AI 助理
备案控制台登录注册
开发者社区 安全 文章 正文

绿盟科技网络安全威胁周报2017.08 关注Linux本地提权漏洞 CVE-2017-6074

2017-09-01 1872
版权
举报
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-08，绿盟科技漏洞库本周新增42条，其中高危22条。本次周报建议大家关注 Linux本地提权漏洞 CVE-2017-6074 。目前漏洞修复补丁已出，强烈建议用户对受影响的系统进行更新。。

焦点漏洞

Linux本地提权漏洞

  • NSFOCUS ID  35977
  • CVE ID  CVE-2017-6074

受影响版本

  • Redhat、Debian、OpenSUSE和Ubuntu等主流Linux发行版本

漏洞点评

Linux内核的DCCP协议实现存在缺陷，如果DCCP_PKT_REQUEST包开启IPV6_RECVPKTINFO选项，在释放该数据包的SKB资源时存在释放后重利用的问题。攻击者可以通过精心构造的数据包达到本地提权的目的。该漏洞影响面较广，可能造成大规模对此漏洞的利用。目前漏洞修复补丁已出，强烈建议用户对受影响的系统进行更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

威胁热点信息回顾

  • Spam and phishing in 2016

    • According to Kaspersky Lab, in 2016
    • https://securelist.com/analysis/kaspersky-security-bulletin/77483/kaspersky-security-bulletin-spam-and-phishing-in-2016/
  • Java Python的FTP注入漏洞 足以绕过大多数防护墙 目前没有官方补丁

    • 2017年2月20日，blog.blindspotsecurity.com 发布文章称，由Java开发的应用，存在潜在的FTP命令注入。攻击者可以利用该漏洞借助XXE或SSRF等其他漏洞发送未授权的电子邮件。攻击者也可以利用该漏洞绕过防火墙，从而打开并连接一个TCP端口。在Python中，Python 2的urllib2和Python 3 的urllib库中也存在类似的漏洞。
    • http://toutiao.secjia.com/java-python-ftp-injections
  • CVE-2017-6074 – a new 11-year old Linux Kernel flaw discovered

    • A new privilege escalation vulnerability, tracked as CVE-2017-6074, has been discovered in the Linux kernel and the astonishing new is that it is an 11-year old flaw.
    • http://securityaffairs.co/wordpress/56566/hacking/cve-2017-6074-linux-flaw.html
  • Beware! Don’t Fall For “Font Wasn’t Found” Google Chrome Malware Scam

    • ext time when you accidentally or curiously land up on a website with jumbled content prompting you to download a missing font to read the blog by updating the Chrome font pack.Just Don’t Download and Install It. It’s a Trap!
    • http://thehackernews.com/2017/02/HoeflerText-font-chrome.html
  • Microsoft pushes out critical Flash Player patches

    • 自2003年10月以来，微软坚持在每月的第二个星期二公布补丁更新。而这一次，微软完全爽约了，尚属首次。2月没有重大补丁发布，补丁包要在3月14日才发布。为什么？ 我们不得而知，微软方面也未透漏。
    • http://toutiao.secjia.com/windows-update-broken
  • Intermediate CA Caching Could Be Used to Fingerprint Firefox Users

    • The way that Firefox caches intermediate CA certificates could open the door to the fingerprinting of users and the leaking of browsing details, a researcher warned this week.
    • https://threatpost.com/intermediate-ca-caching-could-be-used-to-fingerprint-firefox-users/123834/
  • Announcing the first SHA1 collision

    • Cryptographic hash functions like SHA-1 are a cryptographer’s swiss army knife. You’ll find that hashes play a role in browser security, managing code repositories, or even just detecting duplicate files in storage. Hash functions compress large amounts of data into a small message digest. As a cryptographic requirement for wide-spread use, finding two messages that lead to the same digest should be computationally infeasible. Over time however, this requirement can fail due to attacks on the mathematical underpinnings of hash functions or to increases in computational power.
    • https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleOnlineSecurityBlog+(Google+Online+Security+Blog)
  • Cloudflare敏感数据泄露事件 程序员出面解释 但google研究员并不满意

    • 内容交付网络和安全提供商 Cloudflare 已经确认了敏感信息泄露问题，该问题由Google 0Day项目研究员Tavis Ormandy 发现的。Cloudflare 今天称，他们已经在上周五联系到Ormandy，并确认了这个在公司边缘服务器上发生的问题。这让小编想到 黑客组织Pro_Mast3r篡改特朗普竞选筹资网站 网站托管在Cloudflare内容管理平台
    • http://toutiao.secjia.com/cloudflare-leaking-sensitive-information

