中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

GitLab服務(wù)器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻擊

2022-10-06    分類: 網(wǎng)站建設(shè)

GitLab服務(wù)器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻擊

Google 云安全可靠性工程師 Damian Menscher 在今日披露的 CVE-2021-22205 漏洞利用報(bào)告中指出:有攻擊者正在利用 GitLab 托管服務(wù)器上的安全漏洞來構(gòu)建僵尸網(wǎng)絡(luò),并發(fā)起規(guī)模驚人的分布式拒絕服務(wù)攻擊(DDoS)。其中一些攻擊的峰值流量,甚至超過了 1 Tbps 。

GitLab服務(wù)器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻擊

攻擊盯上了 GitLab 的元數(shù)據(jù)刪除功能

The Record 報(bào)道稱:該漏洞由 William Bowling 發(fā)現(xiàn),并通過漏洞賞金計(jì)劃提交給了 GitLab 官方。

具體受影響的組件被稱作 ExifTool,它是一個用于將圖像上傳到 Web 服務(wù)器、并剔除元數(shù)據(jù)的庫。

GitLab 在社區(qū)版(CE)和企業(yè)版(EE)上均使用了 ExifTool,且公司能夠?qū)⑵浞?wù)的開源 / 商業(yè)版本安裝在自己的服務(wù)器上。

這樣一來,企業(yè)能夠?qū)W⒂谒麄兿胍幚韺S写a的場景安全環(huán)境,而無需使用基于云端的 GitLab 服務(wù)。

GitLab服務(wù)器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻擊

(圖自:HN Security)

然而在向 HackerOne 提交的一份報(bào)告中,Bowling 稱其發(fā)現(xiàn)了一種濫用 ExifTool 的方法,可被用于掃描 DjVu 格式的文檔上傳,進(jìn)而獲得對整個底層 GitLab 網(wǎng)絡(luò)服務(wù)器的控制。

上周首次披露漏洞利用跡象的意大利安全公司 HN Security指出,攻擊可追溯到今年 6 月份。

當(dāng)時安全研究員 Piergiovanni Cipolloni 表示,在發(fā)現(xiàn)有隨機(jī)命名的用戶被添加到受感染的 GitLab 服務(wù)器后,他們隨即對此展開了調(diào)查。這些用戶很可能是由攻擊者一手創(chuàng)建,旨在對受害系統(tǒng)實(shí)施遠(yuǎn)程控制。

盡管 HN Security 尚不清楚這些攻擊的目的,但 Google 工程師 Damian Menscher 已于昨日表示,被黑服務(wù)器屬于某個巨型僵尸網(wǎng)絡(luò)的一部分。

該網(wǎng)絡(luò)包含成千上萬個受感染的 GitLab 實(shí)例,且正被用于發(fā)起大規(guī)模的 DDoS 攻擊。遺憾的是,盡管 GitLab 已于 2021 年 4 月完成了修補(bǔ),仍有大約 30000 個 GitLab 服務(wù)器尚未打上補(bǔ)丁。

本文題目:GitLab服務(wù)器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻擊
路徑分享:http://m.rwnh.cn/news33/202433.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供App開發(fā)、網(wǎng)站排名網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站制作Google、搜索引擎優(yōu)化

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司
江达县| 汨罗市| 盖州市| 金湖县| 江陵县| 西贡区| 钦州市| 保德县| 永川市| 武平县| 浦北县| 北票市| 安平县| 穆棱市| 扎鲁特旗| 读书| 双城市| 竹北市| 潮州市| 谢通门县| 铜川市| 连平县| 襄汾县| 亳州市| 德兴市| 西安市| 香格里拉县| 南漳县| 丽水市| 紫云| 南投市| 金平| 平利县| 西充县| 萝北县| 桐梓县| 治多县| 蒙阴县| 濉溪县| 罗田县| 大埔区|