搜索

[6929] 2020-09-16_安恒安全运营中心威胁情报总结DAY4

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-09-16_安恒安全运营中心威胁情报总结DAY4 安 恒 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 4 E 安 全   2 0 2 0 - 0 9 - 1 6 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e 某 某 行 动 已 经 进 行 到 了 第 四 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 0 9 2   M i c r o s o f t   I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 漏 洞 M i c r o s o f t   I n t e r n e t   E x p l o r e r （ I E ） 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 W i n d o w s 操 作 系 统 附 带 的 W e b 浏 览 器 。 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 版 本 和 1 1 版 本 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 地 访 问 内 存 对 象 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 破 坏 内 存 。 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 M i c r o s o f t   I n t e r n e t   E x p l o r e r   1 1 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 9 2   h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 7 8 1 0 2 C V E - 2 0 2 0 - 2 5 2 8 7   P l i g g   远 程 命 令 执 行 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介
P l i g g   2 . 0 . 3   允 许 远 程 经 过 身 份 验 证 的 用 户 执 行 任 意 命 令 ， 因 为 模 板 编 辑 器 可 以 编 辑 任 何 文 件 ， 如 管 理 员 a d m i n / a d m i n _ e d i t o r . p h p   t h e _ f i l e = . . % 2 F i n d e x . p h p & o p e n = O p e n   等 请 求 P l i g g   2 . 0 . 3 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ：     h t t p s : / / g i t h u b . c o m / j e n a y e / p l i g g / b l o b / m a s t e r / R E A D M E . m d h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 0 - 2 5 2 8 7 0 3 金 蝶 E A S 存 在 F a s t j s o n 组 件 安 全 漏 洞 2 0 2 0 年 8 月 2 7 日 ， 金 蝶 社 区 发 布 了 关 于 金 蝶 E A S 8 . 0 版 本 存 在 f a s t j s o n 组 件 安 全 漏 洞 的 安 全 补 丁 。 根 据 公 告 ， 该 问 题 影 响 金 蝶 E A S 8 . 0 、 8 . 5 排 查 金 蝶 E A S 中 f a s t j s o n 的 版 本 号 ， 及 时 更 新 安 全 补 丁 ， 将 f a s t j s o n 升 级 到 最 新 版 本 ， 用 于 修 复 可 能 引 发 的 安 全 漏 洞 。 官 方 补 丁 下 载 地 址 ： h t t p s : / / c l u b . k i n g d e e . c o m / c l u b / n e w c l u b / p a t c h / l i s t ? p r o d u c t T y p e = % E 9 % 8 7 % 9 1 % E 8 % 9 D % B 6 E A S h t t p s : / / c l u b . k i n g d e e . c o m / c l u b / n e w c l u b / p a t c h / l i s t ? p r o d u c t T y p e = % E 9 % 8 7 % 9 1 % E 8 % 9 D % B 6 E A S 0 4 C N V D - 2 0 2 0 - 4 7 5 4 0 、 C N V D - 2 0 2 0 - 4 7 5 3 9   等 用 友 N C   C l o u d 多 个 安 全 漏 洞 用 友 官 方 在 2 0 2 0 年 9 月 4 日 发 布 了 多 个 关 于 N C C 的 安 全 补 丁 。 C N V D - 2 0 2 0 - 4 7 5 3 9   N C   C l o u d 前 台 存 在 S Q L 注 入 漏 洞 。 C N V D - 2 0 2 0 - 4 7 5 4 0   N C   C l o u d 存 在 文 件 上 传 漏 洞 。 N C   C l o u d 1 9 0 9   及   以 下 版 本 若 存 在 受 影 响 版 本 ， 建 议 尽 快 下 载 并 更 新 相 关 安 全 补 丁 。 1 、 关 于 查 询 用 户 信 息 隐 藏 敏 感 信 息 、 关 于 查 询 用 户 信 息 隐 藏 敏 感 信 息 + 重 量 端 忘 记 密 码 重 量 端 忘 记 密 码 s q l 注 入 的 安 全 补 丁 。 注 入 的 安 全 补 丁 。 h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 0 b e 7 9 6 6 b a d 9 9 5 2 b 9 2 、 、 C N V D - C - 2 0 2 0 - 1 3 2 4 9 9 - - N C   C l o u d 前 台 存 在 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 3 a 4 1 9 b 4 f 8 c 2 d 2 d 9 9 3 、 、 C N V D - 2 0 2 0 - 4 7 5 3 9 , N C C l o u d 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 3 e 6 5 6 3 3 a 8 0 2 c 2 4 d 6 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源
h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 3 e 6 5 6 3 3 a 8 0 2 c 2 4 d 6 h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 3 a 4 1 9 b 4 f 8 c 2 d 2 d 9 9 h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d 7 9 7 e 5 5 5 b 7 b e 6 7 b 1 1 0 b e 7 9 6 6 b a d 9 9 5 2 b 9 0 5 C V E - 2 0 2 0 - 2 5 2 8 4   l i n u x   k e r n e l   安 全 漏 洞 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   5 . 8 . 9   中 存 在 安 全 漏 洞 。 该 漏 洞 源 于 d r i v e r / b l o c k /   r b d c 中 的 r b d 块 设 备 驱 动 程 序 使 用 了 不 完 整 的 权 限 检 查 来 访 问 r b d 设 备 。 L i n u x   内 核 5 . 8 . 9 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / t o r v a l d s / l i n u x . g i t / c o m m i t / ? i d = f 4 4 d 0 4 e 6 9 6 f e a f 1 3 d 1 9 2 d 9 4 2 c 4 f 1 4 a d 2 e 1 1 7 0 6 5 a h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 8 4 8 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 警 惕 ！ 破 解 一 道 智 能 门 锁 只 需 1 0 秒 微 软 确 认 伊 朗 和 俄 罗 斯 黑 客 正 试 图 入 侵 美 国 干 预 总 统 竞 选 E 安 全 前 方 播 报 — — 安 恒 信 息 正 式 成 为 成 都 大 运 会 网 络 信 息 安 全 类 官 方 独 家 供 应 商 安 恒 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 3 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理