搜索

[7012] 2020-10-27_雷神众测漏洞周报2020.10.19-2020.10.25-5

文档创建者：s7ckTeam
浏览次数：76
最后更新：2025-01-17
2020-10-27_雷神众测漏洞周报2020.10.19-2020.10.25-5 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 1 0 . 1 9 - 2 0 2 0 . 1 0 . 2 5 - 5 E 安 全   2 0 2 0 - 1 0 - 2 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 .   V M w a r e   E S X i   O p e n S L P 高 危 漏 洞 高 危 漏 洞 2 .   W e b L o g i c   S e r v e r   高 危 安 全 漏 洞 高 危 安 全 漏 洞 3 .   A p a c h e   K y l i n 未 授 权 配 置 泄 露 漏 洞 未 授 权 配 置 泄 露 漏 洞 4 .   A d o b e   M a g e n t o   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 5 .   C i s c o   W e b e x   T e a m s   W i n d o w s 客 户 端 客 户 端 D L L 劫 持 漏 洞 劫 持 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 .   V M w a r e   E S X i   O p e n S L P 高 危 漏 洞 高 危 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 1 0 月 2 0 日 ， V M w a r e 官 方 更 新 发 布 了 V M w a r e   E S X i 、 V M w a r e   W o r k s t a t i o n   P r o / P l a y e r ( W o r k s t a t i o n ) 、 V M w a r e   F u s i o n P r o / F u s i o n ( F u s i o n ) 、 N S X - T 、 V M w a r e   C l o u d   F o u n d a t i o n 等 多 个 产 品 存 在 安 全 漏 洞 的 公 告 ， 其 中 V M w a r e   E S X i 漏 洞 风 险 较 高 ， C V E 编 号 ： C V E - 2 0 2 0 - 3 9 9 2 。 漏 洞 危 害 ： 根 据 公 告 ， 在 V M w a r e   E S X i 中 使 用 的 O p e n S L P 服 务 存 在 U A F （ 释 放 后 重 用 ） 漏 洞 ， 恶 意 攻 击 者 可 以 通 过 O p e n S L P 服 务 端 口 4 2 7 实 施 攻 击 ， 成 功 利 用 漏 洞 能 实 现 远 程 代 码 执 行 效 果 ， 从 而 获 得 目 标 系 统 管 理 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 3 9 9 2 影 响 范 围 ： C V E - 2 0 2 0 - 3 9 9 2 远 程 代 码 执 行 漏 洞 主 要 影 响 以 下 E S X i 版 本 ： E S X i   7 . 0 版 本 ， 建 议 更 新 到 E S X i _ 7 . 0 . 1 - 0 . 0 . 1 6 8 5 0 8 0 4 以 上 版 本 ； E S X i   6 . 7 版 本 ， 建 议 更 新 到 E S X i 6 7 0 - 2 0 2 0 1 0 4 0 1 - S G 以 上 版 本 ； E S X i   5 . 5 版 本 ， 建 议 更 新 到 E S X i 6 5 0 - 2 0 2 0 1 0 4 0 1 - S G 以 上 版 本 ； V M w a r e   C l o u d   F o u n d a t i o n   ( E S X i )   4 . x 版 本 ， 建 议 更 新 到 4 . 1 以 上 版 本 ； V M w a r e   C l o u d   F o u n d a t i o n   ( E S X i )   4 . x 版 本 ， 建 议 更 新 到 3 . 1 0 . 1 . 1 以 上 版 本 修 复 方 案 ： 及 时 测 试 漏 洞 修 复 的 版 本 并 及 时 升 级 。 临 时 缓 解 措 施 （ 停 止 或 禁 用 O p e n S L P 前 需 确 认 功 能 影 响 ） 命 令 参 考 ： / e t c / i n i t . d / s l p d   s t o p （ 停 止 ） / e t c / i n i t . d / s l p d   s t a r t （ 启 动 ） 禁 用 和 启 用 等 更 多 操 作 参 考 ： h t t p s : / / k b . v m w a r e . c o m / s / a r t i c l e / 7 6 3 7 2 来 源 ： 安 恒 信 息 应 急 响 应 中 心 2 .   W e b L o g i c   S e r v e r   高 危 安 全 漏 洞 高 危 安 全 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 1 0 月 2 0 日 ， O r a c l e 官 方 发 布 了 2 0 2 0 年 1 0 月 安 全 更 新 公 告 ， 包 含 了 其 家 族 W e b L o g i c   S e r v e r 在 内 的 多 个 产 品 安 全 漏 洞 公 告 ， 其 中 有 涉 及 H T T P （ C o n s o l e ） 、 I I O P 、 T 3 协 议 远 程 代 码 执 行 的 多 个 高 危 漏 洞 ， 对 应 C V E 编 号 ： C V E - 2 0 2 0 - 1 4 8 8 2 、 C V E -
