绿盟科技技术博客

【事件分析】卷土重来的路由器漏洞Gafgyt NetCore

2018-08-01周蓓蓓Gafgyt漏洞, NetCore漏洞, 漏洞分析, 绿盟科技解决方案, 路由器漏洞

NetCore漏洞的存在，使得攻击者可以通过此漏洞获取路由器Root权限，利用硬编码的后门口令访问该后门服务，并可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响的产品。由于NetCore的路由器后门存在监听53413/UDP端口的情况，故可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。

【威胁通告】WECON（维控）LeviStudioU栈堆溢出漏洞

2018-08-01绿盟科技CVE-2018-10602, CVE-2018-10606, WECON LeviStudioU漏洞, 任意代码执行, 栈堆溢出漏洞

当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。

【威胁通告】Davolink DVW-3200N路由器漏洞CVE-2018-10618

2018-08-01绿盟科技CVE-2018-10618, Davolink DVW-3200N路由器, 路由器安全, 路由器弱密码, 路由器漏洞

当地时间7月31日，Davolink DVW-3200N 路由器被曝出1个高危漏洞（CVE-2018-10618）。该路由器生成容易被破解的弱密码，允许远程攻击者获取设备的密码。

【威胁通告】Samsung SmartThings Hub多个漏洞包括代码执行漏洞等

2018-08-01绿盟科技Samsung SmartThings Hub漏洞, 三星物联网漏洞, 物联网安全, 物联网漏洞, 远程代码执漏洞

近日，Talos团队公布了多个关于Samsung SmartThings Hub的漏洞，包括命令注入、远程代码执行等高危漏洞，最高CVSS评分9.9。

绿盟科技互联网安全威胁月报NSFOCUS-2018-7

2018-08-01绿盟科技任意代码执行漏洞, 微软漏洞, 绿盟科技互联网安全威胁月报, 绿盟科技漏洞库, 缓冲区溢出漏洞

绿盟科技发布了9月互联网安全威胁月报，月报编号NSFOCUS-2018-7。7月，绿盟科技漏洞库新增212条，其中高危95条。微软高危漏洞53个，整体态势平稳.

绿盟科技互联网安全威胁周报NSFOCUS-18-30

2018-07-31绿盟科技CVE-2018-1999002, Jenkins 任意文件读取漏洞, NSFOCUS-18-30, 互联网安全威胁态势, 绿盟科技互联网安全威胁周报

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-30，绿盟科技漏洞库本周新增103条，其中高危35条。本次周报建议大家关注 Jenkins 任意文件读取漏洞等，Jenkins的某些版本在实现上存在任意文件读取漏洞，可使得攻击者在Jenkins开启匿名用户访问权限的情况下，通过构造恶意的 HTTP 请求，读取Jenkins用户权限下的任意文件。目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。

【预警通告】SoftNAS Cloud OS命令注入漏洞CVE-2018-14417

2018-07-30绿盟科技CVE-2018-14417, NAS文件管理器漏洞, SoftNAS Cloud, SoftNAS Cloud OS漏洞, 命令注入漏洞

当地时间7月26日，SoftNAS Cloud被曝出存在1个OS命令注入漏洞（CVE-2018-14417）。该漏洞源于web管理员控制台中的snserv脚本没有安全的过滤接受到的输入参数，导致攻击者可以在系统中执行命令。

【威胁通告】Sourcetree远程代码执行漏洞CVE-2018-11235

2018-07-25绿盟科技CVE-2018-11235, Sourcetree远程代码执行漏洞, 威胁通告, 远程代码执行漏洞

北京时间7月23日，Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。

绿盟科技互联网安全威胁周报NSFOCUS-18-29

2018-07-24绿盟科技CVE-2018-2894, oracle漏洞, Weblogic任意文件上传漏洞, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-29，绿盟科技漏洞库本周新增68条，其中高危21条。本次周报建议大家关注 Weblogic任意文件上传漏洞CVE-2018-2894 等，Oracle官方发布了季度补丁更新，其中修复了一个 Oracle WebLogic Server 任意文件上传漏洞。通过此漏洞攻击者可以在未经身份验证的情况下对WebLogic进行攻击，目前相关PoC已经公开，建议相关用户尽快进行安全升级。