搜索

[6937] 2020-09-21_安恒信息安全运营中心威胁情报总结DAY9

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-09-21_安恒信息安全运营中心威胁情报总结DAY9 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 9 E 安 全   2 0 2 0 - 0 9 - 2 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e H V V 网 行 动 已 经 进 行 到 了 第 九 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 9 9 5 1   A p p l e   S a f a r i   远 程 执 行 代 码 漏 洞 C i s c o   T a l o s 的 M a r c i n “   I c e w a l l ”   N o g a 发 现 了 此 漏 洞 。         A p p l e   S a f a r i   W e b 浏 览 器 的 W e b k i t 功 能 中 包 含 一 个 远 程 执 行 代 码 漏 洞 。 具 体 来 说 ， 攻 击 者 可 能 会 在 S a f a r i 中 使 用 的 W e b k i t   D O M 呈 现 系 统 W e b C o r e 中 触 发 “ 先 释 放 后 使 用 ” 条 件 。 这 可 能 使 攻 击 者 能 够 在 受 害 机 器 上 执 行 远 程 代 码 。 用 户 需 要 在 S a f a r i 中 打 开 特 制 的 恶 意 网 页 才 能 触 发 此 漏 洞 。 M a c O S X   S a f a r i 版 本 1 3 . 0 . 2 （ 1 5 6 0 9 . 2 . 9 . 1 . 2 ， 6 1 0 + ） W e b k i t   G I T   尽 快 在 A P P   S T O R E 中 更 新 S a f a r i 浏 览 器 h t t p s : / / t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 0 - 1 1 2 4 0 2 C i t r i x   S y s t e m s   多 款 产 品 存 在 安 全 漏 洞     *   C V E - 2 0 2 0 - 8 2 4 5 ： ：       C i t r i x   S y s t e m s   多 款 产 品 存 在 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 进 行 对 S S L   V P N 网 站 门 户 进 行 攻 击 ， 以 下 产 品 及 版 本 受 到 影 响 ： C i t r i x   A D C   ， C i t r i x   G a t e w a y 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介
      *   C V E - 2 0 2 0 - 8 2 4 6 ： ：       C i t r i x   S y s t e m s 多 款 产 品 存 在 资 源 管 理 漏 洞 ， 该 漏 洞 源 于 网 络 系 统 或 产 品 对 系 统 资 源 （ 如 内 存 、 磁 盘 空 间 、 文 件 等 ） 的 管 理 不 当 。 以 下 产 品 及 版 本 受 到 影 响 ： C i t r i x   A D C   ， C i t r i x   G a t e w a y ， C i t r i x   S D W A N W A N - O P 。       *   C V E - 2 0 2 0 - 8 2 4 7 ： ：       C i t r i x   S y s t e m s 多 款 产 品 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 管 理 接 口 上 的 特 权 升 级 。 以 下 产 品 及 版 本 受 到 影 响 ： C i t r i x   A D C ， C i t r i x   G a t e w a y ， C i t r i x   S D W A N W A N - O P 。 以 下 产 品 及 版 本 受 到 影 响 ： C i t r i x   A D C   ， C i t r i x   G a t e w a y ， C i t r i x   S D W A N W A N - O P 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 8 1 4 7 4 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 1 0 5 4 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 1 0 5 5 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 1 0 5 6 0 3 C V E - 2 0 2 0 - 1 1 8 6 1   K M 0 3 7 0 9 9 0 0 - 操 作 代 理 ， 本 地 特 权 漏 洞 在 O p e r a t i o n s   A g e n t 的 g l a n c e 模 块 中 发 现 了 一 个 潜 在 的 漏 洞 。 该 漏 洞 可 能 被 利 用 来 升 级 本 地 特 权 并 获 得 系 统 上 的 r o o t 用 户 访 问 权 限 。 