From bc59f406756e1909fb91ca43cbbe54d4b930a9a2 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 11 Jul 2025 20:22:34 +0000 Subject: [PATCH] =?UTF-8?q?Struts2VulsScanTools=E3=80=90Struts2=E5=85=A8?= =?UTF-8?q?=E7=89=88=E6=9C=AC=E6=BC=8F=E6=B4=9E=E6=A3=80=E6=B5=8B=E5=B7=A5?= =?UTF-8?q?=E5=85=B7=E3=80=91=E3=80=81=E3=80=90=E5=B7=B2=E5=A4=8D=E7=8E=B0?= =?UTF-8?q?=E3=80=91=E6=B3=9B=E5=BE=AEE-cology9=20=E5=89=8D=E5=8F=B0SQL?= =?UTF-8?q?=E6=B3=A8=E5=85=A5=E6=BC=8F=E6=B4=9E(QVD-2025-26680)=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E9=A3=8E=E9=99=A9=E9=80=9A=E5=91=8A=E3=80=81=E5=BE=AE?= =?UTF-8?q?=E8=BD=AF2025=E5=B9=B47=E6=9C=88=E8=A1=A5=E4=B8=81=E6=97=A5?= =?UTF-8?q?=E9=87=8D=E7=82=B9=E6=BC=8F=E6=B4=9E=E5=AE=89=E5=85=A8=E9=A2=84?= =?UTF-8?q?=E8=AD=A6=E3=80=81=E3=80=90=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A?= =?UTF-8?q?=E3=80=91Citrix=20NetScaler=20=E5=86=85=E5=AD=98=E6=B3=84?= =?UTF-8?q?=E6=BC=8F=E6=BC=8F=E6=B4=9E=20(CVE-2025-5777)=E3=80=81=E3=80=90?= =?UTF-8?q?=E5=B7=B2=E5=A4=8D=E7=8E=B0=E3=80=91=E5=A5=91=E7=BA=A6=E9=94=81?= =?UTF-8?q?=E7=94=B5=E5=AD=90=E7=AD=BE=E7=AB=A0=E7=B3=BB=E7=BB=9F=E8=BF=9C?= =?UTF-8?q?=E7=A8=8B=E4=BB=A3=E7=A0=81=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 7 +- ...Struts2全版本漏洞检测工具】.md | 50 +++ ...子签章系统远程代码执行漏洞.md | 167 ++++++++++ ...洞(QVD-2025-26680)安全风险通告.md | 164 ++++++++++ ...aler 内存泄漏漏洞 (CVE-2025-5777).md | 84 +++++ ...7月补丁日重点漏洞安全预警.md | 291 ++++++++++++++++++ 6 files changed, 762 insertions(+), 1 deletion(-) create mode 100644 doc/2025-07/Struts2VulsScanTools【Struts2全版本漏洞检测工具】.md create mode 100644 doc/2025-07/【已复现】契约锁电子签章系统远程代码执行漏洞.md create mode 100644 doc/2025-07/【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告.md create mode 100644 doc/2025-07/【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777).md create mode 100644 doc/2025-07/微软2025年7月补丁日重点漏洞安全预警.md diff --git a/data.json b/data.json index ec4a2ef3..5f95f42d 100644 --- a/data.json +++ b/data.json @@ -15943,5 +15943,10 @@ "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490408&idx=2&sn=1ab2864da7b5b373a007528c90bfc21f": "【高危漏洞预警】泛微E-cology9 前台SQL注入漏洞", "https://mp.weixin.qq.com/s?__biz=MzkyNTQ0OTYxOQ==&mid=2247484091&idx=1&sn=b77edc5018db3aeebe5d057fe6020255": "【0day】紧急提醒！你的Telegram私密群组∕频道可能被未授权访问！", "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324803&idx=4&sn=f6f6b55650aaba7bab0138c6e9c8c663": "麦当劳AI招聘工具漏洞导致6400万求职者数据泄露", - "https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064273&idx=1&sn=845aeae7b4441413e1363328a4634569": "信息安全漏洞周报【第030期】" + "https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064273&idx=1&sn=845aeae7b4441413e1363328a4634569": "信息安全漏洞周报【第030期】", + "https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486475&idx=1&sn=47fc16336a3d0170e93bf669cd202a8c": "Struts2VulsScanTools【Struts2全版本