亿恩科技有限公司旗下门户资讯平台!
服务器租用 4元建网站

数据中心存在Venom漏洞 黑客可渗透到每一台服务器

一家安全研究公司近日发出警告称,黑客可以利用这个最新发现的安全漏洞从内部接管数据中心的大部分设备。
数据中心存在Venom漏洞 黑客可渗透到每一台服务器
还记得“心脏出血”(Heartbleed)漏洞吗?与现在最新发现的一个名为“Venom”的安全漏洞相比,“心脏出血”漏洞也是小儿科。一家安全研究公司近日发出警告称,黑客可以利用这个最新发现的安全漏洞从内部接管数据中心的大部分设备。

这个安全漏洞位于一款应用极广泛的虚拟化软件的常规组件之中,黑客可以通过这个漏洞渗透到数据中心网络中的每一台设备中去。

当今的大多数数据中心都将客户压缩到虚拟机或者一台服务器上的多个操作系统中。这些虚拟化系统可以共享资源,但在主机管理程序中保持独立。黑客可以利用Venom漏洞获得进入管理程序和该数据中心网络中的每一台连网设备的权利。

其中的关键在于一个被人们普遍忽视的、虚拟软盘控制器,如果黑客向系统发送特殊代码,就可以利用控制器摧毁整个管理程序。然后黑客就可以利用他们自己的虚拟机访问其他设备,包括同一数据中心网络上的、其他人或其他公司的设备。

这个漏洞早在2004年的时候就在开源计算机模拟程序QEMU中被发现过。很多现代虚拟化平台包括Xen、KVM和甲骨文的VirtualBox都存在这个漏洞。

VMware、微软Hyper-V和Bochs管理程序没有受到该漏洞的影响。

发现该漏洞的研究员、CrowdStrike的杰森·杰夫勒(Jason Geffner)在接受电话采访时称:“无数虚拟机使用的虚拟化平台都是这些包含漏洞的平台。”

这个安全漏洞有可能是今年被发现的最严重的安全漏洞,甚至比一年多以前被发现的心脏流血漏洞还要严重。“心脏出血”(Heartbleed)漏洞允许黑客从运行存在漏洞的开源OpenSSL加密软件的服务器的内存中窃取数据。

杰夫勒说:“心脏出血漏洞就好比是让黑客通过一间房子的窗户窥探房内的情况,然后根据他们所看到的东西来收集信息。但是Venom就好比是允许黑客破门而入,并且甚至允许他们破开邻居家的房子。”

杰夫勒说,在本周三公开这个漏洞的信息之前,公司与软件厂商进行了合作,以协助它们修复漏洞。由于很多公司提供了自己的硬件和软件,因此不需要多久受影响的客户们就能得到这个补丁。杰夫勒指出,现在还有一个较大的问题是,某些公司使用的系统是无法自动打补丁的。

河南亿恩科技股份有限公司(www.enkj.com)始创于2000年,专注服务器托管租用,是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务,另有网总管、名片侠网络推广服务,使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话:0371-60135900
虚拟主机/智能建站 24小时售后服务电话:0371-55621053
网络版权侵权举报电话:0371-60135995
服务热线:0371-60135900

0
0
分享到:责任编辑:小柳

相关推介

共有:0条评论网友评论:

验证码 看不清换一张 换一张

亲,还没评论呢!速度抢沙发吧!