已知漏洞!宝兰德最新漏洞绕过补丁黑名单,速修
2024-11-19 16:1:0 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

漏洞概况
微步情报局通过X漏洞奖励计划获取到宝兰德BES中间件远程代码执行漏洞情报(https://x.threatbook.com/v5/vul/XVE-2024-28179),宝兰德BES的Spark服务通过序列化和反序列化技术来高效地处理数据,攻击者在未授权的情况可利用该漏洞绕过反序列化黑名单限制,进而执行任意代码,利用难度较低。
宝兰德官方已发布修复补丁,建议受影响的用户尽快修复。
补充说明
宝兰德BES Spark服务在8月出现过反序列化漏洞,利用路径为/BesEJB/spark,微步编号XVE-2024-19899(https://x.threatbook.com/v5/vul/XVE-2024-19899)。该漏洞通过HTTP协议传输,该漏洞补丁的修复方式为禁用Spark服务的HTTP协议,并且添加了反序列化的黑名单。

本文中漏洞(XVE-2024-28179)为XVE-2024-19899的最新补丁绕过。Spark服务有两种传输方式,除了HTTP协议外,另一种是TCP协议。XVE-2024-28179漏洞采用TCP协议传输数据,且绕过了之前补丁中的黑名单限制。

因此,XVE-2024-19899的漏洞补丁,无法修复本文中的漏洞。建议受影响的用户尽快联系厂商下载更新补丁。

  • 9.5.2版本安全补丁:

    BES9.5.2.4703.031.T003.zip
  • 9.5.5版本安全补丁:

    BES9.5.5.7266.046.zip

此外,宝兰德BES 系统的安全升级是通过在不同版本上持续打补丁的方式,即便打补丁,版本号是不变的。因此排查是否受影响应当排查"版本号" + "补丁号" 的方式。

宝兰德BES系统的补丁也不是向下覆盖的,不能单看当前补丁号比安全补丁号大就判定安全。而是通过 “./patch -list” 查看上述安全补丁是否安装成功。
漏洞处置优先级(VPT)

综合处置优先级:

基本信息

微步编号

XVE-2024-28179
漏洞类型
远程代码执行

利用条件评估

利用漏洞的网络条件

远程

是否需要绕过安全机制

不需要

对被攻击系统的要求

默认配置

利用漏洞的权限要求

无需任何权限

是否需要受害者配合

不需要

利用情报

POC是否公开


已知利用行为
漏洞影响范围

产品名称

北京宝兰德软件股份有限公司-BES Application Server

受影响版本

9.5.2,补丁低于 9.5.2.4703.031.T003

9.5.5,补丁低于9.5.5.7266.046

有无修复补丁

漏洞复现
修复方案

官方修复方案:

宝兰德官方已发布安全通告,请尽快联系厂商下载更新补丁。官方通告链接:https://www.bessystem.com/content/b00f1e9ee0ad49b8a8525eb0a1d38da9/info
  • 9.5.2版本安全补丁:BES9.5.2.4703.031.T003.zip

  • 9.5.5版本安全补丁:BES9.5.5.7266.046.zip

临时修复方案:

在确认不影响业务的前提下,可关闭BES中间件的Spark服务(根据已知EJB模块和远程JNDI查找使用了Spark服务)。Spark服务具体关闭方式为:

修改/conf/server.config配置文件:

  1. 将ejb-container处的http-channel-enabled改为false

  2. 将ejb-listener处的enabled改为false

微步产品侧支持情况

微步威胁感知平台TDP已于2024年10月9日支持检测,检测ID为 S3100154553 ,模型/规则高于 20241009000000 可检出。

- END -

  //  

微步漏洞情报订阅服务

微步提供漏洞情报订阅服务,精准、高效助力企业漏洞运营:

  • 提供高价值漏洞情报,具备及时、准确、全面和可操作性,帮助企业高效应对漏洞应急与日常运营难题;

  • 可实现对高威胁漏洞提前掌握,以最快的效率解决信息差问题,缩短漏洞运营MTTR;

  • 提供漏洞完整的技术细节,更贴近用户漏洞处置的落地;

  • 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合,对漏洞的实际风险进行持续动态更新
扫码在线沟通
↓↓

点此电话咨询

X漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款针对未公开漏洞的奖励计划,我们鼓励白帽子提交挖掘到的0day漏洞,并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力,提升0day防御能力,守护数字世界安全。

活动详情:https://x.threatbook.com/v5/vulReward


文章来源: https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507416&idx=1&sn=6eb8217321fbe1a5361675058bc55882&chksm=cfcabeccf8bd37da5716f8e5558bf8f06005ffe94e1ee391c8b758d1eba8cec1ca2099880c09&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh