搜索

[7194] 2021-01-13_报告下载｜2020年活跃高危安全漏洞盘点

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-01-13_报告下载｜2020年活跃高危安全漏洞盘点 报 告 下 载 ｜ 2 0 2 0 年 活 跃 高 危 安 全 漏 洞 盘 点 E 安 全   2 0 2 1 - 0 1 - 1 3 以 下 文 章 来 源 于 安 恒 信 息 资 讯   ， 作 者 安 恒 应 急 响 应 中 心 2 0 2 0 年 活 跃 年 活 跃 高 危 安 全 漏 洞 高 危 安 全 漏 洞 盘 点 盘 点 安 恒 应 急 响 应 中 心 安 恒 应 急 响 应 中 心   报 告 下 载   由 于 篇 幅 内 容 较 长 可 选 择 在 文 末 下 载 文 末 下 载 进 行 查 看 盘 点 盘 点 · 漏 洞 公 告 漏 洞 公 告 ▶ ▶ ▶ ▶ ▶ ▶ 安 恒 信 息 资 讯 安 恒 信 息 资 讯   . 助 力 安 全 中 国 ， 助 推 数 字 经 济 ！
1 . 漏 洞 跟 踪 漏 洞 跟 踪 1 . 漏 洞 跟 踪 漏 洞 跟 踪 2 0 2 0 年 1 月 到 1 2 月 ， 安 恒 应 急 响 应 中 心 公 众 号 发 布 了 超 过 7 0 篇 高 危 安 全 漏 洞 和 高 级 攻 击 事 件 风 险 提 示 ， 包 含 了 5 0 家 以 上 软 件 产 品 和 厂 商 的 安 全 公 告 解 读 ， 预 警 的 安 全 漏 洞 主 要 为 远 程 代 码 执 行 漏 洞 或 远 程 命 令 执 行 漏 洞 ， 此 类 漏 洞 成 功 利 用 能 直 接 远 程 获 取 目 标 系 统 管 理 权 限 或 服 务 运 行 权 限 。 在 7 0 多 篇 风 险 提 示 中 ， 超 过 3 0 % 的 漏 洞 提 供 了 可 利 用 性 的 验 证 ， 并 同 步 更 新 了 检 测 类 产 品 （ 漏 洞 扫 描 器 ） 和 防 御 类 产 品 的 检 测 规 则 ， 同 时 我 们 对 超 过 3 0 % 的 漏 洞 提 供 了 全 球 受 影 响 资 产 范 围 的 数 据 分 析 。 在 攻 击 事 件 方 面 ， 主 要 为 年 底 曝 出 的 供 应 链 攻 击 事 件 。 此 类 攻 击 隐 蔽 性 极 高 ， 成 功 实 施 后 能 长 时 间 建 立 隐 蔽 通 道 获 取 目 标 系 统 敏 感 数 据 ， 应 急 响 应 中 心 第 一 时 间 对 获 取 的 漏 洞 情 报 进 行 跟 踪 ， 分 析 研 判 影 响 范 围 ， 验 证 其 具 体 可 利 用 性 ， 并 快 速 输 出 风 险 提 示 （ 预 警 ） ， 及 时 提 醒 使 用 该 产 品 的 用 户 关 注 该 厂 商 发 布 的 安 全 更 新 补 丁 ， 采 取 临 时 可 用 的 缓 解 措 施 避 免 遭 受 恶 意 攻 击 者 的 第 一 波 攻 击 。 2 0 2 0 年 活 跃 漏 洞 产 品 或 所 属 厂 商 简 约 统 计 如 下 图 ：
2 . 漏 洞 关 注 漏 洞 关 注 2 . 漏 洞 关 注 漏 洞 关 注 安 恒 应 急 响 应 中 心 主 要 针 对 高 危 及 以 上 级 别 的 漏 洞 或 是 安 全 事 件 进 行 风 险 提 示 。 具 体 定 级 参 考 包 括 C V S S 3 . 0 版 本 风 险 矩 阵 基 本 分 数 （ B a s e   S c o r e ） 为 1 0 或 接 近 于 1 0 （ 9 . 8 / 9 . 9 ） 的 漏 洞 或 9 . 