2 0 2 0 - 1 4 8 4 1 、 C V E - 2 0 2 0 - 1 4 8 2 5 、 C V E - 2 0 2 0 - 1 4 8 5 9 。 漏 洞 危 害 ： 根 据 公 告 ， 通 过 O r a c l e   W e b L o g i c   S e r v e r   H T T P （ C o n s o l e ） 、 I I O P 、 T 3 协 议 漏 洞 ， 恶 意 攻 击 者 能 实 现 远 程 代 码 执 行 效 果 ， 从 而 获 取 目 标 系 统 管 理 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 4 8 8 2 、 C V E - 2 0 2 0 - 1 4 8 4 1 、 C V E - 2 0 2 0 - 1 4 8 2 5 、 C V E - 2 0 2 0 - 1 4 8 5 9 影 响 范 围 ： C V E - 2 0 2 0 - 1 4 8 8 2 、 C V E - 2 0 2 0 - 1 4 8 4 1 、 C V E - 2 0 2 0 - 1 4 8 5 9 漏 洞 影 响 以 下 O r a c l e   W e b L o g i c   S e r v e r 版 本 ： W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 版 本 W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 版 本 W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 版 本 W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 版 本 W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 版 本 C V E - 2 0 2 0 - 1 4 8 2 5 漏 洞 影 响 以 下 O r a c l e   W e b L o g i c   S e r v e r 版 本 ： W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 版 本 W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 版 本 W e b L o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 版 本 修 复 建 议 ： 及 时 测 试 并 升 级 到 最 新 版 本 针 对 T 3 协 议 的 临 时 缓 解 加 固 措 施 ： 使 用 连 接 筛 选 器 临 时 阻 止 外 部 访 问 7 0 0 1 端 口 的 T 3 / T 3 s 协 议 。 连 接 筛 选 器 ： w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l 规 则 示 例 ： 0 . 0 . 0 . 0 / 0   *   7 0 0 1   d e n y   t 3   t 3 s       # 拒 绝 所 有 访 问 允 许 和 拒 绝 指 定 I P 规 则 示 例 ： 1 9 2 . 1 6 8 . 1 . 0 / 2 4   *   7 0 0 1   a l l o w   t 3   t 3 s   # 允 许 指 定 I P 段 访 问 1 9 2 . 1 6 8 . 2 . 0 / 2 4   *   7 0 0 1   d e n y   t 3   t 3 s     # 拒 绝 指 定 I P 段 访 问 连 接 筛 选 器 说 明 参 考 （ 英 文 ） ：
连 接 筛 选 器 说 明 参 考 （ 英 文 ） ： h t t p s : / / d o c s . o r a c l e . c o m / c d / E 2 4 3 2 9 _ 0 1 / w e b . 1 2 1 1 / e 2 4 4 8 5 / c o n _ f i l t r . h t m # S C P R G 3 7 7 来 源 ： 安 恒 信 息 应 急 响 应 中 心 3 .   A p a c h e   K y l i n 未 授 权 配 置 泄 露 漏 洞 未 授 权 配 置 泄 露 漏 洞 漏 洞 介 绍 ： A p a c h e   K y l i n 是 一 个 开 源 的 分 布 式 分 析 引 擎 ， 它 最 初 由 e B a y 开 发 ， 现 在 是 A p a c h e   S o f t w a r e   F o u n d a t i o n 的 项 目 。 A p a c h e   K y l i n 建 立 在 A p a c h e   H a d o o p ， A p a c h e   H i v e ， A p a c h e   H B a s e ， A p a c h e   P a r q u e t ， A p a c h e   C a l c i t e ， A p a c h e   S p a r k 和 其 他 技 术 之 上 。 这 些 技 术 使 K y l i n 可 以 轻 松 扩 展 以 支 持 海 量 数 据 负 载 。 漏 洞 危 害 ： A p a c h e   K y l i n 有 一 个 r e s t f u l   a p i 会 在 没 有 认 可 认 证 的 情 况 下 暴 露 配 置 信 息 。 