搜索

[9320] 2015-09-08_安全研究员曝光FireEye核心产品0day漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-09-08_安全研究员曝光FireEye核心产品0day漏洞 安 全 研 究 员 曝 光 F i r e E y e 核 心 产 品 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 9 - 0 8 近 日 ， 研 究 人 员 近 日 ， 研 究 人 员 K r i s t i a n   E r i k   H e r m a n s e n 从 从 F i r e E y e 核 心 产 品 中 发 现 一 个 核 心 产 品 中 发 现 一 个 0 d a y 漏 洞 ， 会 导 致 未 经 授 权 的 文 件 泄 露 。 他 还 漏 洞 ， 会 导 致 未 经 授 权 的 文 件 泄 露 。 他 还 提 供 了 一 个 简 短 的 触 发 漏 洞 的 例 子 以 及 用 户 数 据 库 文 件 副 本 。 此 外 ， 他 还 公 开 兜 售 其 他 三 个 未 公 开 的 漏 洞 。 提 供 了 一 个 简 短 的 触 发 漏 洞 的 例 子 以 及 用 户 数 据 库 文 件 副 本 。 此 外 ， 他 还 公 开 兜 售 其 他 三 个 未 公 开 的 漏 洞 。 F i r e E y e 以 以 “ 解 决 解 决 0 d a y 攻 击 攻 击 ” 著 称 著 称 F i r e E y e 是 一 家 为 企 业 提 供 安 全 防 护 产 品 的 美 国 网 络 安 全 公 司 ， 成 立 于 2 0 0 4 年 。 通 过 在 客 户 的 系 统 之 上 加 载 虚 拟 机 器 ， F i r e E y e 可 以 观 测 所 有 的 网 络 行 为 。 2 0 1 2 年 ， 成 立 仅 8 年 的 F i r e E y e 订 单 价 值 超 过 1 亿 美 元 ， 订 单 增 长 率 超 过 了 1 0 0 % 。 其 合 作 伙 伴 与 客 户 已 达 1 0 0 0 多 家 ， 有 1 / 4 的 财 富 1 0 0 强 企 业 在 使 用 该 公 司 产 品 。 值 得 注 意 的 是 ， 资 料 显 示 F i r e E y e “ 能 够 解 决 两 大 真 正 的 安 全 难 题 — — 能 够 阻 止 那 种 公 司 此 前 无 法 阻 止 的 网 络 攻 击 ， 即 0 d a y 攻 击 和 高 级 持 续 性 威 胁 ( A P T ) ” 。 而 F i r e E y e 自 己 提 供 的 0 d a y 解 决 方 案 此 次 似 乎 并 没 有 派 上 用 场 。 安 全 公 司 ， 你 的 安 全 呢 ？ 安 全 公 司 ， 你 的 安 全 呢 ？ 基 于 E x p l o i t - D B 和 P a s t e b i n 呈 现 的 信 息 ， 存 在 漏 洞 的 这 些 主 机 以 r o o t 权 限 运 行 着 a p a c h e   和 p h p 。 另 一 些 被 列 举 出 的 服 务 包 括 S S H 和 F T P ， 然 而 ， 被 公 开 的 漏 洞 似 乎 在 F i r e E y e 设 备 本 身 的 P H P 脚 本 中 。 H e r m a n s e n 在 披 露 这 个 漏 洞 时 ， 写 道 ： F i r e E y e 设 备 允 许 未 经 授 权 远 程 访 问 r o o t 文 件 系 统 。 真 酷 ， w e b 服 务 器 以 r o o t 身 份 运 行 。 现 在 这 家 安 全 公 司 呈 现 了 完 美 的 安 全 示 范 ： ） 你 为 何 还 要 相 信 这 些 人 将 设 备 在 你 的 网 络 中 运 行 呢 ？ 这 只 是 F i r e E y e / M a n d i a n t 众 多 0 d a y 中 的 一 个 而 已 。 而 F i r e E y e 的 ‘ 安 全 专 家 们 ’ 在 过 去 的 1 8 个 多 月 对 此 竟 然 没 有 进 行 任 何 修 复 。 很 肯 定 的 是 M a n d i a n t 员 工 把 这 个 漏 洞 和 其 他 缺 陷 一 同 编 码 进 了 产 品 当 中 。 更 可 悲 的 是 ， F i r e E y e 没 有 外 部 安 全 安 全 研 究 人 员 报 告 步 骤 。 虽 然 其 中 一 个 F i r e E y e 漏 洞 已 经 公 开 ， 但 是 H e r m a n s e n 在 T w i t t e r 上 声 称 还 有 三 个 漏 洞 对 外 出 售 。 另 外 的 三 个 漏 洞 包 括 一 个 登 陆