漏洞检测工具】", + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503591&idx=1&sn=d2d745e2f4f838c527281205db85b1b4": "【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告", + "https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512504&idx=1&sn=0443e083b652bc8d4300fa3968d26870": "微软2025年7月补丁日重点漏洞安全预警", + "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501295&idx=2&sn=1c50a343f89ffc932f66bb703f8abada": "【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777)", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494222&idx=1&sn=7cce5793717ad1b863f654e0fdb795ed": "【已复现】契约锁电子签章系统远程代码执行漏洞" } \ No newline at end of file diff --git a/doc/2025-07/Struts2VulsScanTools【Struts2全版本漏洞检测工具】.md b/doc/2025-07/Struts2VulsScanTools【Struts2全版本漏洞检测工具】.md new file mode 100644 index 00000000..0c2b1565 --- /dev/null +++ b/doc/2025-07/Struts2VulsScanTools【Struts2全版本漏洞检测工具】.md @@ -0,0 +1,50 @@ +# Struts2VulsScanTools【Struts2全版本漏洞检测工具】 + 风铃Sec 2025-07-11 16:08 + +##### 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！【无需回复关键字，文中第三部分0x03获取工具,第四部分0x04每日资源分享（今日Nday漏洞自检工具集合）】 + +**0x01 工具简介** + +Struts2VulsScanTools是一款Struts2全版本漏洞检测工具，能够自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 +##### 近期更新 + +2025.07.05 新增检测Struts2框架下Log4j2漏洞的新语句。 + +2025.07.04 新增下载文件到指定目录功能，应对上传webshell过程无法绕过WAF的情况。 + +2025.07.04 新增延时方法判断Struts2漏洞，解决Struts2框架无回显情况下的漏洞检测。 + +2025.07.02 新增S2-018漏洞检测方法。 + +2025.07.02 新增S2-017漏洞新的检测语句，进一步提升漏洞检测的准确度。 + +2025.07.02 新增S2-019漏洞新的检测语句，进一步提升漏洞检测的准确度。 + +**0x02 运行界面** + +![](https://mmbiz.qpic.cn/mmbiz_png/qGTEdaLg0Hl4LNZZAo76nR9iaw6cdDWib5wtwSGYEW0ptiauWeyLnlSzEVFRVibDNupK4INic6ZyKooC3KhD7Hqrv2A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/qGTEdaLg0Hl4LNZZAo76nR9iaw6cdDWib5mMEqV5xrbP3eGIrx64licJOlAk4h1TH9Iu8AibpZ7c1rpFnbrdWoBD7A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/qGTEdaLg0HnibcBqC6DicyJT1ldjRVpxkRfkpUCr1dGdN12SbB92NodWZjic1yibdWD6HPCibBtDcgGg0tMEKm00icwg/640?wx_fmt=png&from=appmsg "") + +**0x03 工具获取** + +夸克网盘「Struts2VulsScanTools」 + +链接： +https://pan.quark.cn/s/425bc83f867e + +![](https://mmbiz.qpic.cn/mmbiz_png/qGTEdaLg0Hl4LNZZAo76nR9iaw6cdDWib514DZ08dhWicRzvBSicrjne7dudaIk5MhKMWsngcOBsClsLic0icWnQMSlA/640?wx_fmt=png&from=appmsg "") + +0x04 每日资源分享【综合漏洞自检工具-持续更新 +】 + +夸克网盘「综合漏洞自检测工具」 + +链接： +https://pan.quark.cn/s/302256a9ecf6 + +![](https://mmbiz.qpic.cn/mmbiz_png/qGTEdaLg0Hl4LNZZAo76nR9iaw6cdDWib5ChpUE2RSQFd5RKfdia87o9kurBrvmJicFDKuH9oLZsdboyQHzDibYEqew/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2025-07/【已复现】契约锁电子签章系统远程代码执行漏洞.md b/doc/2025-07/【已复现】契约锁电子签章系统远程代码执行漏洞.md new file mode 100644 index 00000000..b57c140d --- /dev/null +++ b/doc/2025-07/【已复现】契约锁电子签章系统远程代码执行漏洞.md @@ -0,0 +1,167 @@ +# 【已复现】契约锁电子签章系统远程代码执行漏洞 +原创 360漏洞研究院 360漏洞研究院 2025-07-11 08:50 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "") + + +