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增42条

截止到2017年2月24日，绿盟科技漏洞库已收录总条目达到35976条。本周新增漏洞记录42条，其中高危漏洞数量22条，中危漏洞数量12条，低危漏洞数量8条。

  • OpenSSL Encrypt-Then-Mac扩展重新协商拒绝服务漏洞(CVE-2017-3733)

    • 危险等级:高
    • cve编号:CVE-2017-3733
  • Windows SMBv3远程拒绝服务漏洞

    • 危险等级:高
    • cve编号:
  • WordPress REST API内容注入漏洞

    • 危险等级:高
    • cve编号:
  • Skype for Windows任意代码执行漏洞（CVE-2016-5720）

    • 危险等级:高
    • cve编号:CVE-2016-5720
  • Microsoft Windows gdi32.dll信息泄露漏洞（CVE-2017-0038）

    • 危险等级:低
    • cve编号:CVE-2017-0038
  • Apple GarageBand 任意代码执行漏洞（CVE-2017-2374）

    • 危险等级:高
    • cve编号:CVE-2017-2374
  • Apple WebKit任意代码执行漏洞（CVE-2017-2373）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2373
  • Apple WebKit内存破坏漏洞（CVE-2017-2366）

    • 危险等级:高
    • BID:95733
    • cve编号:CVE-2017-2366
  • Apple WebKit信息泄露漏洞（CVE-2017-2365）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2365
  • Apple WebKit信息泄露漏洞（CVE-2017-2350）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2350
  • Apple WebKit拒绝服务漏洞（CVE-2017-2362）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2362
  • Apple WebKit内存破坏漏洞（CVE-2017-2369）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2369
  • Apple WebKit信息泄露漏洞（CVE-2017-2364）

    • 危险等级:高
    • BID:95725
    • cve编号:CVE-2017-2364
  • Wireshark 拒绝服务漏洞（CVE-2017-6014）

    • 危险等级:高
    • cve编号:CVE-2017-6014
  • vim 整数溢出漏洞（CVE-2017-5953）

    • 危险等级:高
    • cve编号:CVE-2017-5953
  • Linux kernel ipv4_pktinfo_prepare函数拒绝服务漏洞（CVE-2017-5970）

    • 危险等级:高
    • cve编号:CVE-2017-5970
  • Apple macOS 跨站脚本攻击漏洞（CVE-2017-2361）

    • 危险等级:低
    • BID:95723
    • cve编号:CVE-2017-2361
  • Apple WebKit信息泄露漏洞（CVE-2017-2363）

    • 危险等级:高
    • BID:95728
    • cve编号:CVE-2017-2363
  • Trend Micro InterScan Web Security Virtual Appliance (IWSVA)信息泄露漏洞（CVE-2016-9314）

    • 危险等级:中
    • cve编号:CVE-2016-9314
  • Apple macOS 内存破坏漏洞（CVE-2017-2353）

    • 危险等级:中
    • BID:95723
    • cve编号:CVE-2017-2353
  • Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CVE-2016-9316）

    • 危险等级:中
    • cve编号:CVE-2016-9316
  • Apple macOS 信息泄露漏洞（CVE-2017-2357）

    • 危险等级:低
    • BID:95723
    • cve编号:CVE-2017-2357
  • Apple macOS 内存破坏漏洞（CVE-2017-2358）

    • 危险等级:中
    • BID:95723
    • cve编号:CVE-2017-2358
  • Trend Micro InterScan Web Security Virtual Appliance权限提升漏洞（CVE-2016-9315）

    • 危险等级:高
    • cve编号:CVE-2016-9315
  • Trend Micro InterScan Web Security Virtual Appliance 远程代码执行漏洞（CVE-2016-9269）

    • 危险等级:高
    • cve编号:CVE-2016-9269
  • Linux Kernel ‘drivers/infiniband/sw/rxe/rxe_mr.c’本地整数溢出漏洞

    • 危险等级:中
    • BID:96189
    • cve编号:CVE-2016-8636
  • IBM WebSphere MQ拒绝服务漏洞（CVE-2016-8915）

    • 危险等级:低
    • cve编号:CVE-2016-8915
  • IBM WebSphere MQ拒绝服务漏洞（CVE-2016-8986）

    • 危险等级:低
    • cve编号:CVE-2016-8986
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9684）

    • 危险等级:中
    • cve编号:CVE-2016-9684
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9683）

    • 危险等级:中
    • cve编号:CVE-2016-9683
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9682）