绕 过 漏 洞 （ 命 令 执 行 漏 洞 ） ， 一 个 未 经 身 份 验 证 漏 洞 以 及 另 一 个 身 份 验 证 漏 洞 。 漏 洞 不 修 ， 是 为 哪 般 漏 洞 不 修 ， 是 为 哪 般 去 年 年 初 ， H e r m a n s e n 就 曾 因 与 C o v e r e d   C a l i f o r n i a 网 站 的 律 师 们 打 官 司 而 搞 了 个 大 新 闻 ， C o v e r e d   C a l i f o r n i a 是 一 个 负 责 加 州 平 价 医 疗 法 案 注 册 的 网 站 。 H e r m a n s e n 发 现 了 数 个 网 站 漏 洞 ， 但 是 联 系 网 站 方 面 后 ， 得 到 的 却 是 加 州 政 府 和 网 站 负 责 人 员 的 沉 默 。 在 等 待 了 数 月 后 ， 他 向 大 家 公 开 了 漏 洞 。 公 开 披 露 漏 洞 后 ， C o v e r e d   C a l i f o r n i a 的 律 师 们 联 系 了 他 ， 但 还 是 没 有 修 复 问 题 ， H e r m a n s e n 之 后 接 受 福 布 斯 采 访 时 说 ， 他 们 更 感 兴 趣 的 是 如 何 把 网 上 这 些 公 开 漏 洞 信 息 删 除 。 现 在 F i r e E y e 的 情 况 好 像 和 H e r m a n s e n 过 去 的 经 历 相 似 ， 唯 一 不 同 的 可 能 就 是 现 在 H e r m a n s e n 想 在 网 上 出 售 这 些 漏 洞 。 上 一 次 F i r e E y e 处 理 漏 洞 和 信 息 安 全 圈 的 负 面 评 论 是 因 为 它 被 指 向 一 名 研 究 人 员 施 压 ， 这 名 研 究 人 员 发 现 了 F i r e E y e 的 恶 意 软 件 分 析 系 统 ( M a l w a r e   A n a l y s i s   S y s t e m ,   M A S ) 中 的 漏 洞 。 F i r e E y e 的 眼 泪 ： 安 全 产 品 中 被 发 现 的 眼 泪 ： 安 全 产 品 中 被 发 现 3 0 多 个 漏 洞 多 个 漏 洞 事 件 发 生 不 久 ， 媒 体 C S O o n l i n e 给 H e r m a n s e n 发 送 了 邮 件 询 问 详 情 ， H e r m a n s e n 在 回 信 中 称 ， 在 与 另 一 位 研 究 员 R o n   P e r r i s 合 作 的 时 候 ， 他 们 发 现 了 F i r e E y e 产 品 中 存 在 的 3 0 个 漏 洞 ， 包 括 多 个 远 程 r o o t 权 限 漏 洞 。 H e r m a n s e n 在 寄 给 S a l t e d   H a s h 的 邮 件 中 称 ， 在 一 年 半 的 时 间 里 他 尝 试 了 使 用 负 责 任 的 渠 道 联 系 F i r e E y e 解 决 问 题 ， 但 对 方 每 次 都 说 空 话 。 H e r m a n s e n 认 为 ， 这 些 情 况 应 该 被 披 露 ， 产 品 存 在 漏 洞 ， 大 家 都 应 该 知 道 ， 特 别 是 存 在 远 程 r o o t 漏 洞 的 ， 政 府 批 准 的 安 全 港 （ G o v - a p p r o v e d   S a f e   H a r b o r ） 设 备 。 如 果 可 以 选 择 ， H e r m a n s e n 说 他 当 然 愿 意 将 漏 洞 直 接 交 给 F i r e E y e 最 终 收 获 奖 励 。 然 而   “ 事 与 愿 违 ” ， 每 个 漏 洞 他 的 叫 价 约 为 1 万 美 元 。 F i r e E y e 公 司 回 应 公 司 回 应 F i r e E y e 公 司 已 经 发 布 了 简 短 的 声 明 ： 今 天 早 上 ， F i r e E y e 公 司 已 经 从 K r i s t i a n   H e r m a n s e n 公 开 的 信 息 中 了 解 到 我 们 产 品 中 的 四 个 潜 在 安 全 漏 洞 。
我 们 感 谢 像 s t i a n   H e r m a n s e n 和 R o n   P e r r i s 这 样 的 安 全 研 究 人 员 寻 找 潜 在 的 安 全 威 胁 ， 并 帮 助 我 们 提 升 产 品 性 能 ， 但 是 我 们 一 直 鼓 励 大 家 也 要 对 公 开 信 息 负 责 。 我 们 将 会 与 研 究 者 一 起 合 作 努 力 达 成 快 速 解 决 安 全 威 胁 的 愿 景 ， 同 时 我 们 也 会 对 任 何 会 影 响 我 们 平 台 和 客 户 的 潜 在 安 全 隐 患 进 行 修 复 。 *   参 考 来 源 ： c s o o n l i n e ， F B 小 编 z j h 对 此 文 有 贡 献 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 ( F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理