 ， 查 看 、 更 改 或 删 除 数 据 ， 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 影 响 版 本 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9   M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 8 0 3 M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9 修 复 建 议 厂 商 已 发 布 了 漏 洞 修 复 程 序 ， 请 及 时 关 注 更 新 ：   h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 1 1 0 来 源 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 6 3 9 d a b c d
0 7 C N V D - 2 0 2 0 - 4 6 6 3 7   M i c r o s o f t W i n d o w s   G r a p h i c s   C o m p o n e n t s 远 程 代 码 执 行 漏 洞 漏 洞 描 述 M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 G r a p h i c s   C o m p o n e n t s 是 其 中 的 一 个 图 形 组 件 。 M i c r o s o f t   W i n d o w s   G r a p h i c s   C o m p o n e n t s 中 存 在 远 程 代 码 执 行 漏 洞 该 漏 洞 ， 该 漏 洞 源 于 M i c r o s o f t 图 形 组 件 处 理 内 存 中 对 象 的 方 式 存 在 问 题 ， 攻 击 者 可 利 用 该 漏 洞 在 目 标 系 统 上 执 行 任 意 代 码 。 影 响 版 本 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   7   S P 1 M i c r o s o f t   W i n d o w s   W i n d o w s   S e r v e r   2 0 1 2   M i c r o s o f t   W i n d o w s   8 . 1   M i c r o s o f t   W i n d o w s   R T   8 . 1   S P 0 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   1 0   M i c r o s o f t   W i n d o w s   1 0   1 6 0 7 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6   M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9   M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 8 0 3 M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9         修 复 建 议 厂 商 已 发 布 了 漏 洞 修 复 程 序 ， 请 及 时 关 注 更 新 ：   h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 1 5 3 来 源 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 6 3 7 a b c d
0 8 C i t r i x   E n d p o i n t M a n a g e m e n t   多 个 高 危 漏 洞 漏 洞 描 述 2 0 2 0 年 0 8 月 1 3 日 ，   3 6 0 C E R T 监 测 发 现 C i t r i x 官 方 发 布 C i t r i x   E n d p o i n t   M a n a g e m e n t 组 件   的 风 险 通 告 ， 包 含 多 个 等 级 不 等 漏 洞 。 影 响 版 本 以 下 版 本 受 到 严 重 影 响 X e n M o b i l e   S e r v e r   <   1 0 . 1 2   R P 2 X e n M o b i l e   S e r v e r   <   1 0 . 1 1   R P 4 X e n M o b i l e   S e r v e r   <   1 0 . 1 0   R P 6 X e n M o b i l e   S e r v e r   <   1 0 . 9   R P 5 以 下 版 本 受 到 中 等 影 响 X e n M o b i l e   S e r v e r   <   1 0 . 1 2   R P 3 X e n M o b i l e   S e r v e r   <   1 0 . 1 1   R P 6 X e n M o b i l e   S e r v e r   <   1 0 . 1 0   R P 6 X e n M o b i l e   S e r v e r   <   1 0 . 9   R P 5 修 复 建 议 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 3 6 0 C E R T h t t p s : / / c e r t . 3 6 0 . c n / w a r n i n g / d e t a i l ? i d = c 9 0 7 2 1 a f e d 4 4 8 a 7 6 1 3 4 3 4 4 6 7 2 2 3 0 c 3 a e 0 9 C V E - 2 0 2 0 - 1 3 6 9 9   T e a m V i e w e r 入 侵 漏 洞 漏 洞 描 述 T e a m V i e w e r 是 德 国 T e a m V i e w e r 公 司 的 一 套 用 于 远 程 控 制 、 桌 面 共 享 和 文 件 传 输 的 软 件 。 基 于 W i n d o w s 平 台 的 T e a m V i e w e r   1 5 . 8 . 3 之 前 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 无 法 正 确 引 用 其 自 定 义 U R I 处 理 程 序 。 攻 击 者 可 借 助 特 制 参 数 利 用 该 漏 洞 启 动 T e a m V i e w e r 。 经 技 术 确 认 ， 该 漏 洞 较 难 利 用 ， 难 以 造 成 严 重 危 害 。 启 动 会 有 提 示 。 影 响 版 本 T e a m V i e w e r   <   8 . 0 . 2 5 8 8 6 1 T e a m V i e w e r   <   9 . 0 . 2 8 8 6 0 T e a m V i e w e r   <   1 0 . 0 . 2 5 8 8 7 3 a b c d a b
T e a m V i e w e r   <   1 1 . 0 . 2 5 8 8 7 0 T e a m V i e w e r   <   1 2 . 0 . 2 5 8 8 6 9 T e a m V i e w e r   <   1 3 . 2 . 3 6 2 2 0 T e a m V i e w e r   <   1 4 . 2 . 5 6 6 7 6 T e a m V i e w e r   <   1 5 . 8 . 3 修 复 建 议 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / c o m m u n i t y . t e a m v i e w e r . c o m / t 5 / A n n o u n c e m e n t s / S t a t e m e n t - o n - C V E - 2 0 2 0 - 1 3 6 9 9 / t d - p / 9 8 4 4 8 来 源 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 7 - 1 7 0 1 h t t p s : / / m p . w e i x i n . q q . c o m / s / z 1 F v j g _ 1 Y m z R r 7 o h K z s 2 S g 1 0 C N V D - 2 0 1 9 - 2 0 8 3 5   齐 治 运 维 堡 垒 的 前 台 远 程 命 令 执 行 漏 洞 （ 无 需 登 录 ） 漏 洞 描 述 浙 江 齐 治 科 技 股 份 有 限 公 司 是 一 家 主 要 经 营 计 算 机 软 硬 件 、 网 络 产 品 的 技 术 开 发 等 项 目 的 公 司 。 