phpMyAdmin 3.x Swekey Remote Code Injection Exploit
<?php /* # Exploit Title: phpMyAdmin 3.x Swekey Remote Code Injection Exploit # Date: 2011-07-09 # Author: Mango of ha.xxor.se # Version: phpMyAdmin < 3.3.10.2 || phpMyAdmin < 3.4.3.1 # CVE : CVE-2011-2505, CVE-2011-2506 # Advisory: http://www.xxor.se/advisories/phpMyAdmin_3.x_Multiple_Remote_Code_Executions.txt # Details: http://ha.xxor.se/2011/07/phpmyadmin-3x-multiple-remote-code.html */ echo p
『ウェブé‹å–¶è€…å‘ã‘ã‚»ã‚ュリティ対ç–セミナーã€
本日ã¯é§’è¾¼ã¨å·£é´¨ã®é–“ã§ã‚»ãƒŸãƒŠãƒ¼ã«å‡ºå¸ã€‚ ウェブé‹å–¶è€…å‘ã‘ã‚»ã‚ュリティ対ç–セミナー IPAã‚»ã‚ュリティセンター 7月14日（水）åˆå¾Œ2時ã‹ã‚‰åˆå¾Œ5時 1.IPAã®å–り組ã¿ã‹ã‚‰ã‚ã‹ã‚‹ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§å¯¾ç–ã®å®Ÿæƒ… 2.脆弱性ã«ã‚ˆã‚Šå¼•ãèµ·ã“ã•ã‚ŒãŸè¢«å®³ 3.安全ãªã‚¦ã‚§ãƒ–サイト開発ã®ãŸã‚ã®ä¼ç”»ãƒ»ç™ºæ³¨ãƒ»è¦ä»¶ãƒ»æ¤œåŽ 4.安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶ã®ãŸã‚ã®WAF WAF : Web Application Firewall ウェブアプリケーションã®è„†å¼±æ€§ã‚’悪用ã—ãŸæ”»æ’ƒãªã© ã‹ã‚‰ã‚¦ã‚§ãƒ–アプリケーションをä¿è·ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¾ãŸã¯ ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ 5.IPAコンテンツ 6.è³ªç–‘å¿œç” æƒ…å ±ã‚»ã‚ュリティ対ç–ã®åŸºç¤ŽçŸ¥è˜ã®CDã‚’ä¼šå ´ã§ã‚‚らã†ï¼ˆå¸Œæœ›è€…）。 CDã®ä¸èº«ï¼ˆä»Šæ™©ã¯é›»è©±ä¼šè°ãŒã‚ã‚‹ã‹ã‚‰æ˜Žæ—¥ã¿ã¦ã¿ã‚ˆã†ï¼‰ ・5分ã§ã§ãã‚‹ï¼æƒ…å ±ã‚»ã‚ュリティãƒã‚¤ãƒ³ãƒˆå¦ç¿’ ・安全ãªã‚¦ã‚§ãƒ–サイトé‹å–¶å…¥é–€ ・15分ã§ã‚ã‹ã‚‹ã‚¦ã‚£ãƒ«ã‚¹ã®è„…å¨ ãƒ»ã‚¦ã‚£ãƒ«ã‚¹
JVN#82465391: e-Pares ã«ãŠã‘るクãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®è„†å¼±æ€§
e-Pares ã¯æ–½è¨æƒ…å ±ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚e-Pares ã«ã¯ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚
Javaã®ã€Œã™ã§ã«æœ€æ–°ã€ã‚’信用ã—ã¦ã¯ã„ã‘ãªã„ - masa141421356’s blog
ãã®ç†ç”±ã¯ ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæƒ…å ±ã®å–å¾—ã®é€”ä¸ã§å¤±æ•—ã—ã¦ã‚‚「ã™ã§ã«æœ€æ–°ã€ã¨è¨€ã„張る Java6u16以å‰ã«ã¯ã‚¢ãƒƒãƒ—デートã«å¤±æ•—ã™ã‚‹ãƒã‚°ãŒã‚ã‚‹ ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæƒ…å ±ãƒ•ã‚¡ã‚¤ãƒ«ã®æ›´æ–°ãƒŸã‚¹ãŒå¤šã„（å‰ç§‘ã®ä¸€ä¾‹ï¼‰ ã¡ãªã¿ã«ã€æ˜¨æ—¥ã®æ™‚点ã§ã®ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæƒ…å ±ãƒ•ã‚¡ã‚¤ãƒ«ã«ã¯ Java 6 Update 18 ã® Windows 7 㨠64bit版 Windows Vista 用ã®ã‚¢ãƒƒãƒ—デートã¯å˜åœ¨ã—ãªã„ã“ã¨ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ <mapping> <version>1.6.0_18</version> <arch>i586</arch> <os>winvista, winxp, win32, winnt, winlong, win2000, winxp, win2003, win98, winme, win95, win2008R2</os> <url>http://javadl-esd.sun.com/update/
サイボウズ製å“ã®è„†å¼±æ€§ã«ã¤ã„㦠> 「簡å˜ãƒã‚°ã‚¤ãƒ³ã€æ©Ÿèƒ½ã®è„†å¼±æ€§ã€CY10-04-001】
