搜索

[6935] 2020-09-20_安恒信息安全运营中心威胁情报总结DAY8

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2020-09-20_安恒信息安全运营中心威胁情报总结DAY8 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 8 E 安 全   2 0 2 0 - 0 9 - 2 0 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e H V V 网 行 动 已 经 进 行 到 了 第 八 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 3 9 4 8 :   A p a c h e   S u p e r s e t   远 程 代 码 执 行 在 调 查 有 关 A p a c h e   S u p e r s e t 的 错 误 报 告 时 ， 确 定 经 过 身 份 验 证 的 用 户 可 以 制 作 请 求   通 过 产 品 中 的 许 多 模 板 化 文 本 字 段 ， 这 些 文 本 字 段 将 允 许 任 意 访 问 P y t h o n 的 ` o s ` 包 中 的   W e b 应 用 程 序 过 程 。 因 此 ， 经 过 身 份 验 证 的 用 户 可 以 列 出 和 访 问 文 件 ， 环 境   变 量 和 过 程 信 息 。 此 外 ， 可 以 为 当 前 流 程 设 置 环 境 变 量 ，   在 W e b 进 程 可 写 的 文 件 夹 中 创 建 和 更 新 文 件 ， 并 执 行 W e b 可 以 访 问 的 任 意 程 序   处 理 。 P y t h o n 中 ` o s ` 包 可 用 的 所 有 其 他 操 作 也 可 用 ， 即 使 不 是 显 式 的 。 A p a c h e   S u p e r s e t   < 0 . 3 7 . 1 1 、 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题 ， 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 主 页 或 参 考 网 址 以 获 取 解 决 办 法 ： h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r d e e e 0 6 8 a c 1 e 0 c 4 3 b d 5 b 6 9 8 3 0 2 4 0 f 3 0 5 9 8 d f 1 5 a 2 e f 9 f 7 9 9 8 c 7 b 2 9 1 3 1 e % 4 0 % 3 C d e v . s u p e r s e t . a p a c h e . o r g % 3 E 2 、 采 取 第 三 方 防 护 软 件 。 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 0 - 1 3 9 4 8 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 1 0 7 4 0 2 C V E - 2 0 2 0 - 1 5 7 1 0   P u l s e A u d i o   命 令 执 行 漏 洞 R a t c h a n a n   S r i r a t t a n a m e t 发 现 ， 一 个 特 定 于 U b u n t u 的 补 丁 导 致 P u l s e A u d i o 在 B l u e z   5 模 块 中 的 某 些 错 误 情 况 下 无 法 正 确 处 理 内 存 。 攻 击 者 可 能 利 用 此 问 题 导 致 P u l s e A u d i o 崩 溃 ， 从 而 导 致 拒 绝 服 务 或 可 能 执 行 任 意 代 码 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介
U b u n t u   1 6 . 0 4   L T S 可 以 通 过 将 系 统 更 新 为 以 下 软 件 包 版 本 来 解 决 此 问 题 ：   l i b p u l s e - m a i n l o o p - g l i b 0   -   1 : 8 . 0 - 0 u b u n t u 3 . 1 4   l i b p u l s e 0   -   1 : 8 . 0 - 0 u b u n t u 3 . 1 4   p u l s e a u d i o   -   1 : 8 . 0 - 0 u b u n t u 3 . 1 4   p u l s e a u d i o - m o d u l e - b l u e t o o t h   -   1 : 8 . 0 - 0 u b u n t u 3 . 1 4   p u l s e a u d i o - u t i l s   -   1 : 8 . 0 - 0 u b u n t u 3 . 1 4 h t t p s : / / u b u n t u . c o m / s e c u r i t y / n o t i c e s / U S N - 4 5 1 9 - 1 0 3 C V E - 2 0 2 0 - 1 0 4 8   M i c r o s o f t   W i n d o w s   P r i n t   S p o o l e r   安 全 漏 洞 M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 W i n d o w s   P r i n t   S p o o l e r 是 其 中 的 一 个 打 印 后 台 处 理 程 序 。   M i c r o s o f t   W i n d o w s P r i n t   S p o o l e r 中 存 在 提 权 漏 洞 。 攻 击 者 可 通 过 登 录 受 影 响 系 统 并 运 行 特 制 的 脚 本 或 应 用 程 序 利 用 该 漏 洞 获 取 提 升 的 权 限 ， 执 行 任 意 代 码 。 以 下 产 品 及 版 本 受 到 影 响 ：   M i c r o s o f t   W i n d o w s   1 0   W i n d o w s   1 0   1 6 0 7 版 本   W i n d o w s   1 0   1 7 0 9 版 本   W i n d o w s   1 0   1 8 0 3 版 本   W i n d o w s   1 0   1 8 0 9 版 本   W i n d o w s   1 0   1 9 0 3 版 本   W i n d o w s   1 0   1 9 0 9 版 本   W i n d o w s   7   S P 1   W i n d o w s   8 . 1   W i n d o w s   R T   8 . 1   W i n d o w s   S e r v e r   2 0 0 8   S P 2   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1   W i n d o w s   S e r v e r   2 0 1 2   W i n d o w s   S e r v e r   2 0 1 2   R 2   W i n d o w s   S e r v e r   2 0 1 6   W i n d o w s   S e r v e r   2 0 1 9   W i n d o w s   S e r v e r   1 8 0 3 版 本   W i n d o w s   S e r v e r   1 9 0 3 版 本   W i n d o w s   S e r v e r   1 9 0 9 版 本 关 注 官 方 发 布 的 补 丁 升 级 及 时 修 复 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 4 8 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议
