流行漏洞利用工具包瞄准Flash、Java和IE

Digital Shadows研究了“In the Business of Exploitation”中22个漏洞利用工具包，发现共有76个被瞄准的漏洞。最常被利用的软件应该不会太让安全管理员感到惊讶;漏洞利用工具包中76个漏洞有22个漏洞针对Adobe Flash Player。甲骨文的Java和IE浏览器分别排在第二位和第三位，这三者共占76个漏洞种的62个漏洞。

很多网络安全专家呼吁终止对Flash Player的使用以避免企业受到这种威胁，但Digital Shadows公司研究分析师Michael Marriott表示，寻找替代解决方案并不总是比修复软件更容易。

“漏洞利用工具包不断瞄准这些程序中的漏洞肯定需要企业引起关注，而响应工作根据不同企业有所不同，”Marriott表示，“对于企业而言，需要权衡运营安全和企业日常活动，找到这种平衡非常重要;对于某些企业来说，考虑使用其他软件是不错的方法，而对于其他企业来说，更好的做法是及时修复这些漏洞。漏洞修复需要企业付出时间和精力，他们还需要检查他们使用的软件。”

该报告显示，大多数漏洞利用工具包利用了IE浏览器中相同的漏洞，其中11个漏洞利用包瞄准的是2013年披露的漏洞，该漏洞影响着IE 6到IE 10。Digital Shadows表示这个漏洞(CVE-2013-2551)出现在这么多漏洞利用工具包中是因为，该漏洞披露不久后，概念证明漏洞利用很快发布。

Marriott称，企业不应该假设他们可幸免于IE安全问题，即使IE不是其系统默认浏览器。

“仅仅因为企业设置其他浏览器作为默认浏览器，并不能完全消除IE浏览器漏洞的风险，”Marriott称，“这是因为大多数企业很少将IE完全从其计算机移除，这样的话，企业始终面临风险，例如员工可能在公司或者在家中使用IE。”

22个漏洞利用包中有5个涉及2010年披露的Adobe Reader漏洞，但尽管是很旧的漏洞，其中有五个流行漏洞利用有所不同：Angler、Neutrino、Nuclear、Magnitude以及RIG，因为开发人员快速添加了新发现漏洞利用包。

“特定漏洞利用工具包的流行度和成功率取决于它们利用最新漏洞的速度，”Marriott称，“因此，较旧的漏洞也不容忽视，最流行的漏洞利用工具包在利用更新的漏洞，而企业在修复过程中应该考虑这一点。根据漏洞利用包利用的漏洞以及交付方法，企业可发现最流行的漏洞利用工具包以及了解具体的威胁。情报和背景知识是关键，可帮助IT团队对威胁优先级排序。”

作者：Michael Heller

来源：51CTO

流行漏洞利用工具包瞄准Flash、Java和IE相关推荐

新的Novidade漏洞利用工具包目标瞄准家用和SOHO路由器
趋势科技的研究人员于本周二(12月11日)发布消息称,他们已经发现了一种新的漏洞利用工具包(Exploit Kit,EK),并将其命名为"Novidade".它通过跨站点请求伪造( ...
两大顶尖漏洞利用工具包消失老三“中微子”上位
漏洞利用工具包的圈子动荡依旧,这一次,两大最流行的工具包消失了. 漏洞利用工具包是网络犯罪分子最爱使用的一体化工具,而且与时俱进,在不断升级更新的同时,偶尔还会利用零日漏洞.受害者则被装上银行木马或是 ...
Exploit Pack 漏洞利用工具包
Exploit Pack简介 Exploit Pack 是一个多平台漏洞利用框架,包含超过 39000 多个漏洞利用.植入.代理,这些漏洞无法检测到,可随时帮助您扎根下一个目标.像任何此类工具一样,它 ...
Flash Player漏洞利用Exploiting Flash Reliably
以下消息来自幻影论坛[Ph4nt0m]邮件组前两天推荐过Mark Dowd的Paper "Exploiting Flash Reliably" [url]http://hi. ...
java struts2 漏洞_Struts2漏洞利用
Struts漏洞合集 Struts-S2-013漏洞利用受影响版本 Struts 2.0.0 - Struts 2.3.14.1 漏洞利用任意命令执行POC: ${(#_memberAccess[ ...
深入理解JNDI注入与Java反序列化漏洞利用
rmi 和 jndi 这些概念,一直接触,但是看了会儿还是略微懵逼,这篇文章暂时理清了我的思路 [承上启下]----------------------------------上边属于我自己瞎扯的 ...
6-java安全——java反序列化漏洞利用链
本篇将结合一个apache commons-collections组件来学习java反序列化漏洞原理,以及如何构造利用链. 我们知道序列化操作主要是由ObjectOutputStream类的 writ ...
基于java环境漏洞利用
基于java环境的漏洞利用获取shell 前言二.操作步骤 1.执行监听设置参数 2.运行木马构建session 总结前言一般基于Java的软件开发的电脑上,做财务,大数据,税控软件,收银,OA ...
java xxe漏洞利用_JAVA的XXE漏洞
1. XXE简介 XXE(XML外部实体注入,XML External Entity) ,漏洞在对不安全的外部实体数据进行处理时,可能存在恶意行为导致读取任意文件.探测内网端口.攻击内网网站.发起Do ...

流行漏洞利用工具包瞄准Flash、Java和IE

流行漏洞利用工具包瞄准Flash、Java和IE相关推荐

最新文章

热门文章