备案控制台
探索云世界
开发者社区 安全 文章 正文

绿盟科技网络安全威胁周报2017.08 关注Linux本地提权漏洞 CVE-2017-6074

2017-09-01 1760
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-08，绿盟科技漏洞库本周新增42条，其中高危22条。本次周报建议大家关注 Linux本地提权漏洞 CVE-2017-6074 。目前漏洞修复补丁已出，强烈建议用户对受影响的系统进行更新。。

焦点漏洞

Linux本地提权漏洞

  • NSFOCUS ID  35977
  • CVE ID  CVE-2017-6074

受影响版本

  • Redhat、Debian、OpenSUSE和Ubuntu等主流Linux发行版本

漏洞点评

Linux内核的DCCP协议实现存在缺陷，如果DCCP_PKT_REQUEST包开启IPV6_RECVPKTINFO选项，在释放该数据包的SKB资源时存在释放后重利用的问题。攻击者可以通过精心构造的数据包达到本地提权的目的。该漏洞影响面较广，可能造成大规模对此漏洞的利用。目前漏洞修复补丁已出，强烈建议用户对受影响的系统进行更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

cve-201708.png

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

cvss-201708.png

威胁热点信息回顾

  • Spam and phishing in 2016

    • According to Kaspersky Lab, in 2016
    • https://securelist.com/analysis/kaspersky-security-bulletin/77483/kaspersky-security-bulletin-spam-and-phishing-in-2016/
  • Java Python的FTP注入漏洞 足以绕过大多数防护墙 目前没有官方补丁

    • 2017年2月20日，blog.blindspotsecurity.com 发布文章称，由Java开发的应用，存在潜在的FTP命令注入。攻击者可以利用该漏洞借助XXE或SSRF等其他漏洞发送未授权的电子邮件。攻击者也可以利用该漏洞绕过防火墙，从而打开并连接一个TCP端口。在Python中，Python 2的urllib2和Python 3 的urllib库中也存在类似的漏洞。
    • http://toutiao.secjia.com/java-python-ftp-injections
  • CVE-2017-6074 – a new 11-year old Linux Kernel flaw discovered

    • A new privilege escalation vulnerability, tracked as CVE-2017-6074, has been discovered in the Linux kernel and the astonishing new is that it is an 11-year old flaw.
    • http://securityaffairs.co/wordpress/56566/hacking/cve-2017-6074-linux-flaw.html
  • Beware! Don’t Fall For “Font Wasn’t Found” Google Chrome Malware Scam

    • ext time when you accidentally or curiously land up on a website with jumbled content prompting you to download a missing font to read the blog by updating the Chrome font pack.Just Don’t Download and Install It. It’s a Trap!
    • http://thehackernews.com/2017/02/HoeflerText-font-chrome.html
  • Microsoft pushes out critical Flash Player patches

    • 自2003年10月以来，微软坚持在每月的第二个星期二公布补丁更新。而这一次，微软完全爽约了，尚属首次。2月没有重大补丁发布，补丁包要在3月14日才发布。为什么？ 我们不得而知，微软方面也未透漏。
    • http://toutiao.secjia.com/windows-update-broken
  • Intermediate CA Caching Could Be Used to Fingerprint Firefox Users

    • The way that Firefox caches intermediate CA certificates could open the door to the fingerprinting of users and the leaking of browsing details, a researcher warned this week.
    • https://threatpost.com/intermediate-ca-caching-could-be-used-to-fingerprint-firefox-users/123834/
  • Announcing the first SHA1 collision

    • Cryptographic hash functions like SHA-1 are a cryptographer’s swiss army knife. You’ll find that hashes play a role in browser security, managing code repositories, or even just detecting duplicate files in storage. Hash functions compress large amounts of data into a small message digest. As a cryptographic requirement for wide-spread use, finding two messages that lead to the same digest should be computationally infeasible. Over time however, this requirement can fail due to attacks on the mathematical underpinnings of hash functions or to increases in computational power.
    • https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleOnlineSecurityBlog+(Google+Online+Security+Blog)
  • Cloudflare敏感数据泄露事件 程序员出面解释 但google研究员并不满意