支 持 的 软 件 版 本 ： 仅 列 出 受 影 响 的 版 本 。 O p e r a t i o n s   A g e n t   1 2 . 1 0 和 1 2 . 1 1 注 意 ： 不 再 支 持 1 2 . 1 0 之 前 的 所 有 版 本 ， 但 它 们 也 受 此 漏 洞 的 影 响 。 M i c r o   F o c u s 提 供 了 以 下 缓 解 信 息 ， 以 解 决 受 影 响 版 本 的 O p e r a t i o n s   A g e n t 的 漏 洞 。 O A   1 2 . 1 0   H F 的 链 接 : :   h t t p s : / / r d a p p s . s w i n f r a . n e t / h o t f i x / # / h o t f i x / 1 4 8 0 5 O A   1 2 . 1 1   H F 的 链 接 : :   h t t p s : / / r d a p p s . s w i n f r a . n e t / h o t f i x / # / h o t f i x / 1 4 8 0 6 h t t p s : / / s o f t w a r e s u p p o r t . s o f t w a r e g r p . c o m / d o c / K M 0 3 7 0 9 9 0 0 0 4 C V E - 2 0 2 0 - 1 1 6 9 9   S p a m T i t a n   7 . 0 7 多 个 R C E 漏 洞         S p a m T i t a n 是 爱 尔 兰 C / o   C o p p e r f a s t e n 公 司 的 一 套 反 垃 圾 邮 件 解 决 方 案 。 该 方 案 具 有 易 于 安 装 、 配 置 简 单 等 特 点 。         在 S p a m T i t a n   G a t e w a y   7 . 0 7   和 以 前 的 版 本 中 发 现 多 个 经 过 验 证 的 远 程 代 码 执 行 （ R C E ） 漏 洞 。 *   C V E - 2 0 2 0 - 1 1 6 9 9 : b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介
  如 果 在   c e r t s - x . p h p   页 面 上 对 参 数   f n a m e   的 验 证 不 当 ， 将 允 许 攻 击 者 在 目 标 服 务 器 上 执 行 远 程 代 码 。 在 与 该 页 面 进 行 交 互 之 前 ， 用 户 必 须 进 行 身 份 验 证 。 *   C V E - 2 0 2 0 - 1 1 7 0 0 :   对 在   c e r t s - x . p h p   页 面 中 使 用 的 参 数   f n a m e   进 行 不 恰 当 的 处 理 ， 允 许 攻 击 者 获 取 任 意 文 件 的 内 容 。 在 与 该 页 面 进 行 交 互 之 前 ， 必 须 对 用 户 进 行 认 证 。 *   C V E - 2 0 2 0 - 1 1 8 0 3 :   在 与 m a i l q u e u e . p h p 页 面 交 互 时 ， 对 参 数 j a c t i o n 的 不 当 处 理 可 能 会 导 致 P H P 代 码 在 服 务 器 端 进 行 评 估 ， 因 为 用 户 提 供 的 输 入 会 直 接 传 递 给 p h p   e v # a l ( ) 函 数 。 在 与 页 面 交 互 之 前 ， 用 户 必 须 在 网 络 平 台 上 进 行 认 证 。 *   C V E - 2 0 2 0 - 1 1 8 0 4 ： ： 由 于 在 m a i l q u e u e . p h p 页 面 中 使 用 的 参 数 q i d 的 处 理 不 当 ， 导 致 代 码 注 入 。 该 参 数 的 输 入 是 由 认 证 用 户 通 过 H T T P   G E T 请 求 直 接 提 供 的 。 S p a m T i t a n   G a t e w a y   ≤   7 . 0 7 升 级 到 最 新 版 本 7 . 0 9 ， 或 在 防 火 墙 / W A F 限 制 漏 洞 页 面 访 问 h t t p s : / / w w w . t i t a n h q . c o m / s p a m t i t a n / s p a m t i t a n g a t e w a y / h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 1 0 8 2 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 安 卓 用 户 注 意 了 ！ 常 年 不 关 手 机 蓝 牙 或 成 为 “ 定 时 炸 弹 ” 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 小 心 ！ 智 能 手 环 也 可 能 泄 露 您 的 个 人 隐 私 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 警 惕 ！ 破 解 一 道 智 能 门 锁 只 需 1 0 秒 数 十 亿 设 备 或 将 受 到 新 的 “   B L E S A ” 蓝 牙 安 全 漏 洞 的 攻 击 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ b 影 响 范 围 c 修 复 建 议 d 来 源
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理