Advertisement

Citrix Application Delivery Controller中的CVE-2019-19781及RCE问题分析

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
本文深入探讨了在Citrix ADC（原称Application Delivery Controller）中发现的安全漏洞CVE-2019-19781，该漏洞可能导致远程代码执行的风险，并对其影响范围、利用条件和缓解措施进行了详细分析。 CVE-2019-19781 是针对 Citrix Application Delivery Controller 的远程代码执行漏洞。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Citrix Application Delivery Controller中的CVE-2019-19781及RCE问题分析
    优质
    本文深入探讨了在Citrix ADC（原称Application Delivery Controller）中发现的安全漏洞CVE-2019-19781，该漏洞可能导致远程代码执行的风险，并对其影响范围、利用条件和缓解措施进行了详细分析。 CVE-2019-19781 是针对 Citrix Application Delivery Controller 的远程代码执行漏洞。
     
  • CVE-2019-18935:Telerik UI for ASP.NET AJAX中的.NET JSON反序列化导致的RCE漏洞
    优质
    CVE-2019-18935是Telerik UI for ASP.NET AJAX中一个严重的安全漏洞，源于.NET JSON反序列化实现不当，可能被恶意利用以执行任意代码。此漏洞影响了全球众多网站的安全性，需要及时更新和修复。 CVE-2019-18935 是一个在Telerik UI for ASP.NET AJAX中的.NET JSON反序列化漏洞的概念验证漏洞，它允许远程执行代码。 描述： 这是一个广泛使用的Web应用程序UI组件套件。由于其以不安全的方式处理JSON对象的反序列化过程，因此可能在软件的基础主机上执行任意远程代码。关于这一问题的具体细节，请参考相关的技术演讲和演示文稿。 入门指南： 先决条件 为了使用build-dll.bat编译混合模式.NET程序集DLL有效负载，您需要进行相应的安装配置。 安装步骤 克隆GitHub上的相关项目仓库以获取漏洞利用的相关文件和说明。
     
  • WinRAR RCE 漏洞(CVE-2023-38831) - 资源包
    优质
    本资源包聚焦于WinRAR RCE漏洞(CVE-2023-38831)，提供详尽的分析报告、补丁更新及防护建议，旨在帮助用户了解并防范该安全威胁。 WinRAR 是一款功能强大的压缩包管理器，在 Windows 环境下提供 RAR 档案工具的图形界面。该软件可用于备份数据、缩小电子邮件附件大小，并且可以解压从互联网下载的各种类型的文件，如 RAR 和 ZIP 文件。此外，它还可以创建新的 RAR 及 ZIP 格式的压缩类文件。 自 5.60 版本开始，WinRAR 使用了新图标设计。不过用户可以通过官网提供的主题包将界面恢复为原来的风格。 WinRAR 存在一个安全漏洞：当处理包含同名文件和文件夹的压缩包时可能会执行恶意代码。攻击者可以创建一个由恶意文件与正常文件组成的特制压缩包，诱使受害者打开该文件后，在受害者的机器上执行任意代码。在 RARLabs WinRAR 6.23 版本之前的所有版本中都存在这一漏洞，这使得攻击者有可能利用此漏洞来执行任意代码。
     
  • Docker CVE-2019-11043
    优质
    CVE-2019-11043是针对Docker容器运行时引擎的安全漏洞，该漏洞可能允许攻击者在目标系统上执行任意代码，影响了Docker服务的广泛使用和安全性。 带有易受攻击的PHP-FPM版本（CVE-2019-11043）和nginx的docker映像可以通过以下命令运行：`docker run --rm -p8080:80 akamajoris/cve-2019-11043`。随后，您应该能够通过浏览器访问Web应用程序。 开发人员从相关仓库构建了二进制文件，并执行如下操作： ``` root@debian:~/gopath/bin# curl localhost:8080/?a=/bin/sh+-c+which+which root@debian:~/gopath/bin# ./phuip-fpizdam http://localhost:8080/index.php 2019/10/24 08:53:00 Base status code is 200 2019/10/24 08:53:00 Status... ``` 以上是关于如何使用该docker映像和执行特定命令的说明。
     
