搜索

[6927] 2020-09-15_安恒安全运营中心威胁情报总结DAY3

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2020-09-15_安恒安全运营中心威胁情报总结DAY3 安 恒 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 3 E 安 全   2 0 2 0 - 0 9 - 1 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e 某 某 行 动 已 经 进 行 到 了 第 三 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 1 8 1   S h a r e P o i n t 远 程 代 码 执 行 漏 洞 当   M i c r o s o f t   S h a r e P o i n t   S e r v e r   无 法 正 确 识 别 和 筛 选 不 安 全 的   A S P . N E T   W e b 控 件 时 ， 会 触 发 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 经 特 殊 设 计 的 页 面 在   S h a r e P o i n t   应 用 程 序 池 进 程 中 执 行 操 作 。 若 要 利 用 此 漏 洞 ， 经 过 身 份 验 证 的 用 户 必 须 在 受 影 响 的   M i c r o s o f t   S h a r e P o i n t   S e r v e r   版 本 上 创 建 并 调 用 经 特 殊 设 计 的 页 面 。 M i c r o s o f t   S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 6 M i c r o s o f t   S h a r e P o i n t   F o u n d a t i o n   2 0 1 0   S e r v i c e   P a c k   2 M i c r o s o f t   S h a r e P o i n t   F o u n d a t i o n   2 0 1 3   S e r v i c e   P a c k   1 M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 9 建 议 广 大 用 户 及 时 安 装 最 新 补 丁 ， 补 丁 对 应 版 本 与 下 载 地 址 如 下 ： M i c r o s o f t   S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 6   版 本 补 丁 的 下 载 地 址 为 :   h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 0 1 3 8 3 M i c r o s o f t   S h a r e P o i n t   F o u n d a t i o n   2 0 1 0   S e r v i c e   P a c k   2   版 本 补 丁 的 下 载 地 址 为 :   h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 0 1 3 7 9 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议
M i c r o s o f t   S h a r e P o i n t   F o u n d a t i o n   2 0 1 3   S e r v i c e   P a c k   1   版 本 补 丁 的 下 载 地 址 为 :   h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 0 1 4 3 5 M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 9   版 本 补 丁 的 下 载 地 址 为 : h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 0 1 4 0 5 h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 0 1 4 0 5 h t t p : / / w w w . c n n v d . o r g . c n / w e b / b u l l e t i n / b u l l e t i n B y I d . t a g ? m k i d = 1 8 5 0 2 C V E - 2 0 2 0 - 5 7 8 0   W o r d P r e s s 插 件 缺 陷 允 许 攻 击 者 伪 造 电 子 邮 件 此 漏 洞 存 在 于   I c e g r a m   的 电 子 邮 件 订 阅 者 和 通 讯 插 件 中 ， 使 用 户 能 够 收 集 潜 在 顾 客 、 发 送 自 动 的 新 博 客 文 章 通 知 电 子 邮 件 。 远 程 、 未 经 身 份 验 证 的 攻 击 者 可 以 利 用 该 缺 陷 从 可 用 的 联 系 人 或 订 阅 者 列 表 中 向 所 有 收 件 人 发 送 伪 造 的 电 子 邮 件 ， 并 完 全 控 制 电 子 邮 件 的 内 容 和 主 题 。 I c e g r a m 版 本   <   4 . 5 . 6 升 级 版 本 到   >   4 . 5 . 6 ， 官 方 下 载 地 址 ： h t t p s : / / w o r d p r e s s . o r g / p l u g i n s / i c e g r a m / # d e v e l o p e r s h t t p s : / / w w w . t e n a b l e . c o m / c v e / C V E - 2 0 2 0 - 5 7 8 0 0 3 l i n u x - c m d l i n e   安 全 漏 洞 l i n u x - c m d l i n e   1 . 0 . 1 之 前 版 本 中 存 在 原 型 污 染 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 系 统 上 执 行 任 意 代 码 。 l i n u x - c m d l i n e   1 . 0 . 1 之 前 版 本 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 链 接 ： h t t p s : / / g i t h u b . c o m / p i r a n n a / l i n u x - c m d l i n e / c o m m i t / 5 3 c 6 1 a 8 8 b c 4 7 e b 2 5 d 7 1 8 3 2 2 0 5 0 5 6 b e a a b 9 5 c f 6 7 7 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 8 - 8 6 6 0 4 F O F A   A P I . e x e 恶 意 软 件 通 告 微 步 云 沙 箱 发 现 名 为 ： F O F A   A P I 搜 索 . e x e       恶 意 软 件 反 连 i p ： 4 9 . 2 3 3 . 1 1 9 . 1 9 8 ， 该 I P 与 多 个 恶 意 样 本 存 在 通 讯 。 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介
F O F A   A P I 搜 索 . e x e 恶 意 文 件 m d 5 :   3 5 e 4 3 d b d 6 0 3 f a b 2 a 6 e c 6 f 8 d d 8 6 5 f 7 c 5 1 恶 意 文 件 s h a 2 5 6 :   7 f 3 5 a 1 7 7 0 b 6 c c d 8 f 0 8 2 7 6 3 5 0 9 7 a 0 b 2 5 0 9 6 c b a 8 9 e b a 8 e d 7 3 8 b d 9 3 c 7 6 3 7 f d 8 f 3 4 8 1 、 加 强 安 全 意 识 教 育 ， 不 明 邮 件 附 件 不 要 随 意 点 击 2 、 增 加 邮 件 网 关 ， 优 化 规 则 3 、 增 加 桌 面 查 杀 工 具 ， 更 新 策 略 4 、 网 络 出 口 增 加 A P T 设 备 ， 对 非 法 回 连 进 行 监 控 h t t p s : / / s . t h r e a t b o o k . c n / r e p o r t / f i l e / 7 f 3 5 a 1 7 7 0 b 6 c c d 8 f 0 8 2 7 6 3 5 0 9 7 a 0 b 2 5 0 9 6 c b a 8 9 e b a 8 e d 7 3 8 b d 9 3 c 7 6 3 7 f d 8 f 3 4 8 / ? s i g n = h i s t o r y & e n v = w i n 7 _ s p 1 _ e n x 8 6 _ o f f i c e 2 0 1 3 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 确 认 伊 朗 和 俄 罗 斯 黑 客 正 试 图 入 侵 美 国 干 预 总 统 竞 选 当 心 ！ V i s a 发 现 一 款 新 型 信 用 卡 窃 取 器   能 够 规 避 检 测 并 窃 取 用 户 卡 内 数 据 超 7 6 0 万 密 歇 根 州 选 民 记 录 被 俄 罗 斯 黑 客 泄 露 ？ 美 政 府 辟 谣 ： 假 消 息 ！ E 安 全 前 方 播 报 — — 安 恒 信 息 正 式 成 为 成 都 大 运 会 网 络 信 息 安 全 类 官 方 独 家 供 应 商 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ b 影 响 范 围 c 修 复 建 议 d 来 源
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理