绿盟科技威胁事件定级标准 – 绿盟科技技术博客

【预警通告】Apache Struts2 远程代码执行漏洞（S2-046）

2017-03-21绿盟科技Apache Structs2, Apache Struts2 远程代码执行漏洞, S2-046, Struts2 漏洞, Struts2 远程代码执行漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

3月21日凌晨，Apache Struts2官方发布了一条安全公告，该公告指出Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，通过修改Content-Length头的值，并且在Content-Disposition 值中添加恶意代码，导致远程代码执行。

【预警通告】Apache Struts2 远程代码执行漏洞绿盟科技发布免费扫描工具及产品升级包

2017-03-07绿盟科技Apache Struts2, Apache Struts2 漏洞, Apache Struts2 远程代码执行漏洞, S2-045, 绿盟科技, 绿盟科技威胁事件定级标准, 远程代码执行漏洞

Apache Structs2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。

【预警通告】Firefox远程代码执行漏洞

2016-12-05绿盟科技CVE-2016-9079, Firefox 漏洞, Firefox远程代码执行漏洞, 威胁预警通告, 绿盟科技, 绿盟科技威胁事件定级标准

2016年11月30日，Mozilla Firefox官网发布了一个紧急更新，修补了编号为CVE-2016-9079的漏洞。该漏洞是一个存在于SVG Animation模块中的释放后重用(UAF)漏洞，当用户使用Firefox浏览包含恶意Javascript和SVG代码的页面时，会允许攻击者在用户的机器上远程执行代码。

Nginx本地提权漏洞技术分析与防护方案

2016-11-21苏少博CVE-2016-1247, legalhackers.com网站, Nginx 漏洞, Nginx本地提权漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

2016年11月15日（当地时间），legalhackers.com网站发布了一个关于Nginx服务器本地提权漏洞的通告，该通告所涉及的漏洞编号为CVE-2016-1247。

【预警通告】Nginx本地提权漏洞

2016-11-17绿盟科技CVE-2016-1247, legalhackers.com网站, Nginx 漏洞, Nginx本地提权漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

2016年11月15日（当地时间），legalhackers.com网站发布了一个关于Nginx服务器本地提权漏洞的通告，该通告所涉及的漏洞编号为CVE-2016-1247。

【预警通告】BIND 9处理递归响应不当远程拒绝服务漏洞威胁

2016-11-03绿盟科技BIND 9处理递归响应不当远程拒绝服务漏洞威胁, BIND9 DoS, BIND9 DoS漏洞, BIND9 DoS漏洞威胁, BIND9 漏洞, BIND9漏洞修复方法, 绿盟科技, 绿盟科技威胁事件定级标准, 远程拒绝服务漏洞

ISC发布BIND9 DoS漏洞CVE-2016-8864，该漏洞出现在db.c 或 resolver.c 模块中，可能导致处理递归请求过程中出现问题，最终导致服务器停止响应。绿盟科技随即发布预警通告，通告将该漏洞定义为中级，这意味着漏洞影响范围可控，危害程度可控，利用难度较高，绿盟科技将实施7*8小时内部应急跟踪，72小时内完成技术分析、产品升级和防护方案。

【预警通告】Linux内核本地提权漏洞威胁

2016-10-21绿盟科技CVE-2016-5195, Linux 漏洞, Linux内核, Linux内核漏洞, Linux内核本地提权漏洞威胁, 绿盟科技, 绿盟科技威胁事件定级标准

Linux内核出现本地提权漏洞 CVE-2016-5195 事件引发业界关注。绿盟科技发布Linux内核本地提权漏洞威胁预警通告，通告将该漏洞定义为中级，这意味着该漏洞影响范围可控，危害程度可控，利用难度较高，绿盟科技将实施7*8小时内部应急跟踪，72小时内完成技术分析、产品升级和防护方案。

OpenSSH远程拒绝服务漏洞技术分析与防护方案

2016-10-20苏少博CVE-2016-8858, OpenSSH 漏洞威胁, OpenSSH远程拒绝服务漏洞威胁, OpenSSH远程漏洞, 绿盟威胁情报中心, 绿盟科技, 绿盟科技威胁事件定级标准

OpenSSH在秘钥交换过程中存在一个内存耗尽问题，一个未经认证的客户端，可以通过重复KEXINIT过程，使服务器上每个连接的内存分配增加至384MB，如果攻击者利用该漏洞，发起多个连接，会使服务器的内存耗尽，造成拒绝服务攻击。该漏洞存在于函数kex_input_kexinit()中，该漏洞编号为CVE-2016-8858。

【预警通告】OpenSSH远程拒绝服务漏洞威胁

2016-10-20绿盟科技CVE-2016-8858, OpenSSH 漏洞威胁, OpenSSH远程拒绝服务漏洞威胁, OpenSSH远程漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

OpenSSH内存耗尽漏洞CVE-2016-8858 将会消耗服务器37.5G内存，绿盟科技就此漏洞发布《 OpenSSH 远程拒绝服务漏洞威胁预警通告 》，报告称该漏洞CVE-2016-8858将导致拒绝服务攻击，并将该漏洞等级定义为高，这意味着该漏洞影响范围比较广，危害严重，利用难度较低，绿盟科技将进行7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。