绿盟科技 – 第 30 页 – 绿盟科技技术博客

Microsoft Office OLE2Link(CVE-2017-0199)漏洞利用技术分析与防护方案

2017-04-18李东宏CVE-2017-0199, CVE-2017-0199 漏洞, Microsoft Office OLE2Link(CVE-2017-0199)漏洞, Office OLE2Link 漏洞, 漏洞攻击事件, 漏洞利用技术分析与防护方案, 绿盟科技

2017年4月7日McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day漏洞（CVE-2017-0199）的相关细节。攻击者可以向受害人发送一个带有OLE2link对象附件的恶意邮件，诱骗用户打开。

【威胁通告】Apache Log4j反序列化漏洞

2017-04-18绿盟科技Apache Log4j 漏洞, Apache Log4j反序列化漏洞, Apache 反序列化漏洞, Apache 漏洞, Log4j反序列化漏洞, 绿盟科技, 规避方案

北京时间18日清晨，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。

【预警通告】Jackson框架Java反序列化远程代码执行漏洞

2017-04-17绿盟科技Jackson Java 漏洞, Jackson 漏洞, Jackson框架漏洞, Jackson框架Java反序列化远程代码执行漏洞, Java 远程代码执行漏洞, Java反序列化漏洞, Java反序列化远程代码执行漏洞, 绿盟科技

北京时间4月15日，Jackson框架被发现存在一个反序列化代码执行漏洞。该漏洞存在于Jackson框架下的enableDefaultTyping方法，通过该漏洞，攻击者可以远程在服务器主机上越权执行任意代码，从而取得该网站服务器的控制权。

【预警通告】方程式组织泄漏大量针对Windows攻击工具威胁

2017-04-15绿盟科技Microsoft Windows 0-day漏洞, Microsoft Windows 大规模0-day漏洞, Microsoft Windows 大规模0-day漏洞泄漏, Shadow Brokers, Windows 0-day漏洞, 临时防护方案, 绿盟科技

北京时间4月14日晚间，Shadow Brokers组织公布了此前窃取的部分方程式（Equation Group）组织的机密文件。这部分被公开的文件曾经被Shadow Brokers组织以数亿美金拍卖，因为这部分文件包含了数个令人震撼的黑客工具，用来攻击包括Windows在内的多个系统漏洞。此次泄漏的文件包括三部分：Windows, Swift以及Odd。

【威胁通告】Linux内核二次校验计算远程代码执行漏洞

2017-04-14绿盟科技Linux 远程代码执行漏洞, Linux内核校验漏洞, Linux内核漏洞, Linux内核二次校验漏洞, Linux内核二次校验计算远程代码执行漏洞, 绿盟科技, 远程代码执行漏洞

近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP来触发一个不安全的二次校验和计算，以此来远程执行代码，可能导致系统被控制或者造成拒绝服务攻击。

【威胁通告】ISC BIND 9多个远程拒绝服务漏洞

2017-04-14绿盟科技BIND 9 漏洞, BIND 多个远程拒绝服务漏洞, ISC BIND 9多个远程拒绝服务漏洞, ISC BIND 远程拒绝服务漏洞, 漏洞评估, 绿盟科技

当地时间12日（北京时间13日），ISC发布DNS软件BIND 9更新，修复了3个远程拒绝服务（DOS）漏洞。CVE编号： CVE-2017-3136， CVE-2017-3137， CVE-2017-3138。

【威胁通告】Microsoft Office Word 0-day远程代码执行漏洞

2017-04-11田泽夏0-day远程代码执行漏洞, Microsoft Office Word 0-day, Office Word 0-day 漏洞, Office Word 0-day远程代码执行漏洞, Word 0-day漏洞, 绿盟科技

4月7日，McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day漏洞。通过发送一个带有OLE2link对象附件的邮件，用户在打开附件时，代码会执行并且连接到一个攻击者控制的远程服务器，由此来下载一个恶意的HTML 应用文件(HTA)，此HTA文件会伪装成一个微软的RTF文档。

不列颠空战之抗D遐想

2017-04-09张鹏ADS, NTA, NTA-ATM, 云清洗平台, 云清洗平台抗D解决方案, 攻击演练, 绿盟科技

不列颠空战与抗DDoS之间有何联系？一个是真实世界的领空攻防战，一个是网络世界的流量攻防战，两个功防场景在克敌制胜方面有异曲同工之妙。本文将真实经典战役和运营商层面的DDoS攻防战互为类比进行推演，吸收真实战役的成功经验转换成抗D妙招，打造运营商云清洗平台抗D解决方案。

【威胁通告】Apple iOS WI-FI远程代码执行漏洞

2017-04-06绿盟科技Apple iOS WI-FI远程代码执行漏洞, Apple iOS 漏洞, Apple WI-FI 漏洞, Apple 漏洞, WI-FI远程代码执行漏洞, 绿盟科技, 苹果漏洞

上周，苹果（Apple）发布了iOS 10.3版本的升级补丁，超过100个应用安全问题被修复。然而苹果在4月5日又发布了一个紧急补丁10.3.1来修复一个重大漏洞（CVE-2017-6975）：当用户在使用WI-FI时，同一区域内的攻击者可以在用户的WI-FI芯片上执行代码，从而控制用户的iOS设备。