    • 危险等级:中
    • cve编号:CVE-2016-9682
  • Cisco Firepower Management Center跨站脚本攻击漏洞（CVE-2017-3847）

    • 危险等级:中
    • cve编号:CVE-2017-3847
  • Cisco Prime Collaboration Assurance跨站脚本攻击漏洞（CVE-2017-3845）

    • 危险等级:低
    • cve编号:CVE-2017-3845
  • Cisco Prime Collaboration Assurance信息泄露漏洞（CVE-2017-3844）

    • 危险等级:低
    • cve编号:CVE-2017-3844
  • Cisco Prime Collaboration Assurance任意文件下载漏洞（CVE-2017-3843）

    • 危险等级:低
    • cve编号:CVE-2017-3843
  • OpenSSL 信息泄露漏洞（CVE-2017-3732）

    • 危险等级:高
    • BID:95814
    • cve编号:CVE-2017-3732
  • OpenSSL 空指针间接引用拒绝服务漏洞（CVE-2017-3730）

    • 危险等级:高
    • BID:95812
    • cve编号:CVE-2017-3730
  • OpenSSL 拒绝服务漏洞（CVE-2017-3731）

    • 危险等级:高
    • BID:95813
    • cve编号:CVE-2017-3731
  • Linux kernel tcp_splice_read函数拒绝服务漏洞（CVE-2017-6214）

    • 危险等级:中
    • cve编号:CVE-2017-6214
  • DiskSavvy Enterprise 缓冲区溢出漏洞（CVE-2017-6187）

    • 危险等级:高
    • cve编号:CVE-2017-6187
  • D-Link Websmart设备命令绕过漏洞（CVE-2017-6205）

    • 危险等级:中
    • cve编号:CVE-2017-6205
  • D-Link Websmart设备信息泄露漏洞（CVE-2017-6206）

    • 危险等级:中
    • cve编号:CVE-2017-6206

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年3月24日

本文由：绿盟科技发布，版权归属于原作者

原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201708

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

文章标签：
安全
Linux
Python
网络安全
iOS开发
关键词：
网络linux
网络安全漏洞
Linux漏洞
网络安全linux
网络安全提权
晚来风急
+关注
9336文章243问答
目录
打赏
0
0
0
0
192
分享
相关文章
技术小达人
|
1月前
|
存储 人工智能 运维
超大规模云网络技术新突破！阿里云斩获中国自动化学会科技进步一等奖
超大规模云网络技术新突破！阿里云斩获中国自动化学会科技进步一等奖
技术小达人
144 60
蓝易云
|
20天前
|
Ubuntu Linux
Linux系统管理：服务器时间与网络时间同步技巧。
以上就是在Linux服务器上设置时间同步的方式。然而，要正确运用这些知识，需要理解其背后的工作原理：服务器根据网络中的其他机器的时间进行校对，逐步地精确自己的系统时间，就像一只犹豫不决的啮齿动物，通过观察其他啮齿动物的行为，逐渐确定自己的行为逻辑，既简单，又有趣。最后希望这个过程既能给你带来乐趣，也能提高你作为系统管理员的专业素养。
蓝易云
90 20
蓝易云
|
28天前
|
JSON 运维 Ubuntu
Linux下如何使用Curl进行网络请求
希望这篇文章能帮助您在Linux下更好地使用Curl进行网络请求。如有疑问，请随时提问！
蓝易云
91 10
龙大吉
|
6月前
|
机器学习/深度学习 数据采集 人工智能
未来的守护神：AI驱动的网络安全之盾，如何用智慧的光芒驱散网络黑暗势力？揭秘高科技防御系统背后的惊天秘密！
【10月更文挑战第3天】随着网络技术的发展，网络安全问题日益严峻，传统防御手段已显不足。本文探讨了构建AI驱动的自适应网络安全防御系统的必要性及其关键环节：数据采集、行为分析、威胁识别、响应决策和执行。通过Python库（如scapy、scikit-learn和TensorFlow）的应用实例，展示了如何利用AI技术提升网络安全防护水平。这种系统能够实时监控、智能分析并自动化响应，显著提高防护效率与准确性，为数字世界提供更强大的安全保障。
龙大吉
120 2
蓝易云
|
3月前
|
Linux 网络性能优化 网络安全
Linux（openwrt）下iptables+tc工具实现网络流量限速控制（QoS）
通过以上步骤，您可以在Linux（OpenWrt）系统中使用iptables和tc工具实现网络流量限速控制（QoS）。这种方法灵活且功能强大，可以帮助管理员有效管理网络带宽，确保关键业务的网络性能。希望本文能够为您提供有价值的参考。
蓝易云
333 28
蓝易云
|
3月前
|
网络协议 Unix Linux
深入解析：Linux网络配置工具ifconfig与ip命令的全面对比
虽然 `ifconfig`作为一个经典的网络配置工具，简单易用，但其功能已经不能满足现代网络配置的需求。相比之下，`ip`命令不仅功能全面，而且提供了一致且简洁的语法，适用于各种网络配置场景。因此，在实际使用中，推荐逐步过渡到 `ip`命令，以更好地适应现代网络管理需求。
蓝易云
98 11
技术小达人
|
2月前
|
存储 人工智能 运维
超大规模云网络技术新突破！阿里云斩获中国自动化学会科技进步一等奖
超大规模云网络技术新突破！阿里云斩获中国自动化学会科技进步一等奖
技术小达人
36 0
龙蜥社区（OpenAnolis）
|
3月前
|
监控 网络协议 安全
高性能网络SIG双月度动态： 三年磨一剑，virtio-net AF_XDP 完成 Linux 主线零拷贝支持
高性能网络SIG年度总结及各项目进展一览。
龙蜥社区（OpenAnolis）
82 11
bruce_xiaowei
|
3月前
|
安全 网络协议 Linux
结合 `nc` 工具利用笑脸漏洞（Smile Bug）攻击 Metasploitable2 Linux
本文介绍如何使用 `nc`（Netcat）工具结合笑脸漏洞（Smiley Bug）攻击 Metasploitable2 Linux 靶机。首先概述了 `nc` 的基本功能和高级用法，包括建立连接、监听端口、文件传输等操作。接着详细描述了笑脸漏洞的原理及其在网络攻防中的应用，展示了通过 `nc` 发送恶意输入检测漏洞的方法。最后结合 Python 脚本实现更复杂的攻击场景，并强调了合法性和环境隔离的重要性。
bruce_xiaowei
74 13
蓝易云
|
3月前
|
Ubuntu Linux 开发者
Ubuntu20.04搭建嵌入式linux网络加载内核、设备树和根文件系统
使用上述U-Boot命令配置并启动嵌入式设备。如果配置正确，设备将通过TFTP加载内核和设备树，并通过NFS挂载根文件系统。
蓝易云
199 15