5 以 上 漏 洞 ， 同 时 分 析 综 合 漏 洞 严 重 程 度 、 漏 洞 利 用 效 果 、 利 用 代 码 公 开 程 度 、 漏 洞 利 用 难 度 、 黑 客 攻 击 行 为 、 威 胁 情 报 样 本 、 A P T 秘 密 泄 露 、 威 胁 场 景 推 演 等 ， 应 急 响 应 中 心 研 判 标 准 示 例 ： 2 0 2 0 年 ， 安 恒 应 急 响 应 中 心 更 聚 焦 可 利 用 性 的 漏 洞 关 注 。 固 定 关 注 超 过 5 0 个 全 球 主 流 安 全 或 软 件 厂 商 的 安 全 公 告 发 布 通 道 、 包 括 商 业 软 件 厂 商 、 开 源 软 件 代 码 更 新 发 布 等 ， 超 过 8 0 组 动 态 情 报 来 源 、 0 d a y 、 A P T 样 本 等 ， 覆 盖 攻 击 生 命 周 期 、 供 应 链 攻 击 生 命 周 期 等 用 于 边 界 突 破 的 高 危 安 全 漏 洞 和 内 网 攻 击 行 为 的 事 件 分 析 和 快 速 响 应 。 另 外 ， 安 恒 应 急 响 应 中 心 除 了 跟 踪 全 球 最 新 漏 洞 情 报 ， 还 主 动 出 击 挖 掘 漏 洞 ， 比 如 报 告 了 W e b l o g i c 、 J a c k s o n 等 产 品 漏 洞 ， 并 向 产 品 厂 商 提 供 安 全 建 议 等 。 盘 点 盘 点 · 威 胁 态 势 威 胁 态 势 ▶ ▶ ▶ ▶ ▶ ▶
1 .   社 工 行 社 工 行 1 .   社 工 行 社 工 行 为 为 为 为 2 0 2 0 年 初 ， 由 于 新 冠 疫 情 （ C O V I D - 1 9 ） 因 素 ， 网 络 上 出 现 多 起 恶 意 攻 击 者 利 用 社 交 网 络 上 新 冠 病 毒 疫 情 讨 论 群 组 传 播 恶 意 附 件 的 行 为 。 应 急 响 应 中 心 监 测 发 现 在 T e l e g r a m 上 相 关 “ 武 汉 肺 炎 疫 情 ” 、 “ 新 型 冠 状 病 毒 ” 、 “ 实 时 疫 情 真 相 ” 、 “ 防 范 知 识 ” 等 新 冠 病 毒 疫 情 交 流 讨 论 群 里 ， 有 人 恶 意 投 放 包 含 这 些 关 键 词 的 文 件 附 件 ， 诱 骗 用 户 打 开 从 而 感 染 电 脑 病 毒 和 植 入 木 马 程 序 ， 发 现 的 样 本 主 要 以 诱 骗 用 户 主 动 下 载 运 行 的 可 执 行 文 件 为 主 ， 有 明 显 带 . e x e 可 执 行 文 件 后 缀 的 恶 意 文 件 （ 比 如 ： 冠 状 病 毒 . e x e 、 逃 离 武 汉 . e x e ） ， 也 有 带 . z i p 的 压 缩 包 诱 导 用 户 解 压 执 行 （ 比 如 ： 中 国 新 型 冠 状 病 毒 已 经 出 现 4 0 0 0 多 . z i p ） 等 ， 安 恒 威 胁 情 报 中 心 和 应 急 响 应 中 心 及 时 对 截 获 的 恶 意 样 本 进 行 了 分 析 并 发 布 预 警 。 截 获 的 部 分 样 本 分 析 示 例 如 下 图 ：
2 . 边 界 突 破 边 界 突 破 2 . 边 界 突 破 边 界 突 破 2 0 2 0 年 全 年 ， 应 急 响 应 中 心 监 测 发 现 偏 W e b 类 的 云 管 理 平 台 、 W e b 应 用 服 务 、 中 间 件 组 件 的 远 程 代 码 执 行 漏 洞 ， 以 及 虚 拟 机 本 地 权 限 提 升 的 逃 逸 漏 洞 等 依 然 是 出 现 较 多 的 高 危 风 险 点 。 这 些 应 用 服 务 和 中 间 件 组 件 漏 洞 通 常 直 接 用 于 网 络 边 界 突 破 ， 同 时 在 年 中 攻 防 演 练 的 场 景 中 ， 发 现 大 量 用 于 边 界 防 御 的 安 全 设 备 也 被 曝 安 全 漏 洞 ， 从 而 受 到 直 接 攻 击 。 