h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 4 8 h t t p s : / / v i g i l a n c e . f r / v u l n e r a b i l i t y / M i c r o s o f t - W i n d o w s - v u l n e r a b i l i t i e s - o f - M a y - 2 0 2 0 - 3 2 2 5 0 0 4 C V E - 2 0 2 0 - 9 9 9 2   a p p l e   X c o d e   远 程 命 令 执 行 A p p l e   X c o d e   可 能 允 许 远 程 经 过 身 份 验 证 的 攻 击 者 在 系 统 上 执 行 任 意 代 码 ， 该 代 码 是 由   I D E   设 备 支 持 组 件 中 的 错 误 引 起 的 。 通 过 说 服 受 害 者 打 开 特 制 文 件 ， 攻 击 者 可 以 利 用 此 漏 洞 在 网 络 调 试 会 话 期 间 在 配 对 设 备 上 执 行 任 意 代 码 。 X c o d e   < =     1 2 . 0 目 前 尚 无 P O C ， 官 方 已 出 补 丁 ， 建 议 在 A P P   S T O R E 更 新 至 最 新 版 本 h t t p s : / / s u p p o r t . a p p l e . c o m / e n - u s / H T 2 1 1 8 4 8 0 5 I S C   B I N D   存 在 多 个 安 全 漏 洞 B I N D   9 . 9 . 1 2   至 9 . 9 . 1 3 ,   9 . 1 0 . 7 至 9 . 1 0 . 8 ,   9 . 1 1 . 3 至 9 . 1 1 . 2 1 ,   9 . 1 2 . 1 至 9 . 1 6 . 5 ,   9 . 1 7 . 0   至 9 . 1 7 . 3 ，   9 . 9 . 1 2 - S 1 至 9 . 9 . 1 3 - S 1 ,   9 . 1 1 . 3 - S 1 至 9 . 1 1 . 2 1 - S 1 存 在 安 全 漏 洞 ， 攻 击 者 可 以 恶 意 使 用 新 增 权 限 更 新 其 他 区 域 内 容 。 B I N D   9 . 1 4 . 0 至 9 . 1 6 . 5 ,   9 . 1 7 . 0 至 9 . 1 7 . 3 存 在 安 全 漏 洞 ， 攻 击 者 可 以 构 造 一 个 特 殊 请 求 造 成 目 标 服 务 异 常 结 束 。 B I N D   9 . 1 0 . 0 至 9 . 1 1 . 2 1 ,   9 . 1 2 . 0 至 9 . 1 6 . 5 ,   9 . 1 7 . 0 至 9 . 1 7 . 3 ， 9 . 1 0 . 5 - S 1 至 9 . 1 1 . 2 1 - S 1 存 在 安 全 漏 洞 ， 攻 击 者 可 以 构 造 一 个 特 殊 的 查 询 数 据 包 触 发 异 常 。 B I N D 版 本 号 <   9 . 1 6 . 6 存 在 拒 绝 服 务 漏 洞 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ：   h t t p s : / / k b . i s c . o r g / d o c s / c v e - 2 0 2 0 - 8 6 2 4   h t t p s : / / k b . i s c . o r g / d o c s / c v e - 2 0 2 0 - 8 6 2 1   h t t p s : / / k b . i s c . o r g / d o c s / c v e - 2 0 2 0 - 8 6 2 3 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 8 - 1 0 7 8 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 8 6 2 1 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 8 6 2 3 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 8 6 2 4 0 6 C V E - 2 0 2 0 - 8 2 0 1   N o d e   C o r e   多 个 安 全 漏 洞 n o d e   c o r e 是 一 个 基 于   E g g . j s   的   N o d e . j s   服 务 端 基 础 框 架 。 N o d e   C o r e   存 在 缓 冲 区 安 全 漏 洞 ， 该 漏 洞 源 于 C R - t o - H y p h e n , 攻 击 者 可 利 用 该 漏 洞 绕 过 限 制 获 取 敏 感 信 息 。 N o d e   C o r e   存 在 缓 冲 区 错 误 漏 洞 ， 该 漏 洞 源 于 f s . r e a l p a t h . n a t i v e ， 攻 击 者 可 利 用 该 漏 洞 运 行 代 码 。 N o d e   C o r e   存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 未 完 成 的 节 点 核 心 的 H T T P / 1 . 1 请 求 触 发 过 载 。 N o d e j s   C o r e 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / n o d e j s . o r g / e n / b l o g / v u l n e r a b i l i t y / s e p t e m b e r - 2 0 2 0 - s e c u r i t y - r e l e a s e s / # h t t p - d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议
r e q u e s t - s m u g g l i n g - d u e - t o - c r - t o - h y p h e n - c o n v e r s i o n - h i g h - c v e - 2 0 2 0 - 8 2 0 1   h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 9 5 2 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 安 卓 用 户 注 意 了 ！ 常 年 不 关 手 机 蓝 牙 或 成 为 “ 定 时 炸 弹 ” 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 小 心 ！ 智 能 手 环 也 可 能 泄 露 您 的 个 人 隐 私 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 警 惕 ！ 破 解 一 道 智 能 门 锁 只 需 1 0 秒 数 十 亿 设 备 或 将 受 到 新 的 “   B L E S A ” 蓝 牙 安 全 漏 洞 的 攻 击 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ d 来 源
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理