漏洞概述

漏洞名称

契约锁电子签章系统远程代码执行漏洞

漏洞编号

LDYVUL-2025-00090312

公开时间

2025-07

POC状态

未公开

漏洞类型

远程代码执行

EXP状态

未公开

利用可能性

高

技术细节状态

未公开

CVSS 3.1

9.8

在野利用状态

未发现

+ + +**01** + +影响组件 + + + +契约锁是一个电子签章及印章管控平台，提供电子文件签署、管理和验证服务。该平台的电子文件具有与纸质文件同等的法律效力，广泛应用于企业合同签署、政务办理、金融交易等多个领域。契约锁系统支持多种电子签名方式，包括手写签名、数字证书签名、印章签名等，并提供完整的签署流程管理和文档安全保障机制。 + + +其中，pdfverifier 组件是契约锁电子签章系统的核心验证模块，负责处理和验证PDF文档的电子签名有效性，确保文档的完整性和不可篡改性。 + + +**02** + +**漏洞描述** + + + +近日，契约锁官方披露了其电子签章系统中存在的 +远程代码执行漏洞。攻击者可以在 +无需任何身份认证的情况下，通过构造特定格式的恶意请求，在目标服务器上 +执行任意系统命令。该漏洞的危害程度极高，一旦被成功利用，攻击者可获得目标服务器的 +完全控制权，进而 +窃取敏感数据、破坏系统功能、植入后门程序或将攻击范围扩大至内网其他系统，相当于攻击者获得了服务器的" +操作权限"。 + + +**03** + +**漏洞复现****** + + + +360漏洞研究院已复现契约锁电子签章系统远程代码执行漏洞，通过写入文件的方式进行了验证。 + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFiaiazxZySIpgMvJo2pX5jV5yEFriaVnzDydNhJiayoFfHk7riaMb8gNomz7iaycnl4NGgFdIf9hy79KFww/640?wx_fmt=png&from=appmsg "") + +发起文件写入请求 + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFiaiazxZySIpgMvJo2pX5jV5yDDRGwfX9Qqtam9DI2HeCQBNyr4I3SiagOc4XMSZRQiciaaVqEWnOKpia6w/640?wx_fmt=png&from=appmsg "") + +触发文件写入 + + +**04** + +**漏洞影响范围****** + + + +以下版本的契约锁电子签章系统受到影响： + +4.0.x <= 契约锁 <= 4.3.7 && 补丁版本 < 1.3.8 + +4.3.8 <= 契约锁 <= 5.3.x && 补丁版本 < 2.1.8 + + +**05** + +**修复建议****** + + + +**正式防护方案** + +契约锁官方已发布安全补丁，建议受影响用户立即更新到安全版本： + +对于 4.0.x 至 4.3.7 版本用户：更新补丁版本至 1.3.8 或更高版本。 + +对于 4.3.8 至 5.3.x 版本用户：更新补丁版本至 2.1.8 或更高版本。 + +补丁下载地址：https://www.qiyuesuo.com/more/security/servicepack + + +**临时缓解措施** + +1. 如非必要，避免将契约锁电子签章系统直接暴露在互联网上。 + +2. 部署Web应用防火墙(WAF)，配置规则拦截可疑请求。 + +3. 限制系统访问来源，仅允许可信IP地址访问系统。 + +4. 加强系统监控，及时发现异常访问和操作行为。 + +5. 定期备份重要数据，确保在系统遭受攻击时能够快速恢复。 + + +**06** + +产品侧支持情况 + + + +**360测绘云 Quake** +：默认支持该产品的指纹识别。 + +**360高级持续性威胁预警系统** +：已具备该漏洞的检测能力。告警ID为： +60129517 +，建议用户尽快升级检测规则库 + +**360资产与漏洞检测管理系统** +：预计 2025年7月14日 发布规则更新包，支持该漏洞利用行为的检测。 +**本地安全大脑** +：默认支持该漏洞的PoC检测。 + + +**07** + +**时间线** + + + +2025年7月11日，360漏洞研究院发布本安全风险通告。 + + +**08** + +参考链接 + + + +https://www.qiyuesuo.com/more/security/servicepack + + +**09** + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFhwcBK5PibvlicgLI2SUCkPYLFia0369hoE3SawBsUJMgjqXKP9cp2zFgn3eNl3YNEryjY0icSZg6c9sw/640?wx_fmt=gif&from=appmsg "") + + + +“扫描上方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！” + + + + diff --git a/doc/2025-07/【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告.md b/doc/2025-07/【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告.md new file mode 100644 index 00000000..314083b0 --- /dev/null +++ b/doc/2025-07/【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告.md @@ -0,0 +1,164 @@ +# 【已复现】泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)安全风险通告 + 奇安信 CERT 2025-07-10 09:32 + +●  +点击↑蓝字关注我们，获取更多安全风险通告 + +