攻 击 者 可 利 用 该 漏 洞 获 取 系 统 敏 感 信 息 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 3 9 3 7 影 响 范 围 ： K y l i n   2 . x . x K y l i n   < =   3 . 1 . 0 K y l i n   4 . 0 . 0 - a l p h a 修 复 建 议 ： 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 或 执 行 以 下 缓 解 措 施 ： 编 辑   ： " $ K Y L I N _ H O M E / W E B - I N F / c l a s s e s / k y l i n S e c u r i t y . x m l " ； 删 除 下 列 行 ： " < s c r : i n t e r c e p t - u r l   p a t t e r n = " / a p i / a d m i n / c o n f i g "   a c c e s s = " p e r m i t A l l " / > " ； 重 启   K y l i n 实 例 以 使 其 生 效 来 源 ： 腾 讯 安 全 威 胁 情 报 中 心
4 .   A d o b e   M a g e n t o   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： A d o b e   此 次 更 新 中 发 布 了 两 个 严 重 漏 洞 ， 六 个 高 危 漏 洞 和 一 个 中 危 漏 洞 。 漏 洞 危 害 ： C V E - 2 0 2 0 - 2 4 4 0 7 :   代 码 执 行 漏 洞 该 漏 洞 源 于 应 用 程 序 使 用   a l l o w   l i s t   方 法 检 查 文 件 扩 展 名 时 未 验 证 完 整 文 件 名 。 未 经 身 份 验 证 ( 需 要 有 管 理 特 权 ) 的 攻 击 者 可 以 利 用 此 漏 洞 绕 过 验 证 并 上 传 恶 意 文 件 。 C V E - 2 0 2 0 - 2 4 4 0 0 :   S Q L 注 入 漏 洞 攻 击 者 可 以 利 用 它 来 攻 击 应 用 程 序 对 其 数 据 库 进 行 的 查 询 。 未 经 身 份 验 证 ( 需 要 有 管 理 特 权 ) 的 攻 击 者 可 以 利 用 此 漏 洞 来 获 得 对 数 据 库 的 任 意 读 取 或 写 入 访 问 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 2 4 4 0 7 、 C V E - 2 0 2 0 - 2 4 4 0 0 影 响 范 围 ： A d o b e : M a g e n t o   C o m m e r c e / O p e n   S o u r c e   :   < = 2 . 3 . 5 - p 2 A d o b e : M a g e n t o   C o m m e r c e / O p e n   S o u r c e   :   < = 2 . 4 . 0 A d o b e : M a g e n t o   C o m m e r c e / O p e n   S o u r c e   :   < = 2 . 3 . 5 - p 1 修 复 建 议 ： 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 来 源 ： 3 6 0 C E R T
5 .   C i s c o   W e b e x   T e a m s   W i n d o w s 客 户 端 客 户 端 D L L 劫 持 漏 洞 劫 持 漏 洞 漏 洞 介 绍 ： C i s c o   W e b e x   T e a m s 是 一 款 综 合 通 信 应 用 程 序 ， 旨 在 为 您 提 供 所 有 必 要 的 工 具 和 合 适 的 环 境 以 增 强 团 队 协 作 。 漏 洞 危 害 ： C i s c o   W e b e x   T e a m s   W i n d o w s 客 户 端 3 . 0 . 1 3 4 6 4 . 0 - 3 . 0 . 1 6 0 4 0 . 0 的 特 定 D L L 的 加 载 机 制 存 在 D L L 劫 持 漏 洞 。 该 漏 洞 源 于 对 运 行 时 目 录 路 径 的 处 理 不 正 确 。 攻 击 者 可 通 过 将 恶 意 D L L 文 件 置 于 目 标 系 统 上 的 特 定 位 置 利 用 该 漏 洞 以 另 一 个 用 户 帐 户 的 权 限 在 目 标 系 统 上 执 行 任 意 代 码 影 响 范 围 ： C i s c o   C i s c o   W e b e x   T e a m s   f o r   W i n d o w s   > = 3 . 0 . 1 3 4 6 4 . 0 ， < = 3 . 0 . 1 6 0 4 0 . 0 修 复 方 案 ： 及 时 测 试 并 升 级 到 最 新 版 本 。 来 源 ： C N V D 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 G D P R 有 何 异 同 ？ |   E 周 刊 F B I 和 C I S A 发 出 联 合 警 报 ： 俄 罗 斯 黑 客 已 入 侵 美 国 政 府 网 络 外 媒 ： 斯 诺 登 获 俄 罗 斯 永 久 居 留 权   不 过 并 未 打 算 申 请 俄 罗 斯 国 籍 美 国 对 5 个 伊 朗 实 体 实 施 新 制 裁   理 由 ： 干 预 美 国 大 选 最 新 消 息 ！ 微 软 已 关 闭 了 T r i c k b o t 僵 尸 网 络 9 4 % 的 关 键 基 础 设 施 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理