成都鏈安：F5 BIG-IP 遠程代碼執行漏洞預警 CVE-2020-5902_BIG

漏洞威脅：高，受影響版本：BIG-IP15.x:15.1.0/15.0.0、BIG-IP14.x:14.1.0~14.1.2、BIG-IP13.x:13.1.0~13.1.3、BIG-IP12.x:12.1.0~12.1.5和BIG-IP11.x:11.6.1~11.6.5。漏洞描述：在F5BIG-IP產品的流量管理用戶頁面(TMUI)/配置實用程序的特定頁面中存在一處遠程代碼執行漏洞。未授權的遠程攻擊者通過向該頁面發送特制的請求包，可以造成任意Java代碼執行。進而控制F5BIG-IP的全部功能，包括但不限于:執行任意系統命令、開啟/禁用服務、創建/刪除服務器端文件等。修復方案：官方建議可以通過以下步驟暫時緩解影響1)使用以下命令登錄對應系統tmsh2)編輯httpd組件的配置文件edit/syshttpdall-properties3)文件內容如下include'Redirect404/'4)按照如下操作保存文件，按下ESC并依次輸入:wq5)執行命令刷新配置文件save/sysconfig6)重啟httpd服務restartsysservicehttpd并禁止外部IP對TMUI頁面的訪問成都鏈安在此建議使用該應用的交易所進行安全自查，按照官方安全建議進行修復，避免造成不必要的經濟損失。

成都鏈安：Goldfinch項目的SeniorPool合約遭受攻擊，項目方累計損失超54萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Goldfinch項目的SeniorPool合約遭受攻擊，攻擊者累計獲利28523個USDC，項目方累計損失541158個USDC。經成都鏈安技術團隊分析，本次攻擊原因是攻擊者可以利用Curve的FIDU-USDC池子獲取FIDU代幣，來獲取SeniorPool合約抵押USDC代幣的紅利。目前Curve中FIDU兌換USDC為1:1.03, 而在SeniorPool中的比例為1:1.07，這就產生了套利空間。[2022/6/28 1:36:11]

成都鏈安：fortress被盜金額已被轉換成1048eth并轉入了Tornado Cash:5月9日消息，據成都鏈安安全輿情監控數據顯示，fortress 遭受預言機價格操控攻擊，被盜金額已被轉換成1048eth并轉入了Tornado Cash。經成都鏈安技術團隊分析，本次攻擊原因是由于fortress項目的預言機FortressPriceOracle的數據源Chain合約的價格提交函數submit中，將價格提交者的權限驗證代碼注釋了，導致任何地址都可以提交價格數據。攻擊者利用這個漏洞，提交一個超大的FST價格，導致抵押品價值計算被操控，進而借貸出了項目中所有的代幣。

攻擊交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

攻擊者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad

攻擊者合約：0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]

成都鏈安：8ight Finance項目疑似私鑰泄露，資金總損失接近100萬美元:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，8ight Finance項目方疑似私鑰泄露導致被攻擊，資金已從tornado轉移出去，資金總損失：868587 DAI，123621 1USDT，10843 EIGHT，80 ONE.[2021/12/8 12:58:37]

Tags：BIGUSDSDCRESthebigdipperusdn幣最新價格PCUSDC幣CFRESH幣

中幣下載