绿盟科技技术博客

NetWire木马控制者开始投放nCoV-19疫情诱饵文档

2020-03-18伏影实验室nCoV-19, NetWire, 伏影实验室, 远控木马

伏影实验室发现，最早2012年出现的远控木马 NetWire，近期在其文档中加入了nCoV-19疫情相关的社工内容。

神兵利器助力工控设备漏洞挖掘

2020-03-18高剑fuzz, 工控, 模糊测试

工控行业的漏洞挖掘目前主要有如下几种方法：静态分析、动态调试、模糊测试。高效快速的挖掘漏洞非模糊测试fuzz技术莫属了。本文将介绍利用fuzz技术斩获多个施耐德M580系列PLC高危漏洞的神奇故事。

防护方案来了！Windows SMBv3远程代码执行漏洞 (CVE-2020-0796)

2020-03-14绿盟科技SMBv3, 绿盟科技, 远程代码执行, 防护方案

「漏洞通告」Apache ShardingSphere远程代码执行（CVE-2020-1947）

2020-03-12绿盟科技Apache ShardingSphere, 安全漏洞, 远程代码执行

经过验证的攻击者利用此漏洞，可实现任意代码执行。

「漏洞通告」微软SMBv3远程代码执行漏洞(CVE-2020-0796)

2020-03-11绿盟科技SMBv3, 微软, 漏洞通告, 蠕虫, 远程执行

据多方研究人员称，该漏洞（CVE-2020-0796）具有蠕虫特性。

【漏洞通告】Linux系统pppd远程代码执行漏洞（CVE-2020-8597）

2020-03-07绿盟科技CVE-2020-8597, Linux, pppd

3月6日，US-CERT发布了一个关于影响PPP daemon(pppd)软件的存在17年之久的远程代码执行漏洞的公告，影响几乎所有基于Linux的操作系统以及网络设备固件。该漏洞为栈缓冲溢出漏洞(CVE-2020-8597)，CVSS评分为9.8分；pppd中的eap.c在eap_request和eap_response函数中rhostname参数存在缓冲区溢出，未经身份验证的攻击者发送恶意伪造的EAP包，可在受影响的系统中远程执行任意代码。

漏洞通告 | Oracle Coherence反序列化远程代码执行（CVE-2020-2555）

2020-03-07绿盟科技

该漏洞允许未经身份验证的攻击者通过构造T3网络协议请求进行攻击，成功利用该漏洞可实现在目标主机上执行任意代码。使用了Oracle Coherence库的产品受此漏洞影响，在WebLogic Server 11g Release（10.3.4）及以上版本的安装包中默认集成了Oracle Coherence库。