[防护方案] ImageMagick 0day漏洞分析出台，解救服务器
haoteby 2025-01-12 15:11 1 浏览
在信息化和大数据为社会生产生活带来便利的同时，我们的各种信息和数据也危机四伏，如同仅披一件裸纱艰难蔽体，需要认真对待每一个漏洞和潜在威胁。
日前，ImageMagick爆0day漏洞，攻击者通过漏洞可执行任意命令，最终窃取重要信息取得服务器控制权。ImageMagick软件被许多编程语言所支持，包括Perl，C++，PHP，Python和Ruby等，并被部署在数以百万计的网站、博客、社交媒体平台和流行的内容管理系统(CMS)，各站长请特别关注。
虽然，ImageMagick官方在2016年4月30日发布了新版本（6.9.3-9）修复远程代码执行，但是修复不完整，经过二次修复，官方在2016年5月3日发布了最新版本（6.9.3-10）修复了存在的安全问题。
绿盟科技安全专家第一时间对ImageMagick漏洞进行了分析并给出了防护方案。
漏洞影响巨大
相关漏洞有五个，具体情况如下：
想象一下，如果这个漏洞被黑客利用了，你的服务器可能会被远程控制，你的重要文件信息会被任意读取、更改，甚至删除。
偶买噶~
漏洞如何攻击？
黑客只需上传一张“被感染”的图片就可以对网站程序的imagick扩展进行攻击，利用该漏洞执行图片中内置的恶意命令。
如果提示图片上传失败，imagick扩展也会因代码流程而进行了处理，也就是说，即使图片没有真的传到服务器上，攻击也是可以成功的！
相关概念普及
- 什么是ImageMagick？
ImageMagick软件是用C语言编写的免费开源软件，可用来显示、转换以及编辑图片文件，支持超过200种图像文件格式，并且可以跨平台运行。大多数功能的使用通过命令行进行。
- 什么是SSRF？
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统。
防护方案
1、ImageMagick版本升级到6.9.3-10（请跟踪后续版本升级，会修复其他安全问题）。
2、使用绿盟科技防护类产品（WAF/NIPS/NF）进行防护。
3、已经购买了绿盟科技防护类产品服务的客户可以通过产品升级进行防护。
4、短期服务：绿盟科技工程师现场处理。确保第一时间消除网络内相关风险点，控制事件影响范围，提供事件分析报告。
5、中期服务：提供 3-6个月的风险监控与巡检服务。根除风险，确保事件不复发。
6、长期服务：基金行业业务风险解决方案（威胁情报+攻击溯源+专业安全服务）
漏洞如此强悍，想了解具体内容，
请点击阅读原文：
相关推荐
- 用户界面干货盘点
-
为了解决大家找资源难的问题，EVGET特别开辟每周盘点用户界面干货的专栏，一网打尽热门的界面资讯、Demo示例、版本升级及下载、移动Web开发，以及各种UI神器推荐。更多资源及工具也可以在用户界面专题...
- 不仅仅是创意，26款科技小玩意
-
新科技不断在卖场出现，总是吸引着消费者的眼球。许多很棒的科技小玩意儿被发明，手机、平板、手提电脑、游戏主机、甚至是3D打印都适用。现在的初创公司已经发正在让21世纪打破各种科技壁垒障碍。本文收集26...
- FastReport.Net报表设计器如何连接到SQLCe
-
MicrosoftSQLServerCompactEdition是一个简单的本地关系数据库，不需要安装，并且已与数据库文件建立连接。您不需要管理员权限即可使用基础功能。您也只能“密码”基础功能...
- 2015年最值得关注的8款用户界面新品
-
软件界面开发解决方案这一块一直以来是慧都控件(EVGET)的强项，我们有400多款用户界面产品，250多款图表报表产品，此外还提供专业的软件界面定制开发服务，其中DevExpress定制开发、甘特图定...
- 小贴士:安装TBarCode office的注意事项和相关资源
-
TBarCodeoffice是一款适用于MicrosoftWord2007、2010等版本，具有强大功能的条码插件。在这里我们介绍一下安装TBarCodeoffice的注意事项和相关资源。安装...
- 初学者不容错过的修复Bug小技巧
-
Bug的发生，我想这是每个开发人员几乎每天都要面对的问题，包括历史上非常有名的编程人员，他们依旧要面对Bug。成为一个熟练的程序员并不意味着永远不会犯错误，而是擅于发现错误并能很好地修正错误。当你刚开...
- 【推荐】一款基于 .NET 开源的支持多厂区、多项目级的MOM/MES系统
-
如果您对源码&技术感兴趣，请点赞+收藏+转发+关注，大家的支持是我分享最大的动力！！！项目介绍tmom是一款基于.NET开源、通用的生产制造系统，支持多厂区/多项目级的MOM/MES系统，计划排程...
- 你不可不知的10个Github功能
-
Github让全世界的开发人员、设计人员可以在一起工作交流。Github不仅提供大量开源项目、编程语言代码，他也发布过Windows和OSX桌面应用，可以让我们在工作中无缝集成Github。...
- Fastreport.Net用户手册(十四):文本编辑
-
编辑对象的文本，只需双击文本内容，然后会弹出一个文本编辑器。在编辑器右方有一个可以添加至文本中的数据树组件。可以通过鼠标拖拽该组件到需要的地方。在文本中嵌入该组件的另一个方法是双击该组件，然后该组件将...
- 火狐浏览器开发者专版上手体验
-
当Mozilla宣布FirefoxDeveloperEdition，我想不少开发者都很高兴，因为第一个大型开发者专用浏览器诞生了。既然是开发者专用版，那么和普通版本肯定是不一样的。早已经迫不及待...
- FastReport.Net 2015.3.3 优化了报表解析器
-
FastReport.Net2015.3.3于近日正式发布。点击FastReport.Net2015.3.3下载试用FastReport.Net最新版本。[Core][Exports]重写保存在...
- 改变上网体验:10个超赞的Google Chrome扩展
-
你使用谷歌浏览器浏览网页吗？其实，全世界数以百万的用户都喜欢使用GoogleChrome浏览网页，这也促使其成为全球使用量第二大的Web浏览器。GoogleChrome浏览器具有快速、干净的页面，...
- 如何在 FastReport Online Designer 中处理报表的 5 个函数
-
FastReports产品的时代并没有停滞不前。每个月都会添加新的函数和对象，并改进和优化当前的代码。FastReportOnlineDesigner...
- Winform应用界面开发技术特点图解
-
整理一下自己之前的Winform开发要点，以图文的方式展示一些关键性的技术特点，总结一下。...
- 跨平台的可视化Web报表设计器-FastReport Online Designer
-
好消息！FastReportOnlineDesigner现在作为一个独立的应用程序发布啦！此前作为FastReport.Net的专业版的一部分的在线设计测试版，现在可以单独或作为FastRepor...