微软表示，在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。
Jonathan Bar Or在 Twitter 上解释说，当他在寻找 Log4j漏洞利用尝试时，他注意到来自 serv-u.exe 的攻击。 仔细观察发现，可以向 Ssrv-U 提供数据，它会用你未经处理的输入构建一个 LDAP 查询!这可以用于 log4j 攻击尝试，也可以用于 LDAP 注入。
Solarwinds 立即响应、调查并修复了。#vulnerability微软后来发布了一篇关于这个问题的博客，被追踪为 CVE-2021-35247，并表示这是一个“输入验证漏洞，它可能允许攻击者在给定一些输入的情况下构建一个查询，并在没有卫生条件的情况下通过网络发送该查询。”
SolarWinds在他们的咨询中表示，LDAP 身份验证的 Serv-U 网络登录屏幕允许未充分净化的字符。
“SolarWinds 已更新输入机制以执行额外的验证和清理。由于 LDAP 服务器 忽略了不正确的字符，因此未检测到下游影响”该公司表示，并补充说它会影响 15.2.5 和以前的版本。
NTT Application security 的 Ray Kelly 说：“考虑到 SolarWinds 是在 之前影响数千名客户的漏洞之后出现的，该漏洞令他感到惊讶和担忧。 ”
“鉴于 Log4j 披露是在 12 月发布的，这个开源漏洞应该是 SolarWinds 的重中之重。虽然 SolarWinds 似乎不易受到漏洞组件的利用，但它仍然不是您的软件产品中需要的东西， ”Kelly说。
“大多数应用程序安全产品都可以检测到 Log4j 漏洞，使开发人员能够快速识别和修复问题。”
微软敦促客户应用 SolarWinds 公告中解释的安全更新，并表示客户可以使用他们的工具来识别和修复存在漏洞的设备。他们补充说，Microsoft Defender Antivirus 和 Microsoft Defender for Endpoint 还可以检测与该活动相关的行为。
Netenrich 的 John Bambenek 补充说，微软的警告和 SolarWinds 的快速响应时间代表了需要如何处理漏洞的积极例子。 “这是我们需要的那种漏洞和研究合作，在这种情况下，一家能够看到攻击的大型科技公司与软件公司联系，并迅速将修复程序投入生产，”Bambenek说。
Windows系统漏洞有什么危害?
一 什么是系统漏洞？】漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 【二 什么是漏洞补丁?】操作程序，尤其是WINDOWS，各种软件，游戏，在原公司程序编写员发现软件存在问题或漏洞，统称为BUG，可能使用户在使用系统或软件时出现干扰工作或有害于安全的问题后，写出一些可插入于源程序的程序语言，这就是补丁。 如果系统存在漏洞，请及时打上漏洞补丁，以防止恶意软件，木马，病毒的攻击。 【三 360安全卫士支持哪些系统的漏洞修复？】360安全卫士目前仅支持windows xp和windows 2000系统的漏洞的检测及漏洞补丁的下载。 【四 360安全卫士所提供的漏洞补丁来自何处？】360安全卫士所提供的漏洞补丁均直接链接至自微软官方补丁下载地址。 360安全卫士目前仅支持windows xp和windows 2000系统的漏洞的检测及漏洞补丁的下载。 【五 360安全卫士下载的补丁保存在什么位置？】通过360安全卫士所下载的漏洞补丁安装程序位置为：C:\Program Files\360safe\hotfix如果您已经安装完毕这些补丁，可以将这些补丁安装程序删除以节约系统空间【六 为什么有时候会提示我需要非独立安装】就是这个补丁不能和其他补丁一起安装，有时候还可能需要重启。 把这个装完后再继续安装别的补丁系统漏洞这里是特指您的Windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。 漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。 换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。 在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 Windows系统漏洞问题是与时间紧密相关的。 一个windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。 而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 例如目前比较流行的是ani鼠标漏洞，他是由于利用了Windows系统对鼠标图标处理的缺陷，木马作者制造畸形图标文件从而溢出，木马就可以在用户毫不知情的情况下执行恶意代码。 因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。 系统漏洞问题也会长期存在。
windows系统漏洞是什么
Windows vista在安全性上被寄予很大希望的Vista操作系统，近日爆出首个重大漏洞。 3月29日，瑞星反病毒专家发现该漏洞已经开始被黑客利用，使用Windows Vista和XP的用户，在访问带毒网站时会被威金病毒、盗号木马等多种病毒感染。 据监测，国内已有近十个网站被黑客攻陷。 据安全专家介绍，此漏洞影响此漏洞影响Windows XP以上操作系统和IE6以上的浏览器，微软最新的Vista和IE7都不能幸免，目前微软还没有发布此漏洞的补丁。 这是Vista系统第一次爆出重大漏洞，利用该漏洞传播病毒的网站数量正逐步增多，攻击代码很可能已经公开。 ANI文件是Windows鼠标动态光标文件，由于Vista等系统在处理ANI文件的方式上存在漏洞，黑客可以构造特殊格式的ANI文件，当用户浏览含有该文件的网页，或点击该文件就会自动下载运行黑客指定的病毒、木马及后门程序等。 目前利用该漏洞的病毒中，威金（）变种及窃取网络游戏的木马病毒占多数。 安全专家提醒，普通网民不要轻易登陆陌生网站，尤其是通过电子邮件、聊天软件等发送来的陌生网址。 其次，密切关注反病毒厂商的相关消息，及时升级自己的杀毒软件。 最后，上网的时候打开杀毒软件的实时监控功能，这样就可以比较好的防范病毒感染。 对于网站的管理员，应该加强对自己服务器日志的管理，尤其要注意不明来源的ANI及JPG等格式图片文件，一旦出现异常尽快处理。 很多黑客可能通过侵入他人网站放置病毒，来间接对网民实行攻击。
杀毒软件提醒我让我立即修复高危漏洞
如果你是正版的操作系统、那就修复、如果你的系统是ghost系统的话。 就别修复。 因为杀毒软件提供的系统漏洞补丁、是微软正版系统的补丁、当你ghost版本的系统打了他的补丁、会导致你系统不稳定。 甚至崩溃、装电脑的人叫你别修复。 可能你的系统就是ghost系统。 建议你别修复。
发表评论