热门文章

最新文章

  • 1
    5个减少网络延迟的简单方法
    60
  • 2
    让AI“接管”网络运维，效率提升不只是传说
    45
  • 3
    Deepseek 3FS解读与源码分析（2）：网络通信模块分析
    24
  • 4
    Cpp网络编程Winsock API
    7
  • 5
    Android网络请求演变：从Retrofit到Flow的转变过程。
    8
  • 6
    基于GA遗传优化TCN-GRU时间卷积神经网络时间序列预测算法matlab仿真
    27
  • 7
    Python 原生爬虫教程：网络爬虫的基本概念和认知
    46
  • 8
    网络问题解析：如何解决CondaHTTPError HTTP 000 CONNECTION FAILED错误。
    22
  • 9
    掌握网络通信协议和技术：开发者指南
    10
  • 10
    GPT-4o测评准确率竟不到1%！BrowseComp：OpenAI开源AI代理评测新基准，1266道高难度网络检索问题
    62
  • 1
    生成式AI时代，网络安全公司F5如何重构企业防护体系？
    38
  • 2
    网络安全公司前沿洞察：F5凭何成为网络安全领域的中流砥柱
    41
  • 3
    网络安全公司推荐：F5荣膺IDC全球Web应用与API防护领导者
    33
  • 4
    从攻防演练到AI防护：网络安全服务厂商F5的全方位安全策略
    37
  • 5
    代理IP与AI的碰撞：网络安全新防线解码
    30
  • 6
    SSL证书：网络安全的重要基石
    57
  • 7
    网络安全防御矩阵：从云防火墙流量清洗到WAF语义分析的立体化防护
    54
  • 8
    企业级通配符 SSL 证书：企业网络安全的坚实护盾
    48
  • 9
    业务上云的主要安全风险及网络安全防护建议
    127
  • 10
    网络安全视角：从地域到账号的阿里云日志审计实践
    41

    • 相关课程

    更多
  • Linux磁盘与文件系统管理
  • Linux文件管理命令
  • Linux MySQL服务器搭建与应用
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 部署Linux主机管理系统WDCP
  • 快速配置Linux云服务器
  • 容器的网络入门
  • 容器的自定义网络
  • 容器的共享网络模型

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月
    目录