  • Jackson 新漏洞曝光(CVE-2019-14361和CVE-2019-14439)
    优质
    近期，安全研究人员发现并报告了影响Jackson库的两个新漏洞（CVE-2019-14361、CVE-2019-14439），可能让攻击者进行远程代码执行。建议用户尽快更新至最新版本以防护潜在威胁。 Jackson官方GitHub仓库发布了两个安全问题，涉及漏洞CVE-2019-14361和CVE-2019-14439，这两个问题是针对先前的CVE-2019-12384漏洞进行绕过的手段。当用户提交一个精心构造的恶意JSON数据到Web服务器时，可能会导致远程任意代码执行的风险。阿里云应急响应中心建议Jackson的用户尽快采取安全措施来防止此类攻击的发生。
     
  • 针对 Citrix Netscaler/ADC 13.0-92.21 的 CVE-2023-6548 和 CVE-2020-65 的最新补丁
    优质
    本补丁更新为Citrix Netscaler/ADC 13.0至92.21版本提供针对CVE-2023-6548和CVE-2020-65的安全修复，增强系统防护能力。 针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 漏洞，强烈建议受影响的客户尽快安装相关更新版本： 1. **CVE-2023-6548**：此漏洞允许在管理接口上执行经过身份验证（低特权）的远程代码。 2. **CVE-2023-6549**：该漏洞可能导致拒绝服务。 以下是推荐的安全补丁版本： - NetScaler ADC 和 NetScaler Gateway 14.1 至 12.35 及更高版本 - NetScaler ADC 和 NetScaler Gateway 版本 13.1 至 51.15 及更高版本的 13.1 - NetScaler ADC 和 NetScaler Gateway 版本 13.0 至 92.21 及更高版本的 13.0 - NetScaler ADC 版本 13.1-FIPS 至 13.1-37.176 及更高版本 - NetScaler ADC 版本 12.1-FIPS 确保您的系统更新到最新安全补丁，以避免潜在的安全风险。
     
  • 遇到Controller does not exist.问题
    优质
    当开发人员在使用PHP框架（如Laravel）时可能会遇到“Controller does not exist”错误，这通常意味着请求的控制器文件不存在或命名空间路径有误。本教程将指导如何解决此类问题。 出现“Controller does not exist.”的提示无法登录后台，可能是由于系统文件被更改或上传文件缺失导致的问题。解决方法是将phpcms目录下的所有文件重新上传并覆盖现有文件。
     
  • VMware ESXi OpenSLP PoCs: CVE-2020-3992与CVE-2019-5544
    优质
    本文探讨了在VMware ESXi中发现的安全漏洞CVE-2020-3992和CVE-2019-5544，分析了OpenSLP服务中的潜在威胁，并提供了概念验证代码以加深理解。 VMware ESXI OpenSLP PoC CVE-2020-3992 和 CVE-2019-5544 在 VMware Workstation 上安装的 ESXi 环境中进行了测试。如果在真实的机器上进行测试，则可能需要更改 srvtype 字段（服务：VMwareInfrastructure）。
     
  • CVE-2019-7238脚本.py
    优质
    这段Python代码是针对CVE-2019-7238漏洞的利用脚本，旨在帮助安全研究人员测试系统的脆弱性并进行防护措施验证。 CVE-2019-7238 是 Nexus Repository Manager 3 在版本 3.15.0 之前存在的无需认证的远程代码执行漏洞，该漏洞由腾讯安全yun ding实验室和[@voidfyoo](https://twitter.com/voidfyoo)发现。重写后的内容如下： Nexus Repository Manager 3 版本小于 3.15.0 存在一个无需身份验证即可利用的远程代码执行漏洞 (CVE-2019-7238)，此漏洞由腾讯安全Yunding实验室和一位名为voidfyoo的安全研究人员发现。
     
