威胁通告 – 第 51 页 – 绿盟科技技术博客

一场利用Citrix ADC的全球性DDoS反射攻击正在进行

Citrix ADC设备允许攻击者得到36倍放大系数的DTLS反射包

这些恶意后门利用SolarWinds的数字证书绕过验证，并在休眠2周左右后和第三方进行通信，并根据返回的指令进行包括传输和执行文件、重启系统等操作。

绿盟科技也在第一时间对FireEye公开的对策进行了分析，现已能针对被盗工具和其涉及的漏洞提供检测及防护能力。

绿盟科技M01N安全研究团队，作为长期关注红队技术的研究团队，第一时间根据发布的规则对这些被窃取的红队工具进行了分析。

当被比较的两个GENERAL_NAME都包含EDIPartyName时，将触发空指针解引用，造成程序崩溃最终导致拒绝服务。

在微软最新发布的12月安全更新中公布了一个存在于 Microsoft Exchange Server 2010中的远程代码执行漏洞（CVE-2020-17144），官方定级 Important。

已泄露工具中一些是经过修改以逃避基本安全检测机制的公开工具，另一些工具和框架则是由红队内部开发。

据Forescout显示，只有Contiki-NG、PicoTCP-NG、FNET和Nut/Net项目针对漏洞发布了补丁，uIP、Contiki和PicoTCP项目尚未发布补丁。

漏洞缘于对输入验证不足，导致在计算原始用户输入时强制进行两次Object Graph Navigation Library（OGNL）计算。

Drupal是使用PHP语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。

Cisco已经发布了解决上述漏洞的更新, 建议相关用户及时升级进行防护。

在特定的配置下，文件可能会被当做PHP解析，从而导致远程代码执行。