抢先应对 NGINX 和 Microsoft Windows SMB 远程过程调用服务中的软件漏洞

在安全防护和数据保护方面，针对最新动态做出快速响应至关重要。毕竟，黑客攻击和威胁随时可能发生，保持警惕非常重要。在 Secure Code Warrior，我们致力于为您提供有关最新漏洞的实时信息，指导您采取措施降低风险并保护您的用户。正如我们近期针对 Spring 库漏洞 所提供的帮助一样，我们在此为您解析 2 个新发现的漏洞。

今天我们重点关注 2 个新漏洞：一是微软服务器消息块（SMB）中被称为“Windows RPC RCE”的漏洞，二是 NGINX 中被称为“LDAP 参考实现”的漏洞。

请继续阅读，了解我们目前掌握的有关这些漏洞的信息，以及您可以采取哪些措施来降低风险。

微软 Windows RPC RCE - CVE-2022-26809

在四月份的“补丁星期二”活动中，微软 披露了一个漏洞，该漏洞存在于其服务器消息块（SMB）功能中，具体涉及处理 RPC 的部分。您可能觉得这很耳熟，因为该漏洞与 CVE-2003-0352 类似——那是早在 2003 年被 冲击波蠕虫（Worm Blaster） 所利用的漏洞！

该漏洞的风险等级和被利用的可能性如何？

微软的公告指出，该漏洞的“攻击复杂度”为“低”，并将 利用风险 评估为“更有可能被利用”，这是在尚未发现野外实际利用案例情况下的最高评估级别。

目前尚未发现已知的利用案例，但由于攻击复杂度低且被评估为“更有可能被利用”，人们担心恶意攻击者可能会通过类似“冲击波”的攻击手段快速且轻易地利用该漏洞。

研究人员已发现公网上有大量主机开放了 139/445 端口，如果发生大规模扫描，情况将非常令人担忧。

用户应采取哪些措施来降低风险？

幸运的是，降低该漏洞被利用的风险相对容易。

1. 请确保从互联网上屏蔽对 139 和 445 端口的访问，若确需访问，请将其限制在内部网络。您可以从微软的文档中了解更多详细信息 此处。
2. 请安装微软于 2022 年 4 月 12 日发布的补丁。

NGINX - LDAP 参考实现 RCE

NGINX 于 2022 年 4 月 11 日 披露 了一个被称为“LDAP 参考实现 RCE”的新漏洞，该漏洞允许在系统上执行远程代码（RCE）。

该漏洞是什么？

该漏洞的特殊之处在于，它不会影响旨在生产环境或常用敏感系统中使用的代码。正如名称中的“参考实现”所示，该代码的目的是演示 LDAP 集成如何在 NGINX 设置中工作。

谁面临风险？您应该采取什么措施来保护您的代码？

幸运的是，NGINX 默认情况下并不存在此漏洞。主要风险在于安装了 LDAP 扩展之后。即便如此，该漏洞的利用仍需满足多个其他条件。我们建议，如果您正在使用参考实现，请务必切换至生产就绪的实现版本。

欲了解完整详情，请查看 NGINX 披露信息。

漏洞让您感到不安？我们可以提供帮助。

从今天的 Windows RPC RCE 和 NGINX - LDAP 参考实现 RCE，到上个月的 Spring 漏洞，显而易见，软件漏洞无处不在。

大多数公司专注于快速响应策略以降低代码和客户面临的风险，但这种被动方法虽然重要，却仍可能让您处于风险之中。我们认为，采取主动策略来构建安全代码、提升开发人员技能并营造以安全为核心的文化，是保护自身免受威胁的最佳途径。

在软件开发生命周期之初就强调开发人员主导的安全实践，将有助于增强保护、提高代码部署效率，并为您节省时间和成本。

Secure Code Warrior 随时为您提供支持，我们独特的培训平台涵盖了从教育内容到团队所学新技能的实操应用。

了解 Secure Code Warrior 学习平台 如何帮助您的开发人员掌握安全编码技能。

‍

‍