在 此 期 间 ， 应 急 响 应 中 心 报 告 的 漏 洞 和 验 证 的 漏 洞 主 要 为 此 类 用 于 边 界 突 破 的 漏 洞 ， 其 中 W e b 类 漏 洞 又 以 反 序 列 化 漏 洞 为 主 ， 同 时 安 恒 信 息 海 特 实 验 室 报 告 了 基 站 前 台 命 令 执 行 漏 洞 ， 应 急 响 应 中 心 第 一 时 间 进 行 漏 洞 验 证 。 报 告 示 例 如 下 图 ： 同 时 ， 安 恒 S U M A P 平 台 对 全 球 网 络 空 间 的 资 产 进 行 快 速 测 绘 ， 并 输 出 受 漏 洞 影 响 产 品 的 资 产 范 围 和 数 据 ， S U M A P 影 响 数 据 报 告 示 例 如 下 图 ：
3 . 高 级 威 胁 高 级 威 胁 3 . 高 级 威 胁 高 级 威 胁 2 0 2 0 年 底 ， S o l a r W i n d s   O r i o n   P l a t f o r m 软 件 被 曝 在 2 0 2 0 年 3 月 到 6 月 发 布 的 版 本 中 ， 发 现 遭 受 了 国 家 级 别 的 高 度 复 杂 的 供 应 链 攻 击 事 件 （ S U N B U R S T 后 门 ） 。 根 据 公 告 ， 此 次 攻 击 是 软 件 源 码 级 别 的 寄 生 污 染 ， 由 于 该 软 件 客 户 众 多 ， 其 中 包 括 很 多 国 际 大 型 企 业 和 政 府 机 构 ， 对 安 装 和 部 署 了 受 污 染 软 件 的 企 业 和 机 构 ， 面 临 着 被 隐 蔽 攻 击 的 巨 大 风 险 ， 安 恒 威 胁 情 报 中 心 和 应 急 响 应 中 心 对 此 次 供 应 链 攻 击 事 件 的 生 命 周 期 进 行 复 盘 和 持 续 跟 踪 ， 并 第 一 时 间 进 行 了 预 警 ， 针 对 供 应 链 生 命 周 期 的 技 战 术 进 行 了 快 速 分 析 。 复 盘 的 简 约 示 例 如 下 图 ： 近 年 来 ， 从 供 应 链 攻 击 趋 势 来 看 ， 攻 击 者 选 取 的 寄 生 污 染 目 标 和 技 战 术 越 来 越 隐 蔽 ， 驻 留 目 标 系 统 后 静 默 时 间 更 长 ， 代 码 、 C 2 域 名 、 后 门 流 量 等 都 高 仿 宿 主 软 件 代 码 风 格 和 特 征 ， 这 对 依 赖 黑 名 单 规 则 和 已 知 威 胁 情 报 的 检 测 方 式 提 出 了 更 高 挑 战 ， 建 议 依 赖 非 黑 名 单 的 分 析 模 型 进 行 针 对 高 级 威 胁 的 防 御 能 力 建 设 ， 比 如 通 过 大 数 据 综 合 分 析 来 识 别 和 发 现 此 类 隐 蔽 的 A P T 攻 击 行 为 。 盘 点 盘 点 · 活 跃 漏 洞 活 跃 漏 洞 ▶ ▶ ▶ ▶ ▶ ▶ 1 . 第 一 季 度 第 一 季 度 1 . 第 一 季 度 第 一 季 度 2 0 2 0 年 一 季 度 （ 1 月 - 3 月 ） ， 安 恒 应 急 响 应 中 心 公 众 号 共 发 了 1 5 篇 高 危 漏 洞 风 险 提 示 ， 其 中 3 篇 提 供 了 漏 洞 验 证 截 图 ， 3 篇 提 供 了 全 球 网 络 空 间 受 影 响 资 产 测 绘 数 据 。 年 初 ， 由 于 新 冠 疫 情 （ C O V I D - 1 9 ） 因 素 ， 网 络 上 出 现 多 起 恶 意 攻 击 者 利 用 社 交 网 络 上 的 ， 新 冠 病 毒 疫 情 讨 论 群 组 传 播 恶 意 附 件 的 行 为 ， 应 急 响 应 中 心 监 测 发 现 在 T e l e g r a m 上 相 关 疫 情 、 新 冠 病 毒 等 交 流 讨 论 群 里 ， 有 人 恶 意 投 放 包 含 这 些 关 键 词 的 文 件 附 件 ， 诱 骗 用 户 打 开 从 而 感 染 电 脑 病 毒 和 植 入 木 马 程 序 。 