绿盟科技互联网安全威胁周报2016.33 请关注Nginx本地提权漏洞CVE-2016-1247

最新推荐文章于 2021-07-07 20:55:14 发布
最新推荐文章于 2021-07-07 20:55:14 发布
阅读量663 收藏 1
点赞数
文章标签： 运维 操作系统 php
原文链接：https://yq.aliyun.com/articles/207637
版权

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-33，绿盟科技漏洞库本周新增39条，其中高危21条。本次周报建议大家关注 Nginx本地提权漏洞 ，可导致远程代码执行。目前该漏洞已经在1.6.2-5+deb8u3中修复，请低版本的Debian/ubuntu用户及时更新补丁。

焦点漏洞

Nginx本地提权漏洞

  • NSFOCUS ID 35246
  • CVE ID CVE-2016-1247

受影响版本

  • 基于Debian 操作系统的Nginx 1.6.2-5+deb8u3之前的版本
  • 基于Ubuntu16.04 LTS操作系统的1.10.0-0ubuntu0.16.04.3之前版本
  • 基于Ubuntu 14.04 LTS操作系统的1.4.6-1ubuntu3.6之前版本
  • 基于Ubuntu 16.10 操作系统的1.10.1-0ubuntu1.1之前版本

漏洞点评

Nginx是一个高性能的HTTP和反向代理服务器，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。Debian/Ubuntu发行版的Nginx在新建日志目录的时，使用了不安全的权限，因此本地恶意攻击者可以从nginx/web用户权限(www-data)提升到ROOT权限。该漏洞已经在1.6.2-5+deb8u3中修复，请低版本的Debian/ubuntu用户及时更新补丁。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