æºå¸¯é›»è©±ã®å¥‘約者固有 IDã‚’çŸ¥ã‚Šå¾—ã‚‹ç«‹å ´ã§ã€ã‚±ãƒ¼ã‚¿ã‚¤ãƒã‚°ã‚¤ãƒ³ãƒšãƒ¼ã‚¸ã®URLãŒã‚ã‹ã£ã¦ã„ã‚‹å ´åˆã€ç°¡å˜ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’利用ã—ã€å¤–部ã®ãƒ‘ソコンãªã©ã‹ã‚‰ã€ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ サイボウズ Office 7 ケータイ 以下ã®ã„ãšã‚Œã‹ã®å¯¾å¿œã‚’è¡Œã£ã¦ã„ãŸã ãã¾ã™ã‚ˆã†ã€ãŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ â– IPアドレス制é™ã‚’行ㆠ・「サイボウズ リモートサービスã€ã‚’ã”利用ã„ãŸã ãå ´åˆ ã€Œã‚µã‚¤ãƒœã‚¦ã‚º リモートサービスã€ã‚’経由ã™ã‚‹é‹ç”¨ã‚’è¡Œã£ã¦ãã ã•ã„。 「サイボウズ リモートサービスã€ã§ã¯ã€ã€Œã‚µã‚¤ãƒœã‚¦ã‚º Office ケータイ〠ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã€æºå¸¯ç«¯æœ«ã‹ã‚‰ã®ã¿ã‚¢ã‚¯ã‚»ã‚¹ã§ãるよã†ã«ã€ã‚¢ã‚¯ã‚»ã‚¹å…ƒã® IPアドレス制é™ã‚’è¡Œã£ã¦ãŠã‚Šã¾ã™ã€‚ サイボウズ リモートサービス ・ 自社ã®å¤–部アクセス環境をã”利用ã„ãŸã ãå ´åˆ Web サーãƒãƒ¼ã§ã€æºå¸¯é›»è©±ã‹ã‚‰ã—ã‹ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よㆠIPアドレス制é™ã‚’è¡Œã£ã¦ãã ã•ã„。 Webサーãƒ
Webアプリケーションファイアウォール(WAF) InfoCage SiteShell: InfoCage | NEC
WAF（Webアプリケーションファイアウォール）ã¨ã¯ã€é€šå¸¸ã®ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã€IDS/IPSã§ã¯é˜²ãŽãã‚Œãªã„ã€æ‚ªè³ªãªæ”»æ’ƒã‹ã‚‰Webサイトã€Webアプリケーションを守りã¾ã™ã€‚ NECãŒæä¾›ã™ã‚‹ã€Œ InfoCage SiteShell ã€ã¯ã€Webサーãƒã«ç›´æŽ¥ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢åž‹WAFã€ã§ã™ã€‚ ã¾ãŸã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢åž‹WAFã€ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰ã‚¯ãƒ©ã‚¦ãƒ‰ç’°å¢ƒã‚„仮想環境ã«ãƒžãƒƒãƒã—ã¾ã™ã€‚ オンプレミス環境ã ã‘ã§ãªãã€ã‚¯ãƒ©ã‚¦ãƒ‰ç’°å¢ƒã«ã‚‚有効ãªé˜²å¾¡ãƒ„ールã¨ã—ã¦ãœã²å°Žå…¥ã‚’ã”検討ãã ã•ã„。 InfoCage SiteShellã¯æ§˜ã€…ãªæ¥ç¨®ã®ãŠå®¢æ§˜ã§ã”åˆ©ç”¨é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ NEC社内ã§ã‚‚300以上ã®Webサーãƒã§ã®å°Žå…¥å®Ÿç¸¾ãŒã‚ã‚Šã€åˆ©ç”¨è€…ã®å£°ã‚’å¸ã„上ã’ã€è£½å“や最新ルールã¸ã®ç¶™ç¶šçš„ãªãƒ•ã‚£ãƒ¼ãƒ‰ãƒãƒƒã‚¯ã‚’実施ã—ã¦ã„ã¾ã™ã€‚ 下図ã¯InfoCage SiteShellãŒæ”»æ’ƒæ¤œçŸ¥ã—ãŸæ™‚ã«ã€æ”»æ’ƒæ¤œçŸ¥ã®æ£å½“性確èªã®ãŸã‚ã«åˆ©ç”¨
メモリを解æžã—ã¦è„†å¼±æ€§ã‚’自動的ã«æ¤œå‡ºã€æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚’作æˆã™ã‚‹ãƒ„ール
(Last Updated On: 2007å¹´8月10æ—¥)オープンソースã®ã‚»ã‚ュリティツールã§æœ‰å(?)ãªImmunityã®DebuggerãŒçµæ§‹è©±é¡Œã«ãªã£ã¦ã„る。他ã«ã‚‚ã„ã‚ã„ã‚紹介ã•ã‚Œã¦ã„るよã†ã§ã™ãŒeWeekã®è¨˜äº‹ãŒåˆ†ã‹ã‚Šã‚„ã™ã„。 http://www.eweek.com/article2/0,1895,2166829,00.asp Debuggerã¯ãƒ’ープやスタックメモリを自動的ã«è§£æžã—ã¦è„†å¼±æ€§ã‚’検出ã—ã€ã»ã¼è‡ªå‹•çš„ã«æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚’作æˆã™ã‚‹ã“ã¨ã‚‚ã§ãるよã†ã§ã™ã€‚攻撃コードã®ä½œæˆæ™‚é–“ã‚’50%削減ã§ãã‚‹ã¨ã—ã¦ã„ã¾ã™ã€‚ http://www.immunitysec.com/products-immdbg.shtml 一時的ã«ã¯0day攻撃ãŒå¢—ãˆã‚‹äº‹ãŒäºˆæƒ³ã•ã‚Œã¾ã™ãŒè„†å¼±æ€§æ¤œæŸ»ãŒå®¹æ˜“ã«ãªã‚‹ã€ç‰¹ã«æ©Ÿæ¢°çš„検出ã§ãるよã†ãªè„†å¼±æ€§æ¤œæŸ»ãŒå®¹æ˜“ã«ãªã‚‹ã€ã®ã¯è‰¯ã„事ã ã¨æ€ã„ã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}