绿盟科技技术博客

IPS Community Suite PHP远程代码执行漏洞分析

2016-11-01高瑞强Application.php, IPS Community Suite, PHP 漏洞利用, PHP漏洞, PHP漏洞修复, PHP远程代码执行漏洞, 漏洞修复, 漏洞利用

“IPS Community Suite “是一款在国外广泛使用的建站系统。近期被曝出在4.1.12.3版本及以下版本存在代码注入漏洞。这个漏洞通过控制content_class参数提交的请求来注入代码，以至于可以远程执行PHP代码。

PHP漏洞跟踪报告

2016-11-01高瑞强PHP漏洞, PHP漏洞跟踪, PHP漏洞跟踪报告, SugarCRM 6.5.18, 恶意代码写入, 漏洞检测, 目标网站服务器

由于SugarCRM 6.5.18系统没有对提交的url参数进行过滤，攻击者可以提价一个构造好的url参数，从而将恶意代码写入网站目录中的配置文件中去，配置文件进一步被其他文件包含，导致恶意代码被触发。

【公益译文】乌克兰电网分析报告

2016-11-01绿盟科技乌克兰工控系统（ICS）事件, 乌克兰电厂攻击分析, 乌克兰电厂攻击事件, 工控系统网络攻击链, 虚拟专有网 VPN, 鱼叉钓鱼

2015年底的乌克兰电厂攻击事件，攻击者在数分钟内发起攻击，进攻3个配电公司，导致数小时内22.5万用户停电，到现在这次攻击被误认为只与BlackEnergy 3 和KillDisk 相关，其实攻击者最终利用的工控系统工具跨越多个SCADA DMS实现。同时需要注意的最重要的一点，信息共享在协调性攻击识别方面发挥关键作用，且为采取适当的响应行动提供了指导。

绿盟科技能源行业10月安全通告

2016-11-01绿盟科技ISC BIND 9拒绝服务漏洞, NSFOCUS TVM, 云计算安全风险, 国际原子能机构, 威胁和漏洞管理解决方案, 绿盟威胁情报系统NTI, 绿盟科技, 绿盟科技2016网络视频监控系统安全报告, 绿盟科技威胁响应中心NS-SRC, 能源行业报告

绿盟科技刚刚发布的能源行业月度安全通告10月刊，报告内容十分详实，包括安全事件及漏洞、安全技术及分析、绿盟科技解决方案、绿盟科技动态等几个方面，报告主要内容如下。

Linux Kernel Local Privilege Escalation Vulnerability Technical Analysis and Solution

2016-10-27绿盟科技EnglishVersion, Linux Kernel Local Privilege Escalation Vulnerability, Linux Vulnerability, NSFOCUS, Recommended Solutions, Vulnerability Analysis

The memory subsystem of the Linux kernel contains a race condition in the way of handling the copy-on-write (COW) breakage of private read-only memory mappings. An unprivileged local user could exploit this vulnerability to gain write access to otherwise read-only memory mappings, thus escalating his or her privileges on the system.

OpenSSH Remote Denial-of-Service Vulnerability Technical Analysis and Solution

2016-10-27绿盟科技Affected Versions, Denial-of-Service Vulnerability, EnglishVersion, NSFOCUS, NTI, OpenSSH, OpenSSH Remote Denial-of-Service Vulnerability, Recommended Solutions, Technical Analysis and Solution

OpenSSH contains a memory exhaustion issue during key exchange. An unauthenticated client can increase the memory allocated to each connection on the server to 384 MB, by repeating the KEXINIT process. An attacker can exploit this vulnerability by initiating multiple connections, to exhaust memory resources of the server and therefore lead to a denial of service.

SDP下一代的企业访问控制方法

2016-10-27张星SDP, SDP 模型工作流程, SDP技术, 下一代企业访问控制方法, 传统企业网络架构, 创新中心, 固定边界模型, 软件定义边界 SDP

Gartner预测，到2017年底，至少10%的企业组织（目前低于1%）将利用SDP技术来隔离敏感的环境。

【威胁通告】OpenSSL告警处理不当远程拒绝服务漏洞

2016-10-26绿盟科技CVE-2016-8610, OpenSSH远程拒绝服务漏洞威胁, OpenSSH远程漏洞, OpenSSL告警处理不当远程拒绝服务漏洞, OpenSSL告警漏洞, 绿盟科技, 远程拒绝服务漏洞

OpenSSL又出漏洞了 CVE-2016-8610 OpenSSL官方已经修复了补丁，还请广大用户尽快升级，不要犯了之前的错误。 APT组织FruityArmor利用微软刚修补的漏洞发起攻击黄金72小时的威力再次证明攻防是在比谁更快。

Linux内核本地提权漏洞技术分析与防护方案

2016-10-25苏少博CVE-2016-5195, Linux 漏洞, Linux内核, Linux内核漏洞, Linux内核本地提权漏洞威胁, 技术分析防护方案, 绿盟科技

绿盟科技发布Linux内核本地提权漏洞威胁预警通告这个漏洞9年才被修复。就 CVE-2016-5195 这个漏洞，绿盟科技发布技术分析及防护方案。

【预警通告】Linux内核本地提权漏洞威胁

2016-10-21绿盟科技CVE-2016-5195, Linux 漏洞, Linux内核, Linux内核漏洞, Linux内核本地提权漏洞威胁, 绿盟科技, 绿盟科技威胁事件定级标准

Linux内核出现本地提权漏洞 CVE-2016-5195 事件引发业界关注。绿盟科技发布Linux内核本地提权漏洞威胁预警通告，通告将该漏洞定义为中级，这意味着该漏洞影响范围可控，危害程度可控，利用难度较高，绿盟科技将实施7*8小时内部应急跟踪，72小时内完成技术分析、产品升级和防护方案。

【公益译文】关键基础设施系统攻击的检测、关联与呈现

2016-10-20绿盟科技DATES研究重点, DATES项目, IEEE Xplore, SCADA, SRI 报告, 关键基础设施, 关键基础设施系统攻击, 数据采集与监控系统, 贝叶斯统计方法

由于需要运营复杂的物理信息系统，能源部门对于数据采集与监控系统（SCADA）之类的数字工控系统（ICS）越来越依赖。美国斯坦福国际研究中心（SRI）发布报告，介绍了DATES（能源部门威胁检测与分析）项目的部分研究成果，针对工业控制系统，我们修改、开发了几种入侵检测技术，并将整套检测技术集成并连接至ArcSight 的商业安全事件关联框架。

OpenSSH远程拒绝服务漏洞技术分析与防护方案

2016-10-20苏少博CVE-2016-8858, OpenSSH 漏洞威胁, OpenSSH远程拒绝服务漏洞威胁, OpenSSH远程漏洞, 绿盟威胁情报中心, 绿盟科技, 绿盟科技威胁事件定级标准

OpenSSH在秘钥交换过程中存在一个内存耗尽问题，一个未经认证的客户端，可以通过重复KEXINIT过程，使服务器上每个连接的内存分配增加至384MB，如果攻击者利用该漏洞，发起多个连接，会使服务器的内存耗尽，造成拒绝服务攻击。该漏洞存在于函数kex_input_kexinit()中，该漏洞编号为CVE-2016-8858。