漏洞概述

漏洞名称

泛微E-cology9 前台SQL注入漏洞

漏洞编号

QVD-2025-26680

公开时间

2025-07-09

影响量级

万级

奇安信评级

高危

CVSS 3.1分数

7.5

威胁类型

信息泄露

利用可能性

高

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述：攻击者可利用该漏洞获取数据库敏感信息，进而获取服务器权限。

+ + +**0****1** + +**漏洞详情** + +**>** +**>** +**>** +**>** + +**影响组件** + +泛微E-cology9 OA系统是一款全面的企业管理软件，涵盖了人力资源管理、财务管理、供应链管理等多个模块，能够帮助企业实现全面的业务数字化和智能化管理。 + +**>** +**>** +**>** +**>** + +**漏洞描述** + +近日，奇安信CERT监测到官方修复泛微 +E-cology9 SQL注入漏洞(QVD-2025-26680)，该漏洞源于对用户传入的参数没有严格校验，攻击者可利用该漏洞获取数据库敏感信息，进而获取服务器权限。 +**鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。** + +**** +**** + + +**02** + +**影响范围** + +**>** +**>** +**>** +**>** + +**影响版本** + +泛微E-cology9 < v10.76 + +**>** +**>** +**>** +**>** + +**其他受影响组件** + +无 + + +**03** + +**复现情况** + +目前，奇安信威胁情报中心安全研究员已成功复现 +泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)**** +，截图如下： + +以下为延迟注入3s + +![](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibmsjHQsb5R3vDnMRluibOiaycWU7icUDB9JVN77ZH5cHGqHcu7g39ibh5G3HZsVhgsEHJgg7xicfNEn6Q/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibmsjHQsb5R3vDnMRluibOiay1ODKxiawkhEUzicfNMIrzcEYTicYJhooibmK5j6z1QbxVuBpJhl7E5Z7rw/640?wx_fmt=png&from=appmsg "") + + + +**04** + +**处置建议** + +**>** +**>** +**>** +**>** + +**安全更新** + +泛微官方已发布修复补丁，请尽快更新至v10.76版本补丁： + +https://www.weaver.com.cn/cs/securityDownload.html + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibk4pC7wiaphWwfxZm5f4qGeovwBNvL5X1Y9BSXxDCefe5PyNUEf5vAKwkaNTsDiauxhBHjyu52Frvg/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&tp=webp "") + +**>** +**>** +**>** +**>** + +**产品解决方案****** + +**奇安信天眼检测方案** + +奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0710.14767或以上版本。规则ID及规则名称： + +0x100223DE，泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。 + + +**奇安信网神网络数据传感器系统产品检测方案** + +奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：8130 ，建议用户尽快升级检测规则库至2507101730以上； + +**奇安信网站应用安全云防护系统已更新防护特征库** + +奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对泛微E-cology9 前台SQL注入漏洞(QVD-2025-26680)的防护。 + + + +**05** + +**参考资料** + +[1]https://www.weaver.com.cn/cs/securityDownload.html + + + +**06** + +**时间线** + +2025年7月10日，奇安信 CERT发布安全风险通告。 + + + +**08** + +**漏洞情报服务** + +奇安信ALPH +A +威胁分析平台已支持漏洞情报订阅服务： + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BY9IJ0MPzeiashvK2XLpdl3XtTtCD91h0jS26fqvuWpEMXgmXa85qLkoA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "漏洞订阅上线.png") + + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/3tG2LbK7WG3tezJEzJsicLSWCGsIggLbcfk4LB5WK7pdSwMksxPOAoHuibjQpBlEId4nyIIw52n2J8N8MowYZcjA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "") + + +![图片](https://mmbiz.qpic.cn/mmbiz_png/EkibxOB3fs4ibpFEkqfMZfO3smS6RKd9BYBVaibvBq1vXprZIc191LXKibdiaApA16q3UgmibQDv4yW09qT88J3jRUfA/640?wxfrom=5&wx_lazy=1&wx_co=1&wx_fmt=other&tp=webp "CERT LOGO.png") + +**奇安信 CERT** + +**致力于** +第一时间为企业级用户提供**权威** +漏洞情报和**有效** +解决方案。 + + + +点击↓**阅读原文** +，到**ALPHA威胁分析平台** +订阅更多漏洞信息。 + diff --git a/doc/2025-07/【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777).md b/doc/2025-07/【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777).md new file mode 100644 index 00000000..a1d8cd44 --- /dev/null +++ b/doc/2025-07/【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777).md @@ -0,0 +1,84 @@ +# 【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777) + 启明星辰安全简讯 2025-07-11 08:29 + +### 一、漏洞概述 +