    • 内容交付网络和安全提供商 Cloudflare 已经确认了敏感信息泄露问题，该问题由Google 0Day项目研究员Tavis Ormandy 发现的。Cloudflare 今天称，他们已经在上周五联系到Ormandy，并确认了这个在公司边缘服务器上发生的问题。这让小编想到 黑客组织Pro_Mast3r篡改特朗普竞选筹资网站 网站托管在Cloudflare内容管理平台
    • http://toutiao.secjia.com/cloudflare-leaking-sensitive-information

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增42条

截止到2017年2月24日，绿盟科技漏洞库已收录总条目达到35976条。本周新增漏洞记录42条，其中高危漏洞数量22条，中危漏洞数量12条，低危漏洞数量8条。

vul-nsf-201708-1.png

vul-nsf-201708-2.png

  • OpenSSL Encrypt-Then-Mac扩展重新协商拒绝服务漏洞(CVE-2017-3733)

    • 危险等级:高
    • cve编号:CVE-2017-3733
  • Windows SMBv3远程拒绝服务漏洞

    • 危险等级:高
    • cve编号:
  • WordPress REST API内容注入漏洞

    • 危险等级:高
    • cve编号:
  • Skype for Windows任意代码执行漏洞（CVE-2016-5720）

    • 危险等级:高
    • cve编号:CVE-2016-5720
  • Microsoft Windows gdi32.dll信息泄露漏洞（CVE-2017-0038）

    • 危险等级:低
    • cve编号:CVE-2017-0038
  • Apple GarageBand 任意代码执行漏洞（CVE-2017-2374）

    • 危险等级:高
    • cve编号:CVE-2017-2374
  • Apple WebKit任意代码执行漏洞（CVE-2017-2373）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2373
  • Apple WebKit内存破坏漏洞（CVE-2017-2366）

    • 危险等级:高
    • BID:95733
    • cve编号:CVE-2017-2366
  • Apple WebKit信息泄露漏洞（CVE-2017-2365）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2365
  • Apple WebKit信息泄露漏洞（CVE-2017-2350）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2350
  • Apple WebKit拒绝服务漏洞（CVE-2017-2362）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2362
  • Apple WebKit内存破坏漏洞（CVE-2017-2369）

    • 危险等级:高
    • BID:95727
    • cve编号:CVE-2017-2369
  • Apple WebKit信息泄露漏洞（CVE-2017-2364）

    • 危险等级:高
    • BID:95725
    • cve编号:CVE-2017-2364
  • Wireshark 拒绝服务漏洞（CVE-2017-6014）

    • 危险等级:高
    • cve编号:CVE-2017-6014
  • vim 整数溢出漏洞（CVE-2017-5953）

    • 危险等级:高
    • cve编号:CVE-2017-5953
  • Linux kernel ipv4_pktinfo_prepare函数拒绝服务漏洞（CVE-2017-5970）

    • 危险等级:高
    • cve编号:CVE-2017-5970
  • Apple macOS 跨站脚本攻击漏洞（CVE-2017-2361）

    • 危险等级:低
    • BID:95723
    • cve编号:CVE-2017-2361
  • Apple WebKit信息泄露漏洞（CVE-2017-2363）

    • 危险等级:高
    • BID:95728
    • cve编号:CVE-2017-2363
  • Trend Micro InterScan Web Security Virtual Appliance (IWSVA)信息泄露漏洞（CVE-2016-9314）

    • 危险等级:中
    • cve编号:CVE-2016-9314
  • Apple macOS 内存破坏漏洞（CVE-2017-2353）

    • 危险等级:中
    • BID:95723
    • cve编号:CVE-2017-2353
  • Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CVE-2016-9316）

