ZDI总结全年最重要的五个问题
发布时间：2022-07-05 15:20:18 所属栏目：安全 来源：互联网
导读：写在前面的话 在这一年即将结束之际，我们在此回顾一下我们在2020年收到的一些最有意思的漏洞报告。毫无疑问，将今年已报告的1400多个漏洞缩减为只有5个，这绝对是一个相当大的挑战。在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的
|
写在前面的话 在这一年即将结束之际，我们在此回顾一下我们在2020年收到的一些最有意思的漏洞报告。毫无疑问，将今年已报告的1400多个漏洞缩减为只有5个，这绝对是一个相当大的挑战。在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。 CVE-2020-0688/ZDI-20-258 CVE-2020-0688/ZDI-20-258：Microsoft Exchange Server的Exchange控制面板加密密钥远程代码执行漏洞 这个漏洞是Microsoft Exchange Server的Exchange控制面板中存在的一个加密密钥远程代码执行漏洞。该漏洞是由一位匿名安全研究专家上报的，Microsoft Exchange Server中的这个高度严重的漏洞将允许任何经过身份验证的Exchange用户获得服务器上的SYSTEM权限。该漏洞位于Exchange管理中心Web界面中，即虽然这个Web界面被称为“管理”界面，但在默认情况下，任何拥有Exchange服务器上邮箱凭据的或者可以在网络上公开访问Outlook Web Access的用户都可以使用该界面。漏洞与Exchange管理中心(ASP.NET应用程序)中安装的加密密钥(“计算机密钥”)有关，xchange应该在安装时随机生成这些密钥，以便实现保持对每个安装的机密性和唯一性。但是现在，它们却是从安装介质中逐字复制的，因此外部攻击者可以通过引用产品的任何其他安装源来获取到这些密钥。攻击者可以利用获取到的密钥信息伪造出将在服务器上反序列化的消息，从而实现任意代码的执行。Exchange服务器中的这个漏洞非常严重，因为Exchange一般都扮演着企业神经中枢的角色，这使得该漏洞成为了网络犯罪分子眼中一个非常有价值的目标。如果您的组织目前还没有修复该漏洞的话，我们建议大家尽快修复。 CVE-2020-3992/ZDI-20-1377 CVE-2020-3992/ZDI-20-1377：VMware ESXi SLP用后释放远程代码执行漏洞 这个漏洞是由ZDI漏洞研究人员Lucas Leong发现的，ESXi是由VMWare开发的企业级管理程序，ESXi中默认启用的协议之一是服务位置协议(SLP)。SLP是一种使客户端能够发现网络服务的协议，目前最流行的SLP实现就是OpenSLP了。然而，Lucas发现ESXi使用的是他们自己的定制实现方式。重要的是，这个自定义实现中存在设计缺陷，从而导致了两个严重的安全问题出现。其中一个安全问题将导致程序在SLPDProcessMessage()中释放SLPMessage对象，但是该程序仍会在SLPDatabase结构中保留对已释放对象的引用。这也就导致了用后释放(UAF)的情况出现，而远程攻击者将能够通过网络来触发并利用该漏洞。这个漏洞最初被标记为了ZDI-CAN-11563。但是，VMWare所提供的安全补丁并没有完全解决这个问题，这便导致了ZDI-CAN-12190的出现。应该注意的是，除了可以远程利用之外，这些SLP问题还可以被攻击者利用来帮助在受限环境中运行的程序实现沙箱逃逸。这也足以证明，即使是经过大量研究的产品，比如说ESXi，也有可能存在严重的攻击面，这些攻击面往往容易被忽视，因此存在较严重的安全风险。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号