漏洞名称

Citrix NetScaler 内存泄漏漏洞

CVE ID

CVE-2025-5777

漏洞类型

内存泄漏

发现时间

2025-07-11

漏洞评分

9.3

漏洞等级

严重

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不需要

PoC/EXP

已公开

在野利用

未发现

+NetScaler ADC（前称Citrix ADC）和NetScaler Gateway（前称Citrix Gateway）是由Citrix公司提供的高性能应用交付和远程访问解决方案。NetScaler ADC旨在优化应用性能、提高可用性并增强安全性，广泛用于负载均衡、内容缓存和应用加速等领域。NetScaler Gateway则专注于为远程用户提供安全的虚拟专用网络（VPN）访问，支持多因素认证和单点登录（SSO）等功能。两者都能够帮助企业在保证应用交付效率的同时，确保数据传输和用户访问的安全性。 + +2025年7月11日，启明星辰集团VSRC监测到Citrix NetScaler 发现了一个严重的内存泄漏漏洞，影响多个版本的NetScaler ADC和NetScaler Gateway。攻击者可以通过远程、未经身份验证的方式，读取设备内存中的敏感信息，如会话令牌，从而绕过多因素认证（MFA）机制并劫持用户会话。这使得攻击者能够获得未经授权的访问权限，进一步危及企业关键系统的安全性。该漏洞不仅可能导致数据泄露，还可能使攻击者获得对受影响系统的完全控制，从而引发更广泛的安全风险。 +### 二、影响范围 + +NetScaler ADC 14.1 < 14.1-43.56 + +NetScaler Gateway 14.1 < 14.1-43.56 + +NetScaler ADC < 13.1-58.32 + +NetScaler Gateway 13.1 < 13.1-58.32 + +NetScaler ADC 13.1-FIPS < 13.1-37.235-FIPS + +NetScaler ADC 13.1-FIPS < 13.1-37.235-NDcPP + +NDcPP < 13.1-37.235-FIPS + +NDcPP < 13.1-37.235-NDcPP + +NetScaler ADC 12.1-FIPS < 12.1-55.328-FIPS + +NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已进入生命周期结束（EOL），并且存在漏洞，此外，所有使用 NetScaler 实例的 Secure Private Access 部署均受此漏洞影响。 +### 三、安全措施 + +3.1 升级版本 + +官方已发布修复版本，建议用户升级至如下版本 + +NetScaler ADC >= 14.1-43.56 + +NetScaler Gateway >= 14.1-43.56 + +NetScaler ADC >= 13.1-58.32 + +NetScaler Gateway >= 13.1-58.32 + +NetScaler ADC 13.1-FIPS >= 13.1-37.235-FIPS + +NDcPP >= 13.1-37.235-FIPS + +NetScaler ADC 12.1-FIPS >= 12.1-55.328-FIPS + +此外，在所有 NetScaler 设备（包括 HA 对或集群）升级至修复版本后，建议运行以下命令以终止所有活动的 ICA 和 PCoIP 会话： + +kill icaconnection -all + +kill pcoipConnection -all + +注意：NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已停止支持（EOL），不再受支持。 + +下载链接： + +https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420 + +3.2 临时措施 + +暂无。 + +3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 + +3.4 参考链接 + +https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420 + +https://www.theregister.com/2025/07/07/citrixbleed_2_exploits/ + +https://nvd.nist.gov/vuln/detail/CVE-2025-5777 diff --git a/doc/2025-07/微软2025年7月补丁日重点漏洞安全预警.md b/doc/2025-07/微软2025年7月补丁日重点漏洞安全预警.md new file mode 100644 index 00000000..e8387b41 --- /dev/null +++ b/doc/2025-07/微软2025年7月补丁日重点漏洞安全预警.md @@ -0,0 +1,291 @@ +# 微软2025年7月补丁日重点漏洞安全预警 +原创 NEURON 山石网科安全技术研究院 2025-07-10 