cve-201633.png

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

cvss-201633.png

威胁热点信息回顾

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增39条

截止到2016年11月18日，绿盟科技漏洞库已收录总条目达到35429条。本周新增漏洞记录39条，其中高危漏洞数量21条，中危漏洞数量18条，低危漏洞数量0条。

vul-nsf-201632-1.png

vul-nsf-201632-2.png

  • GitLab “import/export project”功能信息泄露漏洞(CVE-2016-9086)
    • 危险等级:高
    • cve编号:CVE-2016-9086
  • Exponent CMS “target” SQL注入漏洞(CVE-2016-9288)
    • 危险等级:高
    • cve编号:CVE-2016-9288
  • Exponent CMS rerank SQL注入漏洞(CVE-2016-9272)
    • 危险等级:中
    • cve编号:CVE-2016-9272
  • Exponent CMS usersController.php信息泄露漏洞(CVE-2016-9286)
    • 危险等级:中
    • cve编号:CVE-2016-9286
  • Exponent CMS addressController.php信息泄露漏洞(CVE-2016-9285)
    • 危险等级:中
    • cve编号:CVE-2016-9285
  • Exponent CMS getUsersByJSON信息泄露漏洞(CVE-2016-9284)
    • 危险等级:中
    • cve编号:CVE-2016-9284
  • Exponent CMS expRouter.php SQL 注入漏洞(CVE-2016-9283)
    • 危险等级:中
    • cve编号:CVE-2016-9283
  • Exponent CMS searchController.php SQL 注入漏洞(CVE-2016-9282)
    • 危险等级:中
    • cve编号:CVE-2016-9282
  • FFmpeg 堆缓冲区溢出漏洞(CVE-2016-6920)
    • 危险等级:中
    • BID:92664
    • cve编号:CVE-2016-6920
  • dotCMS categoriesServlet SQL注入漏洞(CVE-2016-8902)
    • 危险等级:高
    • cve编号:CVE-2016-8902
  • dotCMS Templates页SQL注入漏洞(CVE-2016-8903)
    • 危险等级:高
    • cve编号:CVE-2016-8903
  • dotCMS Content Types页SQL注入漏洞(CVE-2016-8907)
    • 危险等级:高
    • cve编号:CVE-2016-8907
  • dotCMS Links页SQL注入漏洞(CVE-2016-8906)
    • 危险等级:高
    • cve编号:CVE-2016-8906
  • dotCMS JSONTags SQL注入漏洞(CVE-2016-8905)
    • 危险等级:高
    • cve编号:CVE-2016-8905
  • dotCMS Containers页SQL注入漏洞(CVE-2016-8904)
    • 危险等级:高
    • cve编号:CVE-2016-8904
  • Redis 远程代码执行漏洞(CVE-2016-8339)
    • 危险等级:高
    • BID:93283
    • cve编号:CVE-2016-8339
  • Apache OpenMeetings远程代码执行漏洞(CVE-2016-8736)
    • 危险等级:高
    • BID:94145
    • cve编号:CVE-2016-8736
  • QEMU 拒绝服务漏洞(CVE-2015-8818)
    • 危险等级:中
    • BID:83875
    • cve编号:CVE-2015-8818
  • dotCMS HTML页SQL注入漏洞(CVE-2016-8908)
    • 危险等级:高
    • cve编号:CVE-2016-8908
  • Linux kernel 竞争条件漏洞(CVE-2015-8963)
    • 危险等级:高
    • cve编号:CVE-2015-8963
  • Linux kernel tty_set_termios_ldisc函数信息泄露漏洞(CVE-2015-8964)
    • 危险等级:中
    • cve编号:CVE-2015-8964
  • Linux kernel disk_seqf_stop函数释放后重利用漏洞(CVE-2016-7910)
    • 危险等级:高
    • cve编号:CVE-2016-7910
  • Linux kernel get_task_ioprio函数释放后重利用漏洞(CVE-2016-7911)
    • 危险等级:高
    • cve编号:CVE-2016-7911
  • Linux kernel ffs_user_copy_worker函数释放后重利用漏洞(CVE-2016-7912)
    • 危险等级:高
    • cve编号:CVE-2016-7912
  • Linux kernel xc2028_set_config函数释放后重利用漏洞(CVE-2016-7913)
    • 危险等级:高
    • cve编号:CVE-2016-7913
  • Linux kernel assoc_array_insert_into_terminal_node函数拒绝服务漏
    • 危险等级:中
    • cve编号:CVE-2016-7914
  • Linux kernel hid_input_field函数信息泄露漏洞(CVE-2016-7915)
    • 危险等级:中
    • cve编号:CVE-2016-7915
  • Novell Open Enterprise Server安全漏洞(CVE-2016-5763)
    • 危险等级:高
    • cve编号:CVE-2016-5763
  • Linux kernel __ext4_journal_stop函数释放后重利用漏洞(CVE-2015-8961)
    • 危险等级:高
    • cve编号:CVE-2015-8961
  • Linux kernel sg_common_write函数释放后重利用漏洞(CVE-2015-8962)
    • 危险等级:高
    • cve编号:CVE-2015-8962
  • Linux kernel environ_read函数信息泄露漏洞(CVE-2016-7916)
    • 危险等级:中
    • cve编号:CVE-2016-7916
  • Linux kernel nfnetlink_rcv_batch函数信息泄露漏洞(CVE-2016-7917)
    • 危险等级:中
    • cve编号:CVE-2016-7917
  • Apple OS X WindowServer _XSetPreferencesForWorkspaces类型混淆权限提升
    • 危险等级:高
    • BID:93055
    • cve编号:CVE-2016-4710
  • Apple OS X WindowServer _XSetPerUserConfigurationData类型混淆权限提升
    • 危险等级:高
    • BID:93055
    • cve编号:CVE-2016-4709
  • Wireshark Profinet I/O解析器拒绝服务漏洞(CVE-2016-9372)
    • 危险等级:中
    • cve编号:CVE-2016-9372
  • Wireshark DCERPC解析器拒绝服务漏洞(CVE-2016-9373)
    • 危险等级:中
    • cve编号:CVE-2016-9373
  • Wireshark AllJoyn解析器拒绝服务漏洞(CVE-2016-9374)
    • 危险等级:中
    • cve编号:CVE-2016-9374
  • Wireshark DTN解析器拒绝服务漏洞(CVE-2016-9375)
    • 危险等级:中
    • cve编号:CVE-2016-9375
  • Wireshark OpenFlow解析器拒绝服务漏洞(CVE-2016-9376)
    • 危险等级:中
    • cve编号:CVE-2016-9376