齐 治 运 维 堡 垒 机 服 务 端 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 影 响 版 本 浙 江 齐 治 科 技 有 限 公 司   齐 治 运 维 堡 垒 机   修 复 建 议 厂 商 已 提 供 修 复 方 案 ， 请 关 注 厂 商 主 页 更 新 ：   h t t p s : / / w w w . s h t e r m . c o m /   来 源 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / 1 6 3 2 2 0 1 1 1 Q E M U - K V M 越 界 读 写 漏 洞 漏 洞 描 述 Q E M U 是 一 款 开 源 的 虚 拟 化 软 件 ， 用 代 码 模 拟 了 许 多 常 用 的 硬 件 设 备 ， 如 网 卡 、 显 卡 、 声 卡 等 。 该 漏 洞 ， 是 3 6 0   V u l c a n T e a m 于 2 0 1 9 天 府 杯 中 ， 用 时 1 3 秒 即 刻 破 解 的 经 典 0 d a y 漏 洞 。 肖 伟 强 调 ， 该 漏 洞 一 旦 被 成 功 利 用 ， 可 以 实 现 越 界 读 、 越 界 写 、 相 对 偏 移 越 界 写 等 操 c d a b c d a
作 ， 最 终 在 宿 主 机 中 执 行 任 意 代 码 ， 造 成 较 为 严 重 的 信 息 泄 露 。 影 响 版 本 漏 洞 影 响 的 L i n u x 内 核 版 本 如 下 ： 2 . 6 . 3 4 版 本 到 5 . 2 . x 版 本 的 L i n u x 内 核 ， 参 考 该 内 核 c o m m i t 引 入 漏 洞 h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 3 a 4 d 5 c 9 4 e 9 5 9 3 5 9 e c e 6 d 6 b 5 5 0 4 5 c 3 f 0 4 6 6 7 7 f 5 5 c 修 复 建 议 1 、 正 式 解 决 方 案 ： L i n u x 内 核 主 线 已 于 9 月 1 5 日 发 布 补 丁 ， 用 户 可 参 照 补 丁 代 码 进 行 修 复 ： h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / m s t / v h o s t . g i t / c o m m i t / ? h = f o r _ l i n u s & i d = 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 使 用 L i n u x 发 行 版 本 的 用 户 可 按 照 发 行 版 厂 商 公 告 来 修 复 该 漏 洞 ： R e d H a t :   h t t p s : / / a c c e s s . r e d h a t . c o m / e r r a t a / R H S A - 2 0 1 9 : 2 8 2 7   h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / k e r n e l - v h o s t U b u n t u :   h t t p s : / / u s n . u b u n t u . c o m / 4 1 3 5 - 2 / D e b i a n :   h t t p s : / / w w w . d e b i a n . o r g / s e c u r i t y / 2 0 1 9 / d s a - 4 5 3 1 S U S E : h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 1 9 - 1 4 8 3 5 2 、 临 时 解 决 方 案 ： （ 1 ） 禁 用 热 迁 移 功 能 由 于 此 漏 洞 只 有 在 虚 拟 机 热 迁 移 过 程 中 才 会 被 触 发 ， 可 以 通 过 禁 用 虚 拟 机 热 迁 移 来 规 避 漏 洞 利 用 。 验 证 方 法 ： 无 法 对 虚 拟 机 使 用 热 迁 移 。 （ 2 ） 禁 用 内 核 v h o s t - n e t 模 块 验 证 方 法 ： m o d p r o b e 验 证 v i r t i o _ n e t 模 块 未 加 载 。 （ 3 ） R e d H a t 版 本 缓 解 措 施 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 9 - 1 4 8 3 5 附 参 考 链 接 ： h t t p s : / / b l a d e . t e n c e n t . c o m / a c h i e v e m e n t s / v - g h o s t / h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / m s t / v h o s t . g i t / c o m m i t / ? h = f o r _ l i n u s & i d = 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / a c c e s s . r e d h a t . c o m / e r r a t a / R H S A - 2 0 1 9 : 2 8 2 7   h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / k e r n e l - v h o s t h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 9 - 1 4 8 3 5 h t t p s : / / u s n . u b u n t u . c o m / 4 1 3 5 - 2 / h t t p s : / / p e o p l e . c a n o n i c a l . c o m / ~ u b u n t u - s e c u r i t y / c v e / 2 0 1 9 / C V E - 2 0 1 9 - 1 4 8 3 5 . h t m l h t t p s : / / w w w . d e b i a n . o r g / s e c u r i t y / 2 0 1 9 / d s a - 4 5 3 1 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 1 9 - 1 4 8 3 5 b c
h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 1 9 - 1 4 8 3 5 来 源 h t t p s : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 5 2 3 3 1 2 C i s c o   7 9 4 7 G 权 限 提 升 漏 洞 漏 洞 描 述 C i s c o   7 9 4 7 G 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 在 线 会 议 终 端 设 备 。 C i s c o   7 9 4 7 G 产 品 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 影 响 版 本 C i s c o   C i s c o   7 9 3 7 G   S I P - 1 - 4 - 4 - 0 C i s c o   C i s c o   7 9 3 7 G   1 - 4 - 5 - 7 修 复 建 议 目 前 厂 商 未 提 供 修 复 方 案 ， 请 关 注 厂 商 主 页 ：   h t t p s : / / w w w . c i s c o . c o m / 来 源 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 2 3 8 d a b c d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理