    • 危险等级:中
    • cve编号:CVE-2016-9316
  • Apple macOS 信息泄露漏洞（CVE-2017-2357）

    • 危险等级:低
    • BID:95723
    • cve编号:CVE-2017-2357
  • Apple macOS 内存破坏漏洞（CVE-2017-2358）

    • 危险等级:中
    • BID:95723
    • cve编号:CVE-2017-2358
  • Trend Micro InterScan Web Security Virtual Appliance权限提升漏洞（CVE-2016-9315）

    • 危险等级:高
    • cve编号:CVE-2016-9315
  • Trend Micro InterScan Web Security Virtual Appliance 远程代码执行漏洞（CVE-2016-9269）

    • 危险等级:高
    • cve编号:CVE-2016-9269
  • Linux Kernel ‘drivers/infiniband/sw/rxe/rxe_mr.c’本地整数溢出漏洞

    • 危险等级:中
    • BID:96189
    • cve编号:CVE-2016-8636
  • IBM WebSphere MQ拒绝服务漏洞（CVE-2016-8915）

    • 危险等级:低
    • cve编号:CVE-2016-8915
  • IBM WebSphere MQ拒绝服务漏洞（CVE-2016-8986）

    • 危险等级:低
    • cve编号:CVE-2016-8986
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9684）

    • 危险等级:中
    • cve编号:CVE-2016-9684
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9683）

    • 危险等级:中
    • cve编号:CVE-2016-9683
  • SonicWall Secure Remote Access远程命令注入漏洞（CVE-2016-9682）

    • 危险等级:中
    • cve编号:CVE-2016-9682
  • Cisco Firepower Management Center跨站脚本攻击漏洞（CVE-2017-3847）

    • 危险等级:中
    • cve编号:CVE-2017-3847
  • Cisco Prime Collaboration Assurance跨站脚本攻击漏洞（CVE-2017-3845）

    • 危险等级:低
    • cve编号:CVE-2017-3845
  • Cisco Prime Collaboration Assurance信息泄露漏洞（CVE-2017-3844）

    • 危险等级:低
    • cve编号:CVE-2017-3844
  • Cisco Prime Collaboration Assurance任意文件下载漏洞（CVE-2017-3843）

    • 危险等级:低
    • cve编号:CVE-2017-3843
  • OpenSSL 信息泄露漏洞（CVE-2017-3732）

    • 危险等级:高
    • BID:95814
    • cve编号:CVE-2017-3732
  • OpenSSL 空指针间接引用拒绝服务漏洞（CVE-2017-3730）

    • 危险等级:高
    • BID:95812
    • cve编号:CVE-2017-3730
  • OpenSSL 拒绝服务漏洞（CVE-2017-3731）

    • 危险等级:高
    • BID:95813
    • cve编号:CVE-2017-3731
  • Linux kernel tcp_splice_read函数拒绝服务漏洞（CVE-2017-6214）

    • 危险等级:中
    • cve编号:CVE-2017-6214
  • DiskSavvy Enterprise 缓冲区溢出漏洞（CVE-2017-6187）

