威胁通告 – 第 77 页 – 绿盟科技技术博客

【威胁通告】施耐德派尔高Sarix Professional网络摄像头漏洞

2018-03-02绿盟科技威胁通告, 施耐德派尔高, 绿盟科技

绿盟科技研究员在研究中发现施耐德派尔高（Pelco）Sarix Professional系列的网络摄像头中存在多个安全漏洞。

【预警通告】Memcached DRDos攻击预警

2018-03-02绿盟科技DDoS, memcached ddos, Memcached 漏洞

一方面由于Memcached 主要作为缓存中间件，缺乏访问控制，另一方面也由于在编译安装时配置了不安全监听IP（如0.0.0.0），若Memcached服务暴露于互联网上且未设置iptables访问控制，攻击者则可轻易利用上述条件发起分布式拒绝服务放大攻击。

Apache Tomcat安全绕过漏洞（CVE-2018-1305）处置建议

2018-03-01绿盟科技Apache Tomcat, Apache Tomcat 漏洞, CVE-2018-130

近日，Apache发布安全公告称Apache Tomcat 7、8、9多个版本存在安全绕过漏洞。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作，这可能有助于进一步攻击。

Apache Tomcat servlet 注释定义的安全约束，只在servlet加载后才应用一次。由于以这种方式定义的安全约束，应用于URL模式及该点下任何URL，很可能取决于servlet加载的次序，这可能会将资源暴露给未经授权访问它们的用户。

【威胁通告】NetEx HyperIP 6.1.0 Post-Auth 远程命令执行（KL-001-2018-003）

2018-02-11绿盟科技HyperIP 漏洞, KL-001-2018-003

近日，NetEx修复了关于HyperIP(广域网优化虚拟设备)中存在的一处远程命令执行漏洞，编号KL-001-2018-003。该漏洞原理为通过HTTP/HTTPS在发送Post-Auth时，设置set_val参数为畸形构造参数，可以导致远程命令执行。攻击者可以利用此漏洞远程执行命令或者有可能获取服务器的控制权。

【威胁通告】Adobe Flash Player 0-day漏洞（CVE-2018-4878）

2018-02-02绿盟科技0-day漏洞, CVE-2018-4878, Flash, 威胁通告, 绿盟科技

当地时间2月1日，北京时间2月2日，Adobe Flash Player被发现存在一个0-day漏洞（CVE-2018-4878），并且已被攻击者利用，该漏洞影响目前所有版本。攻击者可以诱使用户打开包含恶意Flash代码的Microsoft Office文档，网页，垃圾电子邮件等。恶意代码被认为是嵌入在MS Word文档中的Flash SWF文件中。

【威胁通告】ElectronJs远程代码执行漏洞（CVE-2018-1000006）

2018-01-24绿盟科技CVE-2018-1000006, ElectronJs, 远程代码执行漏洞

近日，使用自定义协议处理程序（custom protocol handlers）的Electron应用程序被发现存在一个远程执行代码漏洞。该漏洞源于应用程序在设计时，将自身注册为协议的默认处理程序（例如myapp://），无论协议是如何注册的，例如本机代码，Windows注册表或者Electron的app.setAsDefaultProtocolClient的API，都会受到影响。

【威胁通告】RedHat安全更新修复OpenJDK1.8.0版本漏洞

2018-01-18绿盟科技redhat, redhat 漏洞, redhat 补丁

RedHat发布安全补丁通告，修复了多个java-1.8.0-openjdk的安全问题。

【威胁通告】Oracle全系产品2018年1月关键补丁更新

2018-01-17绿盟科技oracle 2018年1月漏洞, oracle 2018年1月补丁, oracle漏洞

当地时间2018年1月16日，Oracle官方发布了2018年1月关键补丁更新公告（cpu），安全通告以及第三方安全公告等公告内容，修复了237个不同程度的漏洞，包括针对Intel处理器漏洞（Meltdown,Spectre）的相关修复。各产品受影响情况以及可用补丁情况见附录表格。

【预警通告】新型KillDisk变种攻击拉丁美洲金融机构

2018-01-17田泽夏killdisk, killdisk 加密, killdisk 勒索, killdisk防护

近日，一种新型的KillDisk变种攻击被发现，该攻击主要针对拉丁美洲地区的金融机构。经初步研究表明，该攻击可能是另一个有效载荷的一部分，或者背后存在着更大规模的攻击。

【处置手册】Jackson-databind远程代码执行漏洞处置手册（CVE-2017-17485)

2018-01-12陈永泉CVE-2017-17485, Jackson, Jackson databind, jackson-databind漏洞

Jackson-databind在2018年初又被爆出了一个远程代码执行漏（CVE-2017-17485），受影响的版本有：2.9.3、2.7.9.1、2.8.10及之前的版本。该漏洞是由于Jackson黑名单过滤不完整，当开发人员在应用程序中通过ObjectMapper对象调用enableDefaultTyping方法时，程序就会受到此漏洞的影响，攻击者就可利用构造的包含有恶意代码的json数据包对应用进行攻击，直接获取服务器控制权限。目前针对该漏洞利用的POC已经公开，请受影响的用户及时更新版本进行修复。