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间： 2017年3月24日  
本文由：绿盟科技 发布，版权归属于原作者
原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-2016-33
本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站
weixin_34365417
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DC系列漏洞靶场-渗透测试学习复现（DC-5）
W983079520的博客
12-07 1186
DC-5是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了screen漏洞提权。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.147为DC-5靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有三个：80（http默认端口）和111端口、43853端口。 4
CVE-2016-1247复现分析
xiaoguaishou_2的博客
06-29 534
在基于Debian的发行版（如Debian或Ubuntu）上发现Nginx Web服务器打包可以创建具有不安全权限的日志目录，恶意的本地攻击者可以利用这些目录将其权限从nginx /Web用户（www-data）升级到root。攻击者很容易利用该漏洞，他们设法破坏了Nginx服务器上托管的Web应用程序并获得了对www-data帐户的访问权限，因为它将允许他们进一步将其权限升级到root访问权限并完全损害系统。
中间件漏洞及修复汇总
Fly_鹏程万里
10-30 3395
Nginx文件解析漏洞 漏洞等级 高危 漏洞描述 nginx文件解析漏洞产生的原因是网站中间件版本过低，可将任意文件当作php可执行文件来执行，可导致攻击者执行恶意代码来控制服务器。 漏洞危害 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击变为傀儡主机，导致局域网(内网)被入侵。 修复方案 升级中间件版本 ...
[Vulfocus解题系列] WordPress远程命令执行（CVE-2016-10033）
00勇士王子的博客
07-07 2317
漏洞介绍 名称: wordpress 远程代码执行 （CVE-2016-10033） 描述: WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.6 远程代码执行漏洞漏洞主要是 PHPMailer 漏洞（CVE-2016-10033）在 WordPress Core 代码中的体现，该漏洞不需要任何的验证和插件，在默认的配置情况下就可以利用。远程攻击者可以利用该漏洞执行代码。 影响版本 WordPr
渗透知识-内网渗透(详细版本)
热门推荐
Jian Sun_的博客
02-11 2万+
1. 内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式； 攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取办公网或者生产网的有用数据。 一般内网安全检查使用第一种思路，实际的攻击2种思路结合实现。 1.2 敏感资
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将...
nginx-1.13.3,nginx1.13.3不存在信息泄漏漏洞安全稳定nginx版本
10-09
在Nginx 1.13.3这个特定版本中，安全性是其主要关注的焦点之一。 **1. 安全性** Nginx 1.13.3 版本强调了安全稳定，这意味着它已经修复了之前版本可能存在的已知安全漏洞。信息泄漏漏洞是网络服务中的常见问题，...
解决OpenSSL "SSL-Death-Alert" 拒绝服务漏洞(CVE-2016-8610)安全漏洞，升级OpenSSL到OpenSSL 1.1.0k
10-25
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL 1.0.1g版本升级到OpenSSL 1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
nginx-1.23.4安装服务启动
05-03
Nginx是一个广泛使用的开源软件，以其高性能、稳定性和低内存占用而闻名。在本文中，我们将深入探讨如何安装和启动Nginx 1.23.4版本，并理解其作为HTTP服务器和反向代理的角色。 ### Nginx 1.23.4 安装 1. **系统...
TDC-GP22用户手册
01-18
tdc-gp22中文用户手册。TDC-GP22这款芯片可以为时差法管路流量的测量提供精确的时间测量保障，能够使测量结果更加准确；在测量管径较小的管路流量时，TDC-GP22内部的脉冲发生器在不增加额外的驱动电路的情况下，就可以使换能器正常工作，极大的降低了成本，简化了设计。TDC-GP22精度高、功耗低、封装小、集成度高，对于成本较低的工业应用非常适合。
CVE-2016-7124漏洞复现
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