    • 危险等级:高
    • cve编号:CVE-2017-6187
  • D-Link Websmart设备命令绕过漏洞（CVE-2017-6205）

    • 危险等级:中
    • cve编号:CVE-2017-6205
  • D-Link Websmart设备信息泄露漏洞（CVE-2017-6206）

    • 危险等级:中
    • cve编号:CVE-2017-6206

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年3月24日

本文由：绿盟科技发布，版权归属于原作者

原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201708

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

文章标签：
安全
Linux
Python
网络安全
iOS开发
关键词：
网络安全漏洞
网络安全linux
网络linux
Linux网络安全
科技网络
晚来风急
目录
相关文章
请看我回答~
|
7天前
|
SQL 安全 网络安全
构筑网络长城：网络安全漏洞解析与防御策略
【4月更文挑战第30天】 在数字化时代，网络安全已成为维护信息完整性、确保数据流通安全和保障用户隐私的关键。本文将深入探讨网络安全的核心问题——安全漏洞，并分享关于加密技术的最新进展以及提升个人和企业安全意识的有效方法。通过对常见网络威胁的剖析，我们旨在提供一套综合性的网络防御策略，以助力读者构建更为坚固的信息安全防线。
请看我回答~
18 0
请看我回答~
|
1天前
|
安全 算法 网络安全
网络安全与信息安全：保护数据，从了解漏洞到强化加密
【5月更文挑战第6天】随着数字化时代的到来，网络安全和信息安全已成为维护个人隐私和企业资产的重要组成部分。本文将深入探讨网络安全的漏洞、加密技术的最新进展以及提升安全意识的重要性。通过对这些关键领域的分析，读者将获得如何有效防御网络威胁和保护敏感信息的知识。
请看我回答~
19 4
技术混子
|
2天前
|
存储 安全 网络安全
网络安全与信息安全：防范漏洞、应用加密技术与提升安全意识
【5月更文挑战第5天】 在数字化时代，数据成为了新的货币，而网络安全则是保护这些“货币”的金库。本文深入探讨了网络安全领域中的关键要素：网络漏洞、加密技术以及个人和组织的安全意识。通过对网络漏洞的识别与防护策略的分析，我们揭示了黑客攻击背后的机理及其防御手段。同时，文章详细阐述了加密技术的工作原理、种类以及它们如何成为维护信息安全不可或缺的工具。最后，我们讨论了安全意识的重要性，并提出了一系列提升个人和企业安全意识的策略。本文旨在为读者提供一套全面的网络安全知识框架，以应对不断增长的网络威胁。
技术混子
17 6
shuj
|
2天前
|
SQL 安全 网络安全
网络安全与信息安全：防范漏洞、强化加密、提升意识
【5月更文挑战第5天】随着互联网的普及和技术的快速发展，网络安全和信息安全问题日益凸显。本文将深入探讨网络安全漏洞的产生原因、加密技术的发展趋势以及提高安全意识的重要性。通过对这些方面的分析，旨在帮助读者更好地了解网络安全与信息安全的现状，提高防范意识，保护个人信息和企业数据。
shuj
13 4
游客uul6wusao3sds
|
3天前
|
SQL 安全 算法
网络安全与信息安全：防范漏洞、强化加密、提升意识
【5月更文挑战第4天】 在数字化时代，网络安全与信息安全已成为维护社会稳定、保障个人隐私和企业资产的重要议题。本文将深入探讨网络安全中的关键漏洞问题，介绍现代加密技术如何为数据传输护航，并强调培养全民网络安全防护意识的必要性。通过分析当前安全形势下的挑战与对策，旨在提供一套综合性知识框架，帮助读者构建更为坚固的网络安全防线。
游客uul6wusao3sds
16 0
shuj
|
3天前
|
存储 安全 物联网
网络防御前线：洞悉网络安全漏洞与加固信息防线
【5月更文挑战第4天】 在数字化时代，网络安全已成为维护信息完整性、确保数据传输安全的关键阵地。本文将深入探讨网络安全领域的重要议题—包括识别和应对安全漏洞、应用加密技术以及提升个体和企业的安全意识。通过对这些关键要素的剖析，我们旨在为读者提供一个关于如何构建坚固网络防御体系的全面视角。
shuj
25 6
内心如初
|
4天前
|
Linux Shell 网络安全
网络安全中Dos和linux常用命令总结
本篇是对网安学习中,常用的命令做一个图文与命令示例,并对一些比较重要的dos和shell命令进行总结,方便自己后续学习进行查询,并希望能够给更多人有一个总结命令和了解命令的地方.
内心如初
28 5
aliyun8599273441-30642
|
4天前
|
SQL 安全 程序员
网络安全与信息安全：防范漏洞、加强加密与提升安全意识
【5月更文挑战第3天】随着互联网的普及和技术的快速发展，网络安全与信息安全问题日益凸显。本文将探讨网络安全漏洞的产生原因、加密技术的应用以及提升安全意识的重要性。通过分析网络攻击手段，我们将了解如何防范网络安全漏洞；通过介绍加密技术的基本原理和实践应用，我们将掌握如何保护信息的安全；最后，我们将强调提升安全意识在维护网络安全中的关键作用。
aliyun8599273441-30642
23 8
请看我回答~
|
6天前
|
存储 安全 算法
网络安全与信息安全：防范漏洞、强化加密、提升安全意识
【4月更文挑战第30天】在数字化时代，网络安全与信息安全已成为全球关注的焦点。本文将深入探讨网络安全漏洞的成因、加密技术的应用以及提升安全意识的重要性。通过对这些方面的分析，旨在帮助读者更好地了解网络安全与信息安全的现状，提高防范意识，确保个人和企业的信息安全。
请看我回答~
20 7
请看我回答~
|
7天前
|
安全 算法 网络安全
构筑网络长城：网络安全漏洞解析与防御策略深入理解操作系统：进程管理与调度策略
【4月更文挑战第30天】 在数字化时代，网络安全已成为维护信息完整性、确保数据流通安全和保障用户隐私的关键。本文将深入探讨网络安全的核心问题——安全漏洞，并分享关于加密技术的最新进展以及提升个人和企业安全意识的有效方法。通过对常见网络威胁的剖析，我们旨在提供一套综合性的网络防御策略，以助力读者构建更为坚固的信息安全防线。 【4月更文挑战第30天】 在现代操作系统的核心，进程管理是维持多任务环境稳定的关键。本文将深入探讨操作系统中的进程概念、进程状态转换及进程调度策略。通过分析不同的调度算法，我们将了解操作系统如何平衡各进程的执行，确保系统资源的高效利用和响应时间的最优化。文中不仅剖析了先来先
请看我回答~
19 0