安 恒 威 胁 情 报 中 心 和 应 急 响 应 中 心 及 时 对 截 获 的 恶 意 样 本 进 行 了 分 析 并 发 布 预 警 ， 同 时 提 供 了 专 用 邮 箱 便 于 接 收 用 户 反 馈 的 恶 意 和 可 疑 文 件 。 漏 洞 方 面 ， 一 季 度 验 证 可 利 用 的 漏 洞 主 要 包 括 ：
漏 洞 方 面 ， 一 季 度 验 证 可 利 用 的 漏 洞 主 要 包 括 ： ▶ C i t r i x   A D C （ A p p l i c a t i o n   D e l i v e r y   C o n t r o l l e r ） 和   N e t S c a l e r   （ C i t r i x   G a t e w a y ） 1 0 . * 到 1 3 . * 的 版 本 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 能 实 现 路 径 遍 历 效 果 ， 导 致 信 息 泄 露 ； ▶ A p a c h e   T o m c a t   A J P 协 议 存 在 不 安 全 权 限 控 制 ， 可 通 过 A J P   C o n n e c t o r 直 接 操 作 内 部 数 据 从 而 触 发 的 文 件 包 含 漏 洞 ， 该 漏 洞 能 获 取 目 标 系 统 敏 感 文 件 ， 或 在 控 制 可 上 传 文 件 的 情 况 下 执 行 恶 意 代 码 获 取 管 理 权 限 ； ▶ A p a c h e   S h a r d i n g S p h e r e 未 限 制 的 Y A M L 解 析 可 能 导 致 不 安 全 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 可 以 通 过 默 认 用 户 名 和 密 码 ： a d m i n / a d m i n 登 录 后 ， 构 造 特 定 的 Y A M L 语 句 达 到 命 令 执 行 的 效 果 。 安 恒 应 急 响 应 中 心 在 产 品 厂 商 漏 洞 公 告 后 ， 第 一 时 间 验 证 漏 洞 的 可 利 用 性 并 发 布 预 警 ， 一 季 度 发 布 的 其 他 漏 洞 预 警 包 括 ：
2 .   第 二 季 第 二 季 2 .   第 二 季 第 二 季 度 度 度 度 2 0 2 0 年 二 季 度 （ 4 月 - 6 月 ） ， 安 恒 应 急 响 应 中 心 公 众 号 共 发 了 2 2 篇 高 危 漏 洞 风 险 提 示 ， 其 中 8 篇 提 供 了 漏 洞 验 证 截 图 ， 6 篇 提 供 了 全 球 网 络 空 间 受 影 响 资 产 测 绘 数 据 。 4 月 ， 网 络 上 有 多 个 用 户 反 馈 中 了 名 为 “ W a n n a R e n ” 勒 索 病 毒 ， 加 密 后 的 文 件 扩 展 名 为 * . W a n n a R e n ， 并 索 要 比 特 币 才 能 解 密 ， 安 恒 应 急 响 应 中 心 和 威 胁 情 报 中 心 对 抓 取 的 勒 索 病 毒 样 本 进 行 了 综 合 分 析 ， 发 现 黑 产 团 伙 此 次 攻 击 链 如 下 ： 当 用 户 使 用 了 非 官 方 渠 道 下 载 精 心 打 包 的 恶 意 程 序 ， 恶 意 程 序 即 执 行 捆 绑 的 P o w e r S h e l l 脚 本 进 一 步 下 载 后 续 恶 意 文 件 包 ， 其 中 使 用 了 白 加 黑 技 术 