08:03 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_gif/NGIAw2Z6vnLzibrp7C4HmazCNIQXMJIRxvbibNMMmxDGrTN0Z9ibYzXnSNKobTzADCPgdo1b7ukKNARFEicHqQiajWw/640?wx_fmt=gif&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8Jb8ZACqDjPdMzgicp2SzdZ19mFnVcBO53s1uA2cSfarQkwibVUeCeH9w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +**微软官方发布7月安全更新‍** + +**请及时安装补丁修复‍** + +**** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/NGIAw2Z6vnLKuKAwMiaYedpTAYugKibaTBsHzf5pDuztECgfIgOfpG5DRF31jzhosMEj23dlx186q0zgLaIZj9lA/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8lvpAJHElQA6DiaJniaZb0daO3Kppz9ndV9Z2hHsjMuH61r2hu0jesGSg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**补丁概述** + +2025年7月8日，微软官方发布了7月安全更新，针对130个Microsoft CVE进行修复 +和10个non-Microsoft CVE进行修复 +。Microsoft CVE中，包含12个严重漏洞 +（ +Critical）、117个重要漏洞（ +Important）和1个中危漏洞（Moderate）。从漏洞影响上看，有 +53 +个特权提升漏洞、 +42个远程代码执行漏洞、 +17个信息泄 +露漏洞、 +8 +个安全功能绕过漏洞、5个拒绝服务漏洞、4个欺骗漏洞和1个篡改漏洞 +。 + + +130个漏洞中， +暂⽆漏洞被发现在野利⽤ +，漏洞 +CVE-2025-49719 +被公开披露，有17个更有可能被利用的漏洞。 + + +本次安全更新涉及多个Windows主流版本，包括Windows 11、Windows 10、Windows Server 2025等；涉及多款主流产品和组件，如 +Windows 路由和远程访问服务 +（ +RRAS） +、 +Microsoft Office、 +Windows BitLocker、 +Windows Kernel、 +虚拟硬盘 +（ +VHDX） +等。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8lvpAJHElQA6DiaJniaZb0daO3Kppz9ndV9Z2hHsjMuH61r2hu0jesGSg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**重点关注漏洞** + + +**在野利用和公开披露漏洞** + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8WFHRW8Evk0zcqAPJSmSRktqm69UXCNGtz8L1sz1g1Wg3sEYViamG90Q/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnSj1Kt2YZ6CmqwXNCQjK3ZHTtqguqjiare5AfwNibkMWJgB74n3XiaKFo2icVtAIUhfCmoQRG3vnrNicyA/640?wx_fmt=png&from=appmsg "") +- CVE- +2 +02 +5-49719 +：Microsoft SQL Server 信息泄露漏洞 +， +已被公开披露。SQL Server 中不当的输入验证，可能 +允许未经身份验证的攻击者访问未初始化内存中的数据。 + +**利用可能性较大的漏洞** + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8WFHRW8Evk0zcqAPJSmSRktqm69UXCNGtz8L1sz1g1Wg3sEYViamG90Q/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnSj1Kt2YZ6CmqwXNCQjK3ZHvTP69mYMKxTnCesdVhlDpic8YIU9cRvtUzNE4pQN66zJRG9HqbFk5CQ/640?wx_fmt=png&from=appmsg "") +- CVE-2025-47981 +： +SPNEGO 扩展协商安全机制 +（ +NEGOEX）远程执行代码漏洞 +， +被 +标 +记为严重 +（ +Critical）漏洞 +。未经身份验证的攻击者可以通过向存在漏洞的服务器发送恶意消息来利用此漏洞，从而可能导致远程代码执行。 + +- CVE-2025-49701 +：Microsoft SharePoint 远程执行代码漏洞。