  • Nacos JRaft Hessian反序列化RCE分析.pdf
    优质
    该PDF文档深入剖析了Nacos中的JRaft模块和Hessian反序列化漏洞导致的远程代码执行（RCE）问题，并提供了解决方案与安全建议。 ### Nacos JRaft Hessian 反序列化 RCE 分析 #### 一、背景介绍 Nacos 是阿里巴巴开源的一款易于构建云原生应用的动态服务发现、配置管理和服务管理平台。JRafT 是 SOFAStack 微服务平台中的一个分布式一致性组件，用于实现基于 Raft 协议的一致性服务。Hessian 是一种轻量级的远程过程调用 (RPC) 协议，用于简化 Java 对象在网络中的传输。 #### 二、问题概述 在 Nacos JRaft 中存在与 Hessian 相关的反序列化漏洞，可能导致远程代码执行（RCE）。这一安全问题的核心在于 Nacos JRaft 在处理来自客户端的特定构造的数据时未能正确地验证或过滤这些数据。攻击者可以通过发送恶意构造的 Hessian 数据包来触发反序列化操作，并进而执行任意代码。 #### 三、漏洞原理 1. **反序列化简介**： - 序列化是指将对象的状态信息转换为可以存储或传输的形式的过程；而反序列化则是指从这种形式恢复对象的过程。 - 在 Java 中，可以通过实现 `java.io.Serializable` 接口来支持对象的序列化和反序列化。 2. **Hessian 库**： - Hessian 是一种二进制 RPC 协议，用于在网络上传输 Java 对象。它支持对象的序列化与反序列化，并且性能较高。 3. **JRafT 的序列化框架**： - JRaft 使用了 MarshallerHelper 类来处理对象的序列化和反序列化。其中涉及到了对特定类型的 Java 对象进行反序列化的操作。 4. **反序列化漏洞**： - 攻击者可以通过构造特殊的 Hessian 数据包，触发 JRafT 中的反序列化过程。 - 当接收到这些数据时，JRafT 会尝试将其反序列化为 Java 对象。如果该对象包含恶意代码，则可能会被执行。 - 漏洞主要存在于对 `WriteRequest` 类型的对象进行反序列化的处理中。 #### 四、漏洞触发过程 1. **准备阶段**： - 创建一个 `RouteTable` 实例，并设置目标 `PeerId`。 - 初始化 `CliService` 和 `CliClientService`，并刷新路由表以确保与正确的 `PeerId` 进行通信。 2. **构造恶意数据包**： - 构建包含恶意 Java 对象的 `WriteRequest` 实例。 - 使用 Hessian 将该实例序列化成字节流形式的数据包。 3. **发送数据包**： - 通过 `CliService` 或 `CliClientService` 发送序列化的字节流至目标服务器。 4. **触发反序列化**： - 目标服务器接收到这些数据后，会使用 JRaft 的序列化框架进行反序列化操作。 - 如果恶意 Java 对象中包含了可执行代码，则会被执行，导致 RCE 发生。 #### 五、修复建议 1. **更新版本**：升级到官方发布的最新稳定版本以确保已知的安全漏洞已被解决。 2. **限制反序列化**：限制或禁止外部数据源的反序列化操作，尤其是对于未经验证的数据。 3. **白名单机制**：采用白名单机制，仅允许指定类型的数据进行反序列化的处理。 4. **输入验证**：对所有传入的数据执行严格的输入验证以避免接收恶意构造的数据。 #### 六、参考文献 1. Nacos 官方仓库 2. Nacos 漏洞修复提交记录 3. SOFA JRaft 用户指南 4. Hessian 反序列化 RCE 分析 5. Java 序列化与反序列化的详细解释 通过以上分析可以看出，Nacos JRafT Hessian 反序列化 RCE 是一个复杂的技术过程，涉及到多个技术细节和安全考虑。开发者和运维人员需要深入了解其工作原理才能更好地预防和解决类似的安全问题。