加 载 恶 意 的 加 密 模 块 w w l i b . d l l ， 并 设 置 服 务 态 启 动 ， 使 得 勒 索 实 际 过 程 在 重 启 之 后 触 发 ， 重 启 之 后 加 密 勒 索 程 序 被 注 入 到 c m d . e x e （ m m c . e x e 、 s v c h o s t . e x e 等 ） ， 等 待 加 密 完 成 后 ， 释 放 解 密 器 和 勒 索 信 ， 针 对 该 恶 意 攻 击 样 本 ， 安 恒 应 急 响 应 中 心 根 据 分 析 结 果 第 一 时 间 发 布 风 险 提 示 ， 提 醒 用 户 注 意 规 避 和 防 范 。 漏 洞 方 面 ， 二 季 度 验 证 可 利 用 的 漏 洞 主 要 包 括 ： ▶ O r a c l e   W e b L o g i c   S e r v e r 的 C o r e 组 件 、 T 3 协 议 远 程 代 码 执 行 高 危 漏 洞 ， 成 功 利 用 该 漏 洞 可 以 达 到 命 令 执 行 的 效 果 ， 甚 至 获 取 W e b L o g i c   S e r v e r 的 服 务 运 行 权 限 ； ▶ v B u l l e t i n 前 台 S Q L 注 入 漏 洞 ， 该 漏 洞 由 安 恒 Z i o n l a b 团 队 分 析 报 告 并 提 供 验 证 ； ▶ A p a c h e   T o m c a t 反 序 列 化 漏 洞 ， T o m c a t 在 开 启 S e s s i o n 持 久 化 配 置 和 业 务 系 统 存 在 上 传 漏 洞 等 场 景 下 ， 恶 意 攻 击 者 可 以 通 过 反 序 列 化 漏 洞 实 现 远 程 代 码 执 行 攻 击 ， 从 而 获 取 系 统 权 限 ； ▶ s p r i n g - c l o u d - c o n f i g - s e r v e r 模 块 的 目 录 遍 历 漏 洞 ， 可 以 直 接 通 过 构 造 U R L 触 发 ， 读 取 配 置 文 件 获 取 到 配 置 敏 感 信 息 ； 用 友 N C 产 品 反 序 列 化 漏 洞 ， 通 过 J N D I 注 入 利 用 成 功 后 ， 恶 意 攻 击 者 可 获 取 目 标 系 统 管 理 权 限 ； ▶ A p a c h e   D u b b o   P r o v i d e r 默 认 使 用 的 反 序 列 化 工 具 和 补 丁 绕 过 漏 洞 ， 攻 击 者 通 过 发 送 精 心 构 造 的 恶 意   R P C   请 求 来 触 发 漏 洞 ， 当 传 入 的 恶 意 参 数 被 反 序 列 化 时 ， 达 到 代 码 执 行 效 果 。 安 恒 应 急 响 应 中 心 在 产 品 厂 商 漏 洞 公 告 后 ， 第 一 时 间 验 证 漏 洞 的 可 利 用 性 并 发 布 预 警 ， 二 季 度 发 布 的 其 他 漏 洞 预 警 包 括 ：

3 . 第 三 季 度 第 三 季 度 3 . 第 三 季 度 第 三 季 度 2 0 2 0 年 三 季 度 （ 7 月 - 9 月 ） ， 安 恒 应 急 响 应 中 心 公 众 号 共 发 了 2 1 篇 高 危 漏 洞 风 险 提 示 ， 其 中 8 篇 提 供 了 漏 洞 验 证 截 图 ， 8 篇 提 供 了 全 球 网 络 空 间 受 影 响 资 产 测 绘 数 据 。 