此漏洞源于Microsoft Office SharePoint 中的不当授权，在网络攻击中，攻击者如具备网站所有者权限，可编写并注入任意代码，从而远程执行其在 SharePoint 服务器上的恶意逻辑。 + +- CVE-2025-49704 +：Microsoft SharePoint 远程执行代码漏洞 +， +被标记为严重（Critical）漏洞 +。此漏洞源于 +对代码生成的控制不当 +， +在网络攻击中，攻击者如具备网站所有者权限，可编写并注入任意代码，从而远程执行其在 SharePoint 服务器上的恶意逻辑。所有经过身份验证的攻击者皆可触发此漏洞，不需要管理员或其他提升权限。 + +- CVE +-2025-49724 +：Windows 连接设备平台服务远程代码执行漏洞。要利用此漏洞，攻击者需要以快速序列向互联设备平台服务的 5040 TCP 端口发送一系列数据包，此操作可能会导致远程代码执行。 + +- C +VE-2025-49695 +：Microsoft Office 远程执行代码漏洞 +， +被标记为严重（Critical）漏洞 +。 +Microsoft Office 中的“释放后使用”允许未经授权的攻击者在本地执行代码， +预览窗格是此漏洞的攻击途径， +成功利用此漏洞的攻击者可以在无需用户交互的情况下实现远程代码执行。 + +- CVE-2025-49696 +：Microsoft Office 远程执行代码漏洞 +， +被标记为严重（Critical）漏洞 +。 +Microsoft Office 中的越界读取允许未经授权的攻击者在本地执行代码， +预览窗格是此漏洞的攻击途径， +成功利用此漏洞的攻击者可以在无需用户交互的情况下实现远程代码执行。 + +- CVE-2025-49735 +：Windows KDC 代理服务 +（ +KPSSVC）远程代码执行漏洞 +， +被 +标记为严重（Critical）漏洞 +。 +在 Windows KDC 代理服务 +（ +KPSSVC）中，“释放后使用”允许未经授权的攻击者 +使用特制应用程序， +利用 Kerberos 密钥发行中心代理服务中的加密协议漏洞对目标执行远程代码执行，成功利用此漏洞需要攻击者赢得竞争条件。 + +- CVE-2025-47987 +：凭据安全支持提供程序协议 +（ +CredSSP）特权提升漏洞。 +基于堆的缓冲区溢出 +缺陷 +（ +CWE-122 +）和整数溢出或超界折返 +缺陷（ +CWE-190 +），成功利用此漏洞的攻击者可以获得系统特权。 + +- CVE-2025-487 +9 +9 +：Windows U +pdate 服务权限提升漏洞。 +Windows Update Service 中文件访问（“链接跟踪”）之前不正确的 +链接解析允许授权攻击者在本地提升权限， +成功利用此漏洞的攻击者可以在 “NT AUTHORITY\SYSTEM” 帐户的安全上下文中创建、修改或删除文件。 + +- CVE-2025-49718 +：Microsoft SQL Server 信息泄露漏洞。 +在 SQL Server 中使用未初始化的资源可允许未经授权的攻击者通过网络泄露信息， +成功利用此漏洞的攻击者可以在取得特权的，运行在服务器上的流程中查看堆内存。 + +- CVE-2025-49727 +：Win32k 特权提升漏洞。 +基于堆的缓冲区溢出 +缺陷（ +CWE-122 +）， +成功利用此漏洞的攻击者可以获得系统特权。 + +- CVE-2025-49744 +： +Windows 图形组件特权提升漏洞。 +基于堆的缓冲区溢出 +缺陷 +（ +CWE-122 +） +、整数下溢缺陷（ +CWE-191 +）和 +使用共享资源的并发执行不恰当同步问题缺陷 +（CWE-362）， +成功利用此漏洞的攻击者可以获得有限的特定系统特权。 + +- CVE-2025-48001 +： +BitLocker 安全 +功能绕过漏洞。 +Windows BitLocker 中的检查时间使用时间 +（ +toctou）争用条件允许未经授权的攻击者通过物理攻击绕过安全功能， +成功的攻击者可以绕过系统存储设备上的 BitLocker 设备加密功能。对目标具有物理访问权限的攻击者可以利用此漏洞访问加密的数据。 + +- CVE-2025-48800 +：BitLocker 安全功能绕过漏洞。Windows BitLocker 中的保护机制故障允许未经授权的攻击者通过物理攻击绕过安全功能， +成功的攻击者可以绕过系统存储设备上的 BitLocker 设备加密功能。对目标具有物理访问权限的攻击者可以利用此漏洞访问加密的数据。 + +- CVE-2025-48804 +：BitLocker 安全功能绕过漏洞。 +在 Windows BitLocker 中接受无关的不受信任的数据和受信任的数据，允许未经授权的攻击者通过物理攻击绕过安全功能。 +攻击者可以在操作系统卷解锁时加载 WinRE.wim 文件来利用此漏洞，从而授予对 BitLocker 加密数据的访问权限。 + +- CVE-2025-48818 +：BitLocker 安全功能绕过漏洞。 +Windows BitLocker 中的检查时间使用时间（toctou）争用条件允许未经授权的攻击者通过物理攻击绕过安全功能。 +成功的攻击者可以绕过系统存储设备上的 BitLocker 设备加密功能。