搜索

[8772] 2015-03-19_惠普ArcSight企业安全系列产品曝高危安全漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-03-19_惠普ArcSight企业安全系列产品曝高危安全漏洞 惠 普 A r c S i g h t 企 业 安 全 系 列 产 品 曝 高 危 安 全 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 1 9 微 信 号 ： 微 信 号 ： f r e e b u f 本 周 二 ， 美 国 卡 内 基 梅 隆 大 学 计 算 机 紧 急 响 应 小 组 （ 本 周 二 ， 美 国 卡 内 基 梅 隆 大 学 计 算 机 紧 急 响 应 小 组 （ C E R T ） 协 调 中 心 发 布 公 告 ， 波 兰 安 全 研 究 员 ） 协 调 中 心 发 布 公 告 ， 波 兰 安 全 研 究 员 J u l i a n H o r o s z k i e w i c z 在 惠 普 的 在 惠 普 的 A r c S i g h t 系 列 产 品 上 发 现 了 系 列 产 品 上 发 现 了 5 个 安 全 漏 洞 个 安 全 漏 洞 。 。 漏 洞 一 ： 上 传 任 意 文 件 漏 洞 一 ： 上 传 任 意 文 件 认 证 的 攻 击 者 可 以 利 用 认 证 的 攻 击 者 可 以 利 用 A r c S i g h t 记 录 器 上 的 漏 洞 ， 远 程 上 传 任 意 文 件 到 受 害 者 系 统 上 。 记 录 器 上 的 漏 洞 ， 远 程 上 传 任 意 文 件 到 受 害 者 系 统 上 。 这 使 得 攻 击 者 可 在 拥 有 应 用 程 序 权 限 的 服 务 器 上 执 行 恶 意 脚 本 。 该 产 品 的 配 置 输 入 功 能 不 会 过 滤 文 件 名 ， 因 此 攻 击 者 可 以 实 现 上 传 任 意 文 件 的 操 作 。 漏 洞 二 ： 内 容 篡 改 漏 洞 二 ： 内 容 篡 改 认 证 的 攻 击 者 可 以 篡 改 系 统 资 源 和 解 析 器 。 认 证 的 攻 击 者 可 以 篡 改 系 统 资 源 和 解 析 器 。 之 所 以 会 存 在 这 个 问 题 是 因 为 记 录 器 会 允 许 所 有 的 用 户 访 问 某 些 配 置 功 能 ， 如 输 入 、 搜 索 和 内 容 管 理 等 功 能 ， 当 然 攻 击 者 也 可 以 了 ， 正 好 趁 机 钻 了 这 个 空 子 。 漏 洞 三 ： 外 部 实 体 注 入 漏 洞 三 ： 外 部 实 体 注 入 H o r o s z k i e w i c z 还 发 现 记 录 器 内 容 输 入 部 分 的 还 发 现 记 录 器 内 容 输 入 部 分 的 X M L 解 析 器 很 容 易 受 到 解 析 器 很 容 易 受 到 X M L 外 部 实 体 注 入 攻 击 ， 攻 击 者 会 利 用 这 个 漏 洞 外 部 实 体 注 入 攻 击 ， 攻 击 者 会 利 用 这 个 漏 洞 在 受 害 者 服 务 器 上 执 行 任 意 脚 本 。 在 受 害 者 服 务 器 上 执 行 任 意 脚 本 。 惠 普 A r c S i g h t 产 品 上 的 漏 洞 主 要 有 两 种 类 型 ： 一 种 是 跨 站 脚 本 （ X S S ） 漏 洞 ； 另 外 一 种 是 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 。 攻 击 者 可 利 用 跨 站 脚 本 （ X S S ） 漏 洞 损 坏 或 者 修 改 系 统 规 则 和 资 源 ， 利 用 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 篡 改 系 统 上 的 数 据 。 攻 击 者 会 利 用 这 些 漏 洞 欺 骗 受 害 者 访 问 一 个 精 心 编 制 的 恶 意 链 接 ， 至 于 会 造 成 多 大 程 度 的 伤 害 ， 这 个 要 取 决 于 受 害 者 的 权 限 。 受 影 响 的 产 品 受 影 响 的 产 品 A r c S i g h t 企 业 安 全 管 理 器 （ E S M ） ： 6 . 8 c 之 前 的 所 有 版 本 A r c S i g h t 记 录 器 ： 6 . 0 p 1 之 前 的 所 有 版 本 P O C 目 前 目 前 H o r o s z k i e w i c z 已 经 把 已 经 把 A r c S i g h t 记 录 器 漏 洞 的 记 录 器 漏 洞 的 P O C 上 传 到 了 网 上 ， 有 兴 趣 的 小 伙 伴 们 可 以 去 看 看 。 上 传 到 了 网 上 ， 有 兴 趣 的 小 伙 伴 们 可 以 去 看 看 。 安 全 建 议 安 全 建 议
近 日 惠 普 发 布 软 件 安 全 更 新 ， 修 复 了 旗 下 近 日 惠 普 发 布 软 件 安 全 更 新 ， 修 复 了 旗 下 A r c S i g h t 企 业 安 全 管 理 器 （ 企 业 安 全 管 理 器 （ E S M ） 和 ） 和 A r c S i g h t 记 录 器 上 的 这 些 漏 洞 ， 记 录 器 上 的 这 些 漏 洞 ， A r c S i g h t 产 品 是 惠 普 公 司 的 企 业 安 全 重 要 系 列 产 品 ， 建 议 用 户 进 行 升 级 。 产 品 是 惠 普 公 司 的 企 业 安 全 重 要 系 列 产 品 ， 建 议 用 户 进 行 升 级 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理