三 季 度 验 证 可 利 用 的 漏 洞 主 要 包 括 ： ▶ F 5   T M U I （ 流 量 管 理 用 户 界 面 ， 也 称 为 配 置 实 用 程 序 ） 在 未 公 开 的 页 面 中 存 在 远 程 代 码 执 行 漏 洞 ， 恶 意 攻 击 者 可 以 未 经 身 份 验 证 或 身 份 验 证 后 通 过 B I G - I P 管 理 端 口 和 / 或 配 置 的 自 身 I P 对 T M U I 进 行 攻 击 ， 实 现 任 意 代 码 执 行 ； ▶ O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 、 1 2 . 1 . 3 . 0 . 0 、 1 2 . 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 4 . 0 、 1 4 . 1 . 1 . 0 . 0 版 本 中 ， 默 认 开 启 的 I I O P 、 T 3 协 议 再 次 发 现 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 可 通 过 该 漏 洞 进 行 远 程 代 码 执 行 攻 击 ， 从 而 获 取 目 标 系 统 管 理 权 限 ； ▶ A p a c h e   S h i r o   1 . 6 . 0 之 前 的 版 本 ， 攻 击 者 使 用 特 制 的 H T T P 请 求 可 绕 过 A p a c h e   S h i r o 的 身 份 验 证 ； ▶ 宝 塔 面 板 L i u n x 版 7 . 4 . 2 版 本 和 w i n d o w s 版 6 . 8 版 本 默 认 开 放 的 8 8 8 端 口 运 行 的 p h p m y a d m i n 存 在 未 授 权 访 问 漏 洞 ， 可 能 导 致 数 据 库 被 恶 意 修 改 或 删 除 风 险 ； ▶ F a s t e r X M L   j a c k s o n - d a t a b i n d   2 . 9 . 1 0 . 6 之 前 版 本 的 b r . c o m . a n t e r o s : A n t e r o s - D B C P 、 o r g . a r r a h t e c : p r o f i l e r - c o r e 、 c o m . n q a d m i n . r o w s e t : j d b c r o w s e t i m p l 等 多 个 组 件 库 存 在 反 序 列 化 漏 洞 ， 应 急 响 应 中 心 对 其 漏 洞 的 验 证 效 果 如 下 图 ： ▶ p h p S t u d y   V 8 . 1 . 0 . 7 之 前 W i n d o w s 版 本 中 ， 自 带 的 N g i n x   +   P H P   F a s t C G I 组 合 存 在 不 安 全 配 置 的 ， 古 老 的 文 件 解 析 漏 洞 ， 恶 意 攻 击 者 可 以 利 用 该 漏 洞 结 合 网 站 其 他 文 件 上 传 功 能 进 行 P H P 代 码 执 行 ， 从 而 获 得 通 过 上 传 带 有 W e b s h e l l 代 码 的 图 片 文 件 即 可 直 接 执 行 P H P 代 码 的 效 果 ； ▶ A p a c h e   C o c o o n 中 的 S t r e a m G e n e r a t o r 组 件 中 ， 该 组 件 将 会 解 析 用 户 提 交 的 X M L 格 式 的 数 据 ， 攻 击 者 会 通 过 发 送 精 心 构 造 的 X M L 格 式 的 恶 意 数 据 来 触 发 漏 洞 ， 当 传 入 的 参 数 存 在 敏 感 操 作 时 ， 达 到 获 取 目 标 系 统 敏 感 文 件 及 服 务 器 权 限 ， 应 急 响 应 中 心 对 其 漏 洞 的 验 证 效 果 如 下 图 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理