02-22 2072
CVE-2016-7124漏洞复现 实验环境 操作机：Windows 10 服务器：apache 2.4.39 PHP版本：5.2.17nts 漏洞影响版本 PHP5 < 5.6.25 PHP7 < 7.0.10 漏洞产生原因 如果类中存在__wakeup方法，调用 unserilize() 方法前则先调用__wakeup方法，当序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行 漏洞复现 编写测试脚本 <?php header("Content-Type
CVE-2016-7912 分析报告
weixin_30555515的博客
08-09 169
CVE-2016-7912 背景介绍 在内核USB驱动中,进行异步读取或写入时，调用ki_complete()，会提前释放kiocb结构体，从而造成UAF漏洞，但经过分析，发现无法利用此漏洞进行攻击。 漏洞影响 1.影响版本链接: https://www.securityfocus.com/bid/94197 漏洞详情 以4.5.2版本内核为例进行分析 相关结构体如下: struct aio_ki...
Tomcat曝本地提权漏洞 （CVE-2016-1240 附PoC）
浮生若梦的专栏
10-08 1万+
就在各位欢度国庆的时候，Tomcat于10月1日曝出本地提权漏洞CVE-2016-1240。仅需Tomcat用户低权限，攻击者就能利用该漏洞获取到系统的ROOT权限。而且该漏洞的利用难度并不大，受影响的用户需要特别关注。 Tomcat是个运行在Apache上的应用服务器，支持运行Servlet/JSP应用程序的容器——可以将Tomcat看作是Apache的扩展，实际上Tomcat也可以独立于Ap
为什么要使用copy_from_user
不算太晚
09-09 938
作者：海枫 链接：https://www.zhihu.com/question/19728793/answer/137768893 来源：知乎 Q:linux在系统调用进入内核时，为什么要将参数从用户空间拷贝到内核空间？不能直接访问，或是使用memcpy吗？非要使用copy_from_user才行吗？ 在现代通用操作系统里面，cpu运行指令时，它的运级别分为用户态和内核态这两个态，内核要保护应用程序，不能让用户态的数据对内核进行污染。 那用户态要委托内核完成某个服务时（比如打开文件，访问文件内容），必须通过
最新dotCMS SQL注入漏洞 攻击者可获得敏感数据 绿盟科技发布安全威胁通告
weixin_33738982的博客
09-01 454
dotCMS 3.6.2以下版本可能存在SQL注入漏洞 ，绿盟科技发布《dotCMS SQL注入漏洞安全威胁通告》，通告全文如下 2017年2月15日，seclists.org网站发布了关于dotCMS存在SQL注入漏洞的消息。文章称，dotCMS 3.6.1及其之前的部分版本，在“/categoriesServlet”的q和inode参数上存在SQL注...
Tomcat本地提权漏洞预警(CVE-2016-1240)
weixin_33738578的博客
10-08 123
Tomcat是个运行在Apache上的应用服务器，支持运行Servlet/JSP应用程序的容器——可以将Tomcat看作是Apache的扩展，实际上Tomcat也可以独立于Apache运行。 漏洞编号： CVE-2016-1240 影响范围： Tomcat 8 <= 8.0.36-2 Tomcat 7 <= 7.0.70-2 Tomcat 6 <= 6.0...
The Linux SCSI Generic (sg) Driver(使用说明)
OpenWrt/WLAN/驱动/Android/嵌入式开发总结
03-07 2万+
The Linux SCSI Generic (sg) Driver: 在工作中，由于要对写的代码进行测试，主要需要判断数据包返回值的正确性。测试命令如：SES，SPC，SSP，SMP中涉及到的命令。觉得上面的网址挺好的，现在就来看看，整理整理，以备后用。下面主要针对sg上面的三个命令集进行说明。 1：Utilities: sg3_utils and sg_utils The sg3_u
NGINX缓冲区错误漏洞cve-2022-41741 如何解决
最新发布
07-14
对于NGINX缓冲区错误漏洞CVE-2022-41741，建议你立即采取以下措施来解决问题： 1. 更新NGINX版本：确保你正在使用的NGINX版本是最新的稳定版本。开发者通常会发布修复漏洞的补丁版本。 2. 应用安全补丁：如果NGINX发布了针对CVE-2022-41741的安全补丁，请立即应用补丁。这样可以修复漏洞并增强系统的安全性。 3. 配置安全策略：检查你的NGINX配置文件，确保已经采取了最佳的安全策略。例如，限制对缓冲区的大小和请求的长度，以防止攻击者利用该漏洞。 4. 安全审计和监控：定期进行系统安全审计和监控，以便及时发现任何异常或潜在的攻击。 5. 参考官方建议：查阅NGINX官方网站或邮件列表，了解更多关于CVE-2022-41741漏洞的信息和解决方案。 请注意，这些措施仅供参考，具体解决方案可能因NGINX版本和环境而异。建议在执行任何更改之前，先进行适当的测试和备份。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值