对目标具有物理访问权限的攻击者可以利用此漏洞访问加密的数据。 + +- CVE-2025-47978 +：Windows Kerberos 拒绝服务漏洞。 +Windows Kerberos 中的越界读取允许授权攻击者拒绝通过网络的服务。 + +**** +**严重（Critical）漏洞** + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8WFHRW8Evk0zcqAPJSmSRktqm69UXCNGtz8L1sz1g1Wg3sEYViamG90Q/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnSj1Kt2YZ6CmqwXNCQjK3ZHehgl3bjPZf5VJzQEibYrB3ae9QoZX3OcfIcTgOV0Q4o78icSXdF6ITIg/640?wx_fmt=png&from=appmsg "") +- CVE-2025-48822 +：Windows Hyper-V 离散设备分配 +（ +DDA）远程代码执行漏洞。 +Windows Hyper-V 中的越界读取允许授权攻击者通过相邻网络执行代码，攻击者 +需要诱骗用户导入 INF 文件。 + +- CVE-2025-49717 +：Microsoft SQL Server 远程执行代码漏洞。 +经过身份验证的攻击者需要针对易受攻击的 SQL Server 运行特制的查询，并 +在利用之前采取额外的行动来准备目标环境， +攻击复杂度很高， +成功利用此漏洞可能允许攻击者逃离 SQL 服务器的上下文并在主机上执行代码。 + +- CVE-2025-49697 +：Microsoft Office 远程执行代码漏洞。 +Microsoft Office 中基于堆的缓冲区溢出允许未经授权的攻击者在本地执行代码， +攻击者可能会通过社会工程诱使受害者从网站下载并打开特制文件，从⽽导致对其计算机的本地攻击， +预览窗格为此漏洞的攻击途径。 + +- CVE-2025-49698 +：Microsoft Word 远程执行代码漏洞。 +Microsoft Office Word 中的“释放后使用”允许未经授权的攻击者在本地执行代码， +攻击者可能会通过社会工程诱使受害者从网站下载并打开特制文件，从⽽导致对其计算机的本地攻击， +预览窗格为此漏洞的攻击途径。 + +- CVE-2025-49702 +：Microsoft Office 远程执行代码漏洞。在 Microsoft Office 中使用不兼容的类型访问资源（“类型混淆”）允许未经授权的攻击者在本地执行代码。 +攻击者必须向用户发送恶意文件并诱使他们将其打开， +预览窗格为此漏洞的攻击途径。 + +- CVE-2025-49703 +：Microsoft Word 远程执行代码漏洞。 +Microsoft Office Word 中的“释放后使用”允许未经授权的攻击者在本地执行代码 +， +预览窗格为此漏洞的攻击途径。 + +- CVE-2025-47980 +：Windows 成像组件信息泄露漏洞。 +在 Windows 映像组件中向未经授权的参与者公开敏感信息将允许未经授权的攻击者在本地泄露信息， +成功利用此漏洞的攻击者可能会读取堆内存的小部份内容。 + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8lvpAJHElQA6DiaJniaZb0daO3Kppz9ndV9Z2hHsjMuH61r2hu0jesGSg/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**处置建议** + +根据微软官方指引，尽快下载安装补丁包进行修复，也可开启 Windows 自动更新保证补丁包的自动安装。 + +Microsoft 2025年7月安全更新指引： +https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul +。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/NGIAw2Z6vnLSsTccx7j0fJVU0OOoqKA8KrXv9sZf93yt4huq2kARyZSgmdnic40GayohIYiaD2FAkkAqJehJSMtQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。 + +现阶段，山石网科掌握30项自主研发核心技术，申请560多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及边界安全、云安全、数据安全、业务安全、内网安全、智能安全运营、安全服务、安全运维等八大类产品服务，50余个行业和场景的完整解决方案。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_gif/NGIAw2Z6vnLzibrp7C4HmazCNIQXMJIRxPibycdiaNQCI4PNojUk3eYCQDZs6c5zNMUkq7yFNeYQIxicAV33eHNdFA/640?wx_fmt=gif&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +