Venom 漏洞使大多数数据中心面临网络攻击

就在周三一个新的安全漏洞浮出水面后，许多科技媒体开始将其与去年发现的严重安全漏洞 HeartBleed 进行比较，该漏洞导致与许多知名网络服务的通信不安全，可能会暴露数百万个纯文本密码。

但不要惊慌。尽管最近的漏洞有一个比 HeartBleed 更可怕的名字，但它不会造成像 HeartBleed 那样大的危险。

被称为“VENOM”的意思是“虚拟化环境被忽视的操作操纵”，是安全公司 CrowdStrike 发现的一个虚拟机安全缺陷，该缺陷可能会使大多数数据中心遭受恶意软件攻击，但只是理论上的。

是的，Venom 漏洞的风险是理论上的，因为还没有看到实时利用，而另一方面，去年的 HeartBleed 漏洞实际上被黑客利用了未知次数，导致关键个人信息被盗。

现在让我们更多地了解毒液：

Venom (CVE-2015-3456) 驻留在多个计算机虚拟化平台使用的虚拟软盘驱动器代码中，如果被利用......

…可能允许攻击者逃离来宾“虚拟机”(VM)，并完全控制托管它们的操作系统以及在同一主机上运行的任何其他来宾 VM。

据 CrowdStrike 称，这个大约有十年历史的错误是在开源虚拟化软件包 QEMU 中发现的，影响了其虚拟软盘控制器 (FDC)，该控制器被用于许多现代虚拟化平台和设备，包括 Xen、KVM、Oracle 的 VirtualBox、和本机 QEMU 客户端。

发现该漏洞的 CrowdStrike 高级安全研究员 Jason Geffner 警告称，该漏洞影响自 2004 年首次引入虚拟软盘控制器以来的所有 QEMU 版本。

不过，Geffner 还补充说，到目前为止，还没有已知的漏洞可以成功利用该漏洞。毒液非常严重且令人不安，足以被视为高优先级错误。

成功利用 Venom 所需：
为了成功利用 Venom，坐在来宾虚拟机上的攻击者需要足够的权限才能访问软盘控制器 I/O 端口。

当考虑在 Linux 来宾计算机上时，攻击者需要拥有 root 访问权限或提升的权限。然而，在 Windows 客户机上，几乎任何人都拥有足够的权限来访问 FDC。

然而，将毒液与心脏出血进行比较是没有可比性的。 HeartBleed 允许黑客探测数百万个系统，而 Venom 漏洞根本无法以同样的规模被利用。

像 Venom 这样的缺陷通常用于高度针对性的攻击，例如企业间谍活动、网络战或其他此类有针对性的攻击。

毒液是否毒害了云服务？

更令人担忧的是，大多数大型云提供商（包括 Amazon、Oracle、Citrix 和 Rackspace）严重依赖基于 QEMU 的虚拟化，很容易受到 Venom 的影响。

然而，好消息是，他们中的大多数已经解决了这个问题，确保他们的客户不必担心。
“AWS 客户数据或实例不存在风险，”亚马逊网络服务在一份声明中表示。
> Rackspace 还表示，该缺陷确实影响了其部分云服务器，但向客户保证，该公司已“对我们的基础设施应用了适当的补丁，并正在与客户合作全面修复此漏洞。 ”

另一方面，微软的Azure云服务使用其自制的虚拟化管理程序技术，因此其客户不会受到Venom bug的影响。

同时，谷歌还保证其云服务平台不使用存在漏洞的软件，因此不会受到 Venom 的影响。

立即修补！预防自己

Xen 和 QEMU 都推出了 Venom 补丁。如果您运行的是早期版本的 Xen 或 QEMU，请升级并应用补丁。

注意：所有版本的 Red Hat Enterprise Linux（包括 QEMU）都容易受到 Venom 的攻击。红帽建议其用户使用命令“yum update”或“yum update qemu-kvm”更新其系统。 ”

完成后，您必须“关闭”所有来宾虚拟机才能进行更新，然后重新启动以确保安全。请记住，仅在不关闭来宾操作系统电源的情况下重新启动对于管理员来说是不够的，因为它仍将使用旧的 QEMU 二进制文件。

请参阅黑客新闻了解更多信息。