绿盟科技技术博客

GhostScript多个–dSAFER沙箱绕过漏洞处置建议

2018-08-23绿盟科技-dSAFER沙箱绕过漏洞, CVE-2016-3714, GhostScript 漏洞, NS-2018-0024, 任意代码执行

Ghostscript是一套基于Adobe、PostScript及可移植文档格式（PDF）等页面描述语言而编译成的免费图像处理软件，被广泛应用于图片处理组件。目前已经从Linux版本移植到其他操作系统，如其他Unix、Mac OS X、VMS、Windows、OS/2和Mac OS classic。

下载 | 2018上半年网络安全观察报告

2018-08-23绿盟科技2018上半年网络安全观察报告, 个人信息泄露, 人工智能, 威胁情报, 威胁狩猎, 应急响应, 黑客

近年来，安全事件逐渐成为媒体的宠儿，尤其是个人信息泄露、银行资金窃取和IoT 设备的攻击利用事件牵动着众人的眼球。在公众关注度方面，从近两年的百度指数就能看出，“个人信息泄露”和“黑客”等关键词的整体日均值都在历史中高位波动，网络安全和信息安全已经不仅仅是一个技术问题，而是关乎普罗大众的民生问题。

【预警通告】Ghostscript 多个-dSAFER 沙箱绕过漏洞

2018-08-23绿盟科技CVE-2016-3714, Ghostscript, GhostScript 漏洞, GhostScript漏洞解决方案, 沙箱绕过漏洞

近日，Ghostscript被爆出包含多个-dSAFER沙箱绕过漏洞。-dSAFER是Ghostscript用于防止不安全PostScript操作的安全沙箱。此漏洞与2016年出现的沙箱绕过漏洞（CVE-2016-3714）类似，远程未经身份验证的攻击者可通过多种PostScript操作来绕过-dSAFER提供的保护，在易受攻击的系统上执行任意命令。ImageMagick等默认使用Ghostscript来处理PostScript内容的应用，将受到此漏洞影响。

【预警通告】Apache Struts 2 远程代码执行漏洞CVE-2018-11776

2018-08-23绿盟科技Apache Struts 2, CVE-2018-11776, RCE攻击, S2-057, 远程代码执行漏洞

北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值。第二，使用未设置 value和action值的url标签，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值。

【威胁通告】艾默生DeltaV DCS Workstations多个安全漏洞

2018-08-21绿盟科技CVE-2018-14795, CVE-2018-14797, 权限提升, 栈溢出, 目录穿越, 艾默生DeltaV DCS Workstations漏洞

近日，艾默生（Emerson）DeltaV DCS Workstations修复了多个安全漏洞，涉及目录穿越，权限提升和栈溢出等，CVSS 3.0评分最高9.6分。目前艾默生官方已经发布了相应补丁进行了修复。

【事件分析】No.10 影响深远的反序列化漏洞

2018-08-21周蓓蓓0day, java反序列化, 全流量分析平台, 反序列化漏洞, 反序列化漏洞攻击分析, 序列化特征

序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。比如你可以将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复。

绿盟科技互联网安全威胁周报NSFOCUS-18-33

2018-08-20绿盟科技Microsoft Exchange 内存破坏安全漏洞, NSFOCUS-18-33, 内存破坏漏洞, 安全通告, 微软漏洞, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-33，绿盟科技漏洞库本周新增94条，其中高危67条。本次周报建议大家关注Microsoft Exchange 内存破坏安全漏洞等，该漏洞源于软件无法正确处理内存中的对象，成功利用此漏洞的攻击者可以在System用户的上下文中运行任意代码。然后攻击者可以安装程序。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。

【预警通告】Microsoft Exchange Server远程代码执行漏洞CVE-2018-8302

2018-08-16绿盟科技CVE-2018-8302, Exchange Server漏洞, NS-2018-0023, 远程代码执行漏洞

微软官方于8月14日发布了63个漏洞的补丁程序，其中存在于Microsoft Exchange Server中的远程代码执行漏洞（CVE-2018-8302）需重点关注，该产品大部分版本受此漏洞影响。攻击者只需获得使用UM语音信箱功能的邮箱账户，并执行通过Exchange Web Services上传.Net反序列化payload的命令。在拨打此账户的语音邮箱后，即可触发payload，造成System级远程代码执行。