搜索

[7141] 2020-12-13_思科发布了关键漏洞补丁最高漏洞得分高达9.9分

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2020-12-13_思科发布了关键漏洞补丁最高漏洞得分高达9.9分 思 科 发 布 了 关 键 漏 洞 补 丁   最 高 漏 洞 得 分 高 达 9 . 9 分 安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 1 3 E 安 全 安 全 1 2 月 月 1 3 日 日     据 外 媒 报 道 ， 近 日 思 科 已 经 推 出 了 几 个 影 响 J a b b e r 客 户 端 W i n d o w s 、 M a c O S 以 及 i O S 和 A n d r o i d 移 动 应 用 的 关 键 漏 洞 补 丁 。 这 些 缺 陷 很 严 重 ， 在 满 分 1 0 分 的 评 分 中 ， 最 严 重 的 漏 洞 得 分 为 9 . 9 分 。 更 糟 的 是 ， 这 些 漏 洞 本 应 在 三 个 月 前 通 过 J a b b e r 的 更 新 修 复 ， 就 在 研 究 人 员 发 布 了 可 以 通 过 即 时 消 息 利 用 的 可 蛀 漏 洞 的 概 念 验 证 漏 洞 代 码 后 不 久 。 a b b e r 是 思 科 在 2 0 0 8 年 收 购 的 广 泛 使 用 的 企 业 聊 天 和 即 时 通 讯 平 台 。 应 用 程 序 是 基 于 C h r o m i u m 嵌 入 式 框 架 ( C E F ) 的 ， 该 框 架 允 许 开 发 人 员 在 他 们 的 应 用 程 序 中 嵌 入 一 个 基 于 本 地 沙 箱 的 w e b 浏 览 器 。
思 科 表 示 ， 这 些 漏 洞 允 许 攻 击 者 “ 在 底 层 操 作 系 统 上 以 更 高 的 权 限 执 行 任 意 程 序 ， 或 获 取 敏 感 信 息 ” 。 客 户 没 有 其 他 选 择 ， 只 能 安 装 最 新 的 更 新 来 防 止 攻 击 。 挪 威 安 全 机 构 W a t c h c o m 今 年 早 些 时 候 发 现 ， J a b b e r 很 容 易 受 到 X H T M L - I M 消 息 跨 站 点 脚 本 攻 击 ( X S S ) 。 J a b b e r 没 有 正 确 清 理 传 入 的 H T M L 消 息 ， 而 是 将 它 们 通 过 错 误 的 X S S 过 滤 器 传 递 。 C i s c o 注 意 到 ， 如 果 攻 击 者 可 以 向 运 行 C i s c o   J a b b e r 的 终 端 用 户 系 统 发 送 可 扩 展 的 消 息 传 递 和 在 场 协 议 ( X M P P ) 消 息 ， 就 可 以 利 用 新 的 消 息 处 理 漏 洞 。 “ 攻 击 者 可 能 需 要 访 问 相 同 的 X M P P 域 或 其 他 访 问 方 法 才 能 向 客 户 端 发 送 消 息 ， ” C i s c o 在 一 份 报 告 中 指 出 。 三 个 未 完 全 修 复 的 三 个 未 完 全 修 复 的 b u g ， 分 别 是 ， 分 别 是 C V E - 2 0 2 0 - 2 6 0 8 5 、 、 C V E - 2 0 2 0 - 2 7 1 2 7 和 和 C V E - 2 0 2 0 - 2 7 1 3 2 。 。
今 年 早 些 时 候 ， W a t c h c o m 报 告 了 思 科 面 临 的 四 个 漏 洞 ， 该 网 络 巨 头 在 9 月 份 披 露 了 这 些 漏 洞 。 但 据 W a t c h c o m 报 道 ， 其 中 三 个 问 题 在 当 时 的 更 新 中 没 有 得 到 适 当 的 修 复 。 在 客 户 要 求 审 计 ， 以 检 查 思 科 现 有 补 丁 中 的 漏 洞 是 否 得 到 了 充 分 缓 解 后 ， W a t c h c o m 对 这 些 补 丁 进 行 了 调 查 。 它 发 现 b u g 并 没 有 得 到 缓 解 。 三 个 未 正 确 修 复 的 错 误 中 的 两 个 可 以 用 于 获 得 远 程 代 码 执 行 。 其 中 一 个 还 可 以 用 于 从 用 户 那 里 获 得 N T   L A N   M a n a g e r   ( N T L M ) 密 码 散 列 。
W a t c h c o m 的 渗 透 测 试 人 员 O l a v   S o r t l a n d   T h o r e s e n 解 释 说 ： “ 其 中 两 个 漏 洞 是 由 于 将 自 定 义 H T M L 标 签 插 入 X M P P 消 息 而 引 起 的 。 ”   9 月 份 发 布 的 补 丁 只 对 W a t c h c o m 识 别 的 特 定 注 入 点 进 行 了 修 补 。 根 本 问 题 没 有 得 到 解 决 。 因 此 ， 我 们 能 够 找 到 可 以 用 来 利 用 漏 洞 的 新 注 入 点 。 他 补 充 说 ： “ 由 于 某 些 漏 洞 是 蠕 虫 病 毒 ， 因 此 组 织 应 考 虑 禁 用 通 过 C i s c o   J a b b e r 与 外 部 组 织 的 通 信 ， 直 到 所 有 员 工 都 安 装 了 此 更 新 为 止 。 ”   思 科 还 在 内 部 测 试 期 间 在 J a b b e r 中 发 现 了 两 个 其 他 错 误 。 它 们 被 跟 踪 为 C V E - 2 0 2 0 - 2 7 1 3 3 和 C V E - 2 0 2 0 - 2 7 1 3 4 。   C V E - 2 0 2 0 - 2 7 1 3 4 是 W i n d o w s   J a b b e r 应 用 协 议 处 理 特 性 中 的 一 个 漏 洞 ， 其 严 重 性 评 级 为 8 ( 满 分 1 0 分 ) 。 C V E - 2 0 2 0 - 2 7 1 3 3 的 严 重 等 级 为 8 . 8 ( 满 分 1 0 分 ) ， 对 W i n d o w s 和 m a c O S 的 J a b b e r 有 影 响 。 它 可 能 允 许 经 过 身 份 验 证 的 远 程 攻 击 者 获 得 对 敏 感 信 息 的 访 问 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 接 二 连 三 ！ 欧 洲 药 品 管 理 局 也 遭 遇 了 黑 客 攻 击   涉 及 辉 瑞 新 冠 疫 苗 关 键 数 据 微 软 2 0 2 0 年 1 2 月 补 丁 星 期 二 修 复 了 5 8 个 错 误 ， 其 中 9 个 至 关 重 要 顶 级 网 络 安 全 公 司 F i r e E y e 惨 遭 黑 客 攻 击   F B I 正 在 协 助 调 查 美 国 国 家 安 全 局 ： 俄 罗 斯 黑 客 正 在 利 用 V M w a r e 漏 洞 进 行 间 谍 活 动 美 国 与 澳 大 利 亚 签 署 首 份 网 络 协 议   将 共 同 开 发 虚 拟 网 络 训 练 平 台
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理