搜索

[7133] 2020-12-10_美国国家安全局：俄罗斯黑客正在利用VMware漏洞进行间谍活动

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-12-10_美国国家安全局：俄罗斯黑客正在利用VMware漏洞进行间谍活动 美 国 国 家 安 全 局 ： 俄 罗 斯 黑 客 正 在 利 用 V M w a r e 漏 洞 进 行 间 谍 活 动 安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 1 0 E 安 全 安 全 1 2 月 月 1 0 日 日     据 外 媒 报 道 ， 近 日 美 国 国 家 安 全 局 ( N S A ) 警 告 称 ， 与 俄 罗 斯 有 关 的 黑 客 正 在 利 用 最 近 修 补 的 C V E - 2 0 2 0 - 4 0 0 6   V M w a r e 漏 洞 进 行 网 络 间 谍 活 动 。 美 国 情 报 机 构 正 在 敦 促 企 业 更 新 V M W a r e 产 品 ， 以 解 决 上 述 问 题 。 上 周 ， 该 公 司 发 布 了 安 全 更 新 ， 修 复 了 位 于   V M w a r e   W o r k s p a c e   O n e   A c c e s s 、 A c c e s s   C o n n e c t o r 、 I d e n t i t y   M a n a g e r   和 I d e n t i t y   M a n a g e r   C o n n e c t o r   中 的 C V E - 2 0 2 0 - 4 0 0 6   0 d a y 漏 洞 。 C V E - 2 0 2 0 - 4 0 0 6 是 命 令 注 入 漏 洞 ， 这 意 味 着 攻 击 者 可 以 在 运 行 易 受 攻 击 的 软 件 的 操 作 系 统 上 执 行 自 己 选 择 的 命 令 。 这 些 漏 洞 是 由 于 代 码 无 法 过 滤 不 安 全 的 用 户 输 入 （ 例 如 H T T P 标 头 或 c o o k i e ） 而 导 致 的 。
受 影 响 的   V M w a r e   产 品 版 本 如 下 ： V M w a r e   W o r k s p a c e   O n e   A c c e s s   2 0 . 1 0   ( L i n u x ) V M w a r e   W o r k s p a c e   O n e   A c c e s s     2 0 . 0 1   ( L i n u x ) V M w a r e   I d e n t i t y   M a n a g e r   3 . 3 . 1   至   3 . 3 . 3   ( L i n u x ) V M w a r e   I d e n t i t y   M a n a g e r   C o n n e c t o r   3 . 3 . 2 ,   3 . 3 . 1   ( L i n u x ) V M w a r e   I d e n t i t y   M a n a g e r   C o n n e c t o r   3 . 3 . 3 ,   3 . 3 . 2 ,   3 . 3 . 1   ( W i n d o w s ) 来 自 俄 罗 斯 政 府 赞 助 的 一 个 团 体 的 攻 击 者 正 在 利 用 此 漏 洞 来 初 步 访 问 易 受 攻 击 的 系 统 。 然 后 ， 他 们 上 传 一 个 W e b S h e l l ， 该 W e b   S h e l l 提 供 了 用 于 运 行 服 务 器 命 令 的 持 久 接 口 。 黑 客 最 终 可 以 使 用 命 令 界 面 访 问 活 动 目 录 ， 该 活 动 目 录 是 M i c r o s o f t   W i n d o w s 服 务 器 操 作 系 统 中 被 黑 客 视 为 圣 杯 的 部 分 ， 因 为 它 允 许 他 们 创 建 帐 户 ， 更 改 密 码 并 执 行 其 他 高 特 权 任 务 。
“ 通 过 命 令 注 入 进 行 的 利 用 导 致 了 W e b   S h e l l 的 安 装 和 后 续 的 恶 意 活 动 ， 其 中 以 S A M L 身 份 验 证 断 言 的 形 式 生 成 凭 据 并 将 其 发 送 到 M i c r o s o f t   A c t i v e   D i r e c t o r y 联 合 身 份 验 证 服 务 ， M i c r o s o f t   A c t i v e   D i r e c t o r y 联 合 身 份 验 证 服 务 又 使 参 与 者 有 权 访 问 受 保 护 的 数 据 ，   N S A 官 员 在 周 一 的 网 络 安 全 公 告 中 写 道 。 美 国 国 家 安 全 局 强 烈 建 议 N S S 、 D o D 和 D I B 系 统 管 理 员 尽 快 应 用 供 应 商 发 布 的 补 丁 。 如 果 怀 疑 存 在 危 险 ， 请 检 查 服 务 器 日 志 和 身 份 验 证 服 务 器 配 置 ， 并 应 用 产 品 更 新 。 ” 他 总 结 道 。 “ 如 果 无 法 立 即 安 装 补 丁 ， 系 统 管 理 员 应 采 用 建 议 中 详 细 说 明 的 缓 解 措 施 ， 以 帮 助 降 低 被 利 用 、 入 侵 、 攻 击 的 风 险 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 强 生 C I S O : 新 冠 疫 苗 研 发 机 构 每 时 每 刻 都 在 遭 受 着 黑 客 的 网 络 攻 击 黑 客 泄 露 了 世 界 第 三 大 飞 机 制 造 商 E m b r a e r 的 数 据 美 国 与 澳 大 利 亚 签 署 首 份 网 络 协 议   将 共 同 开 发 虚 拟 网 络 训 练 平 台 【 行 业 译 文 】 僵 尸 网 络 攻 击 预 测 ： 实 验 与 结 论 爱 德 华 · 斯 诺 登 喊 话 特 朗 普 ！ 要 求 其 赦 免 维 基 解 密 创 始 人 朱 利 安 · 阿 桑 奇 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理