当前位置: 首页 >> 典型案例 >> 网络解决案例 >> 正文

安全通告(2018年3月简报)

发布:2018-04-27 08:37

本期安全公告发布20183月的病毒威胁系统漏洞和国内外安全动态等。请用户及时更新杀毒软件病毒库并且访问各厂商站点获取并安装各漏洞的补丁或升级程序。 

 

关于思科多个漏洞情况的通报

近日,国家信息安全漏洞库(CNNVD)收到关于Cisco IOS Software和IOS XE Software输入验证漏洞(CNNVD-201803-1022、CVE-2018-0171)、Cisco IOS Software和IOS XE Software quality of service子系统缓冲区错误漏洞(CNNVD-201803-1038、CVE-2018-0151)、Cisco IOS XE Software安全漏洞(CNNVD-201803-1039、CVE-2018-0150)等3个漏洞情况的通报。成功利用上述漏洞的攻击者,可以对使用了IOS以及IOS XE系统的思科设备发送恶意的数据包,最终实现拒绝服务或远程代码执行,完全控制设备等。所有支持Smart Install client(思科用于实现即插即用配置和镜像管理等功能的协议)特性的IOS以及IOS XE设备都可能受漏洞影响。目前,思科官方已对该漏洞进行了修复,受影响的用户请尽快对系统更新进行防护。

一、漏洞简介

思科IOS以及IOS XE是美国思科(Cisco)公司为其网络设备开发的操作系统,多用于思科交换机、路由器、防火墙等设备。

Cisco IOS Software和IOS XE Software输入验证漏洞(CNNVD-201803-1022、CVE-2018-0171),该漏洞源于程序没有正确的校验数据包数据,导致攻击者可通过向TCP 4786端口上发送精心构造的恶意数据包,最终实现远程代码执行。

Cisco IOS Software和IOS XE Software quality of service子系统缓冲区错误漏洞(CNNVD-201803-1038、CVE-2018-0151),该漏洞源于程序没有正确的对数据包中的值执行边界检测,导致攻击者可通过向UDP 18999端口发送精心构造的恶意数据包,最终在目标设备上实现拒绝服务或远程代码执行。

Cisco IOS XE Software安全漏洞(CNNVD-201803-1039、CVE-2018-0150),该漏洞源于系统内存在一个隐藏的15级别特权的账户,导致攻击者可能通过此账户默认的用户名密码远程登录受漏洞影响的设备,最终实现对设备的完全控制。

二、危害影响

成功利用Cisco IOS Software和IOS XE Software输入验证漏洞、Cisco IOS Software和IOS XE Software quality of service子系统缓冲区错误漏洞的攻击者可在目标设备上远程执行代码或造成设备拒绝服务;成功利用Cisco IOS XE Software安全漏洞的攻击者可以用15级别特权的账户登录,完全控制设备。

使用了IOS以及IOS XE系统的思科设备可能都会受到以上漏洞的影响。

以下列出了部分受影响的产品:

Cisco Catalyst 4500 Supervisor Engines

Cisco Catalyst 3850/3750/3650/2960/2975 Series

Cisco IE 2000/3000/3010/4000/4010/5000

Cisco SM-ES2/SM-ES3/SM-X-ES3 SKUs

Cisco NME-16ES-1G-P

三、修复建议

目前,思科官方已针对该漏洞发布了固件更新,请用户及时检查产品型号是否受漏洞影响,请及时进行更新修补漏洞,官方更新地址如下:

1、Cisco IOS Software和IOS XE Software输入验证漏洞:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2

2、Cisco IOS Software和IOS XE Software quality of service子系统缓冲区错误漏洞:         

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-qos

3、Cisco IOS XE Software安全漏洞:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-xesc



关于Oracle WebLogic Server WLS核心组件存在反序列化漏洞的安全公告

近日,国家信息安全漏洞共享平台(CNVD)收录了WebLogic Server WLS核心组件反序列化漏洞(CNVD-2018-07811,对应CVE-2018-2628)。攻击者利用该漏洞,可在未授权的情况下远程执行代码。漏洞验证代码已被公开,近期被不法分子利用进行大规模攻击的可能性较大,厂商已发布补丁进行修复。

一、漏洞情况分析

WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。在WebLogic Server 的 RMI(远程方法调用)通信中,T3协议(丰富套接字)用来在 WebLogic Server 和其他 Java 程序(包括客户端及其他 WebLogic Server 实例)间传输数据,该协议在开放WebLogic控制台端口的应用上默认开启。

Oracle官方发布了4月份关键补丁更新CPU(Critical Patch Update),其中包含该Weblogic反序列化高危漏洞。利用该漏洞,攻击者可以在未经授权的情况下,远程发送攻击数据,通过T3协议在WebLogic Server中执行反序列化操作,反序列过程中会远程加载RMI registry,加载回来的registry又会被反序列化执行,最终实现了远程代码的执行。

CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

根据官方公告情况,该漏洞的影响版本如下:

WebLogic 10.3.6.0

WebLogic 12.1.3.0

WebLogic 12.2.1.2

WebLogic 12.2.1.3

CNVD秘书处组织对WebLogic服务在全球范围内的分布情况进行了统计,结果显示该服务的全球规模约为6.9万,其中我国境内的用户量约为1.2万。随机抽样检测结果显示,大约为6%的WebLogic服务受此漏洞影响。

三、漏洞处置建议

1、临时修复建议:通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器,对T3/T3s协议的访问权限进行配置,阻断漏洞利用途径。

2、美国甲骨文公司已发布了修复补丁,建议及时更新至最新版本:http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html。

附:参考链接:

http://www.cnvd.org.cn/flaw/show/CNVD-2018-07811

http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

http://toutiao.secjia.com/cve-2018-2628


最新文章Latest article
01. 高正信息|2022年春... 2022-01-24
02. 活动回顾 | 高正信... 2022-01-24
03. 安全通告(2022年1... 2022-01-21
04. 高正信息简介 2022-01-21
05. 高正与您一起踏入20... 2022-01-21
06. 安全通告(2021年12... 2022-01-21
07. 高正信息|2022年元... 2022-01-21
08. 安全通告(2021年11... 2022-01-21
09. 高正信息继续助力江... 2022-01-21
推荐文章Recommend articles