0x01 事件描述
2020年1月20号，360CERT监测发现 CheckPoint 发布了 FreakOut –利用最新漏洞创建僵尸网络 的分析报告。FreakOut恶意程序利用近期新出的三个漏洞实施扫描，并创建僵尸网络。事件等级： 高危 ，事件评分： 8.5 。
对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级
360CERT对该事件的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
| 360CERT评分 | 8.5 |
0x03 涉及组件
Zend Framework
是一种开源的, 面向对象的WEB应用程序开发框架，安装量超过5.7亿。
Liferay Portal
一个免费的开源企业门户。这是一个用Java编写的Web应用程序平台，提供与门户网站开发相关的功能。
TerraMaster TOS（TerraMaster操作系统）
用于管理TerraMaster NAS（网络附加存储）服务器的操作系统。
0x04 涉及漏洞
CVE-2021-3007：Zend FrameWork 3.0 反序列化漏洞
未经身份验证的攻击者利用此漏洞可以在服务器上造成远程代码执行
影响版本：
- Laminas Project laminas-http 2.14.2之前的版本
- Zend Framework 3.0.0
CVE-2020-7961：Liferay Portal 反序列化漏洞
未经身份验证的攻击者通过JSON web服务API可以实现远程代码执行。
影响版本：
- Liferay Portal版本6.1、6.2、7.0、7.1和7.2
CVE-2020-28188：Terramaster TOS 注入漏洞
未经身份验证的攻击者利用此漏洞可以向注入OS命令，并控制系统。
影响版本：
- TerraMaster TOS <= 4.2.06
0x05 防御建议
CVE-2021-3007
及时更新，参考Zend Framework官网发布的安装文档:https://framework.zend.com/downloads
CVE-2020-7961
及时更新，参考Liferay Portal 在Github上发布的最新版本:https://github.com/liferay/liferay-portal/releases/latest
CVE-2020-28188
及时更新，参考TerraMaster官网发布的最新版本:https://dl.terra-master.com/cn/TOS_S2.0_Update_JM33_4.2.08_2101111540_2101111540.bz2
0x06 IOC
- hxxp://gxbrowser[.]net
- 7c7273d0ac2aaba3116c3021530c1c868dc848b6fdd2aafa1deecac216131779
- 05908f2a1325c130e3a877a32dfdf1c9596d156d031d0eaa54473fe342206a65
- ac4f2e74a7b90b772afb920f10b789415355451c79b3ed359ccad1976c1857a8
- ac6818140883e0f8bf5cef9b5f965861ff64cebfe181ff025e1f0aee9c72506cOut
0x07 时间线
2021-01-19 CheckPoint发布威胁报告
2021-01-21 360CERT发布通告