热门文章

最新文章

  • 1
    【网络安全】网络安全基础必备技能
  • 2
    云端防御策略：融合云服务与网络安全的未来之路
  • 3
    构建未来：AI驱动的自适应网络安全防御系统
  • 4
    云端防御线：云计算中的网络安全与信息保护
  • 5
    网络安全与信息安全：防御前线的关键技术与意识
  • 6
    虚拟网络设备与网络安全：深入分析与实践应用
  • 7
    构筑安全之盾：云计算环境下的网络安全策略与实践
  • 8
    网络防御前线：洞悉网络安全漏洞与加固信息防线
  • 9
    网络安全与信息安全：防范漏洞、强化加密、提升意识
  • 10
    网络安全-搭建安全拓展
  • 1
    Linux中认识路径的概念
    9
  • 2
    Linux创建空白文件
    10
  • 3
    通过Linux挂载Windows端NFS服务实现板端Linux传输文件到PC
    36
  • 4
    Linux实现socket网络通信
    16
  • 5
    Linux安装HBase的详细教程及常用方法
    120
  • 6
    Linux系统之rename命令的基本使用
    145
  • 7
    Linux系统之file命令的基本使用
    45
  • 8
    Linux 常用命令汇总（四）：信息显示 & 用户管理
    28
  • 9
    【Linux】—— 信号的基本介绍（一）
    34
  • 10
    【Linux】—— 详解动态库和静态库
    81

    • 相关课程

    更多
  • Linux Web服务器Nginx搭建与配置
  • Linux用户和组管理
  • Linux服务器运维基本操作
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序
  • 手动部署MySQL数据库（Alibaba Cloud Linux 2）
  • 部署并使用Docker（Alibaba Cloud Linux 3）
  • 部署并使用Docker（Alibaba Cloud Linux 2）

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    将Stable Diffusion模型文件转存到FC环境的NAS