-
關于Nginx存在遠程、本地提權漏洞的有關情況通報
近期，國家信息安全漏洞共享平臺（CNVD）收錄了Nginx存在權限提升漏洞（CNVD-2016-10448，對應CVE-2016-1247）。綜合利用該漏洞，本地及遠程攻擊者可利用該漏洞獲取root權限。該產品廣泛應用于構建網站服務器，由于漏洞驗證信息已經公開，該漏洞可能誘發(fā)以控制為目的大規(guī)模攻擊。CNCERT第一時間對上述漏洞的相關情況進行了解和分析，具體通報如下： 一、漏洞情況分析 Nginx是俄羅斯軟件開發(fā)者Igor Sysoev所研發(fā)的一款HTTP和反向代理服務器，也可以作為郵件代理服務…
-
關于zabbix存在SQL注入高危漏洞的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了zabbix存在的SQL注入漏洞（CNVD-2016-06408）。攻擊者利用漏洞無需授權登錄即可控制zabbix管理系統，或通過script等功能直接獲取zabbix服務器的操作權限，進而有可能危害到用戶單位整個網絡系統的運行安全。由于zabbix服務器在境內應用較為廣泛，有可能誘發(fā)較高的大規(guī)模攻擊風險。 一、漏洞情況分析 zabbix是一個基于WEB界面的提供分布式系統監(jiān)視以及網絡監(jiān)視功能的企業(yè)級開源解決方案。 由于zabbix默認開啟了gue…
-
關于SAP云商務平臺HANA系統存在多個高危漏洞的安全公告
近期，國家信息安全漏洞共享平臺（CNVD）收錄了SAP云商務平臺HANA系統存在多個漏洞中的兩個關鍵漏洞：HANA自助服務身份認證漏洞與會話固定（Session Fixation）漏洞（CNVD-2017-02799、CNVD-2017-02802）。利用這些漏洞，外部或內部攻擊者未經任何身份認證就能夠冒用其他用戶甚至是高權限用戶身份，遠程控制SAP HANA平臺，使得平臺上承載的企業(yè)和組織信息和業(yè)務安全可能面臨嚴重威脅。 一、漏洞情況分析 SAP是總部位于德國沃爾多夫市的全球最大的企業(yè)管理和協…
-
全國計算機和移動終端病毒疫情調查啟動
新華社天津3月17日電（記者張建新）我國第十六次計算機和移動終端病毒疫情調查活動17日啟動，將面向公眾、政府機構、企業(yè)用戶進行深入調查，以了解計算機和移動終端病毒疫情狀況。 ?此次調查活動由國家計算機病毒應急處理中心主辦，于3月17日至4月17日在全國范圍內開展，調查范圍為2016年全國企業(yè)及個人用戶在使用聯網設備過程中的網絡安全狀況，包括計算機設備、智能設備、移動設備以及網絡支付等聯網應用安全情況特別是收集網民遭受欺詐軟件、勒索軟件等病毒感染破壞情況，提出下一步針對性、可行性工作方案。調查活動…
-
關于CloudFlare服務器存在緩沖區(qū)溢出漏洞（Cloudbleed）的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了CloudFlare服務器存在的緩沖區(qū)溢出漏洞（CNVD-2017-02009,又稱Cloudbleed“云滴血”）。遠程攻擊者可利用漏洞獲取服務器上的緩存信息（如：身份驗證cookie、API密鑰和登錄認證等敏感信息），對在Cloudflare上運行并提供服務的大量網站構成信息泄露和運行安全風險。 一、漏洞情況分析 CloudFlare是美國一家內容分發(fā)網絡（CDN）和網絡安全提供商，CloudFlare充當用戶和Web服務器之間的代理，通過Cl…
-
關于Node.js存在反序列化遠程代碼執(zhí)行漏洞的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了Node.js反序列化遠程代碼執(zhí)行漏洞（CNVD-2017-01206，對應 CVE-2017-594）。攻利用漏洞執(zhí)行遠程執(zhí)行操作系統指令，獲得服務器權限。由于目前驗證代碼已經公開，極有可能誘發(fā)大規(guī)模網站攻擊。 一、漏洞情況分析 Node.js是一個Javascript運行環(huán)境(runtime)，對Google V8引擎進行了封裝。Node.js同時也是一個基于Chrome JavaScript運行時建立的平臺， 用于方便地搭建快速響應、易于擴展…
-
關于F5 BIG-IP設備存在TicketBleed漏洞的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了F5 BIG-IP設備TLS/SSL堆棧溢出漏洞“又稱TicketBleed漏洞”（CNVD-2017-01171，CVE-2016-9244）。該漏洞原理類似于OpenSSL“心臟滴血”漏洞，遠程攻擊者利用該漏洞持續(xù)獲取服務器端的內存數據。由于BIG-IP設備多用于互聯網出入口流量管理和負載優(yōu)化，有可能導致用戶敏感信息（如：業(yè)務數據）泄露。不過根據當前測試結果，受影響范圍還較為有限。 一、漏洞情況分析 F5 BIG-IP 鏈路控制器可以無縫地監(jiān)控…
-
關于Microsoft Windows SMB TreeConnect響應拒絕服務漏洞的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了Microsoft Windows SMB TreeConnect響應拒絕服務漏洞（CNVD-2017-00819，CVE-2017-0016）。攻擊者利用該漏洞通過誘使有漏洞的SMB客戶端連接到一臺惡意構造的 SMB 服務器，導致客戶端操作系統系統崩潰。由于互聯網上配置SMB服務（含客戶端服務）的大多為服務器主機，因此存在較為廣泛的攻擊威脅。 一、漏洞情況分析 Microsoft Windows是美國微軟公司發(fā)布的一系列操作系統。服務器信息塊（S…
-
關于OpenSSH存在多個漏洞安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了OpenSSH的多個漏洞（CNVD-2016-12688、CNVD-2016-12687、CNVD-2016-12686、CNVD-2016-12684，對應CVE-2016-10009、CVE-2016-10010、CVE-2016-10011、CVE-2016-10012）。綜合利用上述漏洞，攻擊者可執(zhí)行任意代碼，提升權限至root權限，獲取本地敏感信息泄露，繞過某些安全限制執(zhí)行未經授權的操作。 一、漏洞情況分析 OpenSSH（OpenBSD…
-
關于PHPMailer存在遠程代碼執(zhí)行漏洞的安全公告
近日，國家信息安全漏洞共享平臺（CNVD）收錄了PHPMailer存在的遠程代碼執(zhí)行漏洞（CNVD-2016-13107，對應CVE-2016-10033）。綜合利用上述漏洞，遠程攻擊者可實現在web服務器賬戶環(huán)境中執(zhí)行任意代碼，有可能誘發(fā)以控制為目的大規(guī)模攻擊。一、漏洞情況分析PHPMailer是一個用于發(fā)送電子郵件的PHP函數包。PHPMailer被披露存在遠程代碼執(zhí)行漏洞，遠程攻擊者利用該漏洞可在web服務器賬戶環(huán)境中執(zhí)行任意代碼，導致web應用陷入威脅中。攻擊者可通過意見反饋表單、注冊表…
