搜索

[9740] 2016-01-16_GlassFish任意文件读取漏洞跟踪报告

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2016-01-16_GlassFish任意文件读取漏洞跟踪报告 G l a s s F i s h 任 意 文 件 读 取 漏 洞 跟 踪 报 告 F r e e B u f   2 0 1 6 - 0 1 - 1 6 0 x 0 0   漏 洞 描 述 漏 洞 描 述 G l a s s F i s h   是 一 款 用 于 构 建   J a v a   E E 的 应 用 服 务 组 件 。 2 0 1 5 年 1 0 月 ， 被 爆 出 通 用 任 意 文 件 读 取 漏 洞 。 利 用 这 个 漏 洞 ， 攻 击 者 可 读 取 服 务 器 上 任 意 文 件 。   获 悉 漏 洞 之 后 ， 云 盾 安 全 团 队 在 第 一 时 间 向 阿 里 云 受 影 响 用 户 发 出 通 知 。 用 户 可 自 行 到 G l a s s F i s h 官 方 网 站 下 载 更 新 修 复 或 购 买 “ 服 务 器 安 全 托 管 ” 服 务 ， 授 权 阿 里 云 云 盾 工 程 师 处 理 。 0 x 0 1   趋 势 跟 踪 趋 势 跟 踪 根 据 我 们 在 全 球 部 署 的 蜜 罐 捕 获 的 数 据 显 示 ， 针 对 G l a s s F i s h 的 攻 击 从 来 没 有 停 止 过 ， P O C 在 1 月 1 4 日   公 布 之 后 ， 攻 击 达 到 了 顶 峰 ， 下 图 为 最 近 两 周 蜜 罐 捕 获 的 攻 击 趋 势 。 提 取 一 个 月 内 针 G l a s s F i s h 进 行 了 全 网 大 规 模 扫 描 的 I P 进 行 分 析 ， T O P 1 5 个 I P 如 下 ： 排 名 第 一 的 I P 位 于 荷 兰 阿 姆 斯 特 丹 ， 实 际 为 国 内 安 全 厂 商 服 务 器 ， 排 名 第 二 的 则 是 美 国 的 s h o d a n 搜 索 引 擎 。 接 下 来 利 用 我 们 数 据 系 统 对 这 批 攻 击 源 I P 进 行 批 量 画 像 ， 结 果 显 示 如 下 ： 国 内 I P 较 多 ， 操 作 系 统 l i n u x 和 w i n d o w s 均 有 ， 服 务 器 均 为 数 据 中 心 并 有 部 分 识 别 为 公 司 专 网 出 口 。
抽 取 了 一 个 I P 进 行 了 详 细 画 像 ：
0 x 0 2   影 响 范 围 评 估 影 响 范 围 评 估 根 据 我 们 基 础 数 据 系 统 的 结 果 显 示 ， 国 内 使 用 了 g l a s s f i s h 的 I P 经 过 去 重 后 总 量 为   2 0 9 3 ， 虽 然 g l a s s f i s h 的 默 认 端 口 为 4 8 4 8 但 是 多 数 的 用 户 把 这 个 服 务 开 到 了 8 0 、 8 0 8 0 端 口 。
国 内 省 份 分 布 情 况 如 下 ： 0 x 0 3   修 复 建 议 修 复 建 议 1 .   官 方 已 经 发 布 更 新 修 复 这 个 问 题 ， 下 载 地 址 ： h t t p s : / / g l a s s f i s h . j a v a . n e t / d o w n l o a d . h t m l 2 . 关 注 云 盾 安 骑 士 补 丁 管 理 或 开 通 云 盾 安 全 托 管 服 务 。 * 作 者 ： 阿 里 云 威 胁 情 报 团 队   （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理