搜索

[28313] 2020-05-22_信息安全周报-2020年第20周

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-05-22_信息安全周报-2020年第20周 信 息 安 全 周 报 - 2 0 2 0 年 第 2 0 周 O t s 安 全   2 0 2 0 - 0 5 - 2 2 >   本 周 安 全 态 势 综 述 本 周 安 全 态 势 综 述 2 0 2 0 年 0 5 月 1 1 日 至 0 5 月 1 7 日 共 收 录 安 全 漏 洞 7 7 个 ， 值 得 关 注 的 是 O p t o 2 2   S o f t P A C   P r o j e c t 无 密 码 未 授 权 访 问 漏 洞 ;   A d o b e A c r o b a t   C V E - 2 0 2 0 - 9 6 0 7 释 放 后 使 用 代 码 执 行 漏 洞 ； S A P A p p l i c a t i o n   S e r v e r   A B A P 服 务 数 据 代 码 注 入 漏 洞 ； I s t i o / e n v o y s e r v i c e m e s h - p r o x y 代 码 执 行 漏 洞 ； M i c r o s o f t   S h a r e P o i n t   C V E - 2 0 2 0 - 1 0 2 4 任 意 代 码 执 行 漏 洞 。 本 周 值 得 关 注 的 网 络 安 全 事 件 是 黑 客 组 织 盗 取 1 1 家 公 司 7 3 2 0 万 条 数 据 ， 在 暗 网 出 售 ； K a s p e r s k y 发 布 2 0 2 0 年 第 一 季 度 D D o S 攻 击 趋 势 报 告 ； 微 软 发 布 漏 洞 补 丁 ， 修 复 1 2 款 产 品 中 1 1 1 个 漏 洞 ； A d o b e 发 布 补 丁 程 序 ， 修 复 3 款 产 品 中 的 3 6 个 漏 洞 ； 挪 威 基 金 会 N o r f u n d 遭 网 络 攻 击 ， 损 失 1 0 0 0 万 美 元 。 根 据 以 上 综 述 ， 本 周 安 全 威 胁 为 中 。 > 重 要 安 全 漏 洞 列 表 重 要 安 全 漏 洞 列 表 1 .   O p t o 2 2   S o f t P A C   P r o j e c t 无 密 码 未 授 权 访 问 漏 洞 无 密 码 未 授 权 访 问 漏 洞 O p t o   2 2   S o f t P A C   P r o j e c t   S o f t P A C M o n i t o r 没 有 使 用 验 证 凭 据 ， 允 许 远 程 攻 击 者 可 以 利 用 漏 洞 提 交 特 殊 的 请 求 ， 可 未 授 权 访 问 ， 控 制 设 备 。 h t t p s : / / w w w . u s - c e r t . g o v / i c s / a d v i s o r i e s / i c s a - 2 0 - 1 3 5 - 0 1 2 .   A d o b e A c r o b a t   C V E - 2 0 2 0 - 9 6 0 7 释 放 后 使 用 代 码 执 行 漏 洞 释 放 后 使 用 代 码 执 行 漏 洞 A d o b e A c r o b a t 处 理 P D F 文 件 存 在 释 放 后 使 用 漏 洞 ， 允 许 远 程 攻 击 者 可 以 利 用 漏 洞 提 交 特 殊 的 文 件 请 求 ， 诱 使 用 户 解 析 ,   可 使 应 用 程 序 崩 溃 或 执 行 任 意 代 码 。 h t t p s : / / h e l p x . a d o b e . c o m / s e c u r i t y / p r o d u c t s / a c r o b a t / a p s b 2 0 - 2 4 . h t m 3 .   S A P A p p l i c a t i o n   S e r v e r   A B A P 服 务 数 据 代 码 注 入 漏 洞 服 务 数 据 代 码 注 入 漏 洞 S A P   A p p l i c a t i o n   S e r v e r   A B A P 服 务 数 据 存 在 代 码 注 入 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 请 求 ， 以 应 用 程 序 上 下 文 执 行 任 意 代 码 。 h t t p s : / / w i k i . s c n . s a p . c o m / w i k i / p a g e s / v i e w p a g e . a c t i o n ? p a g e I d = 5 4 5 3 9 6 2 2 2 4 .   I s t i o / e n v o y s e r v i c e m e s h - p r o x y 代 码 执 行 漏 洞 代 码 执 行 漏 洞 I s t i o / e n v o y   s e r v i c e m e s h - p r o x y 存 在 空 指 针 引 用 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 请 求 ， 可 使 应 用 程 序 崩 溃 。 h t t p s : / / t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 0 - 1 0 0 3 5 .   M i c r o s o f t S h a r e P o i n t   C V E - 2 0 2 0 - 1 0 2 4 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 M i c r o s o f t S h a r e P o i n t 存 在 内 存 破 坏 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 文 件 请 求 ， 诱 使 用 户 解 析 ， 可 使 应 用 程 序 崩 溃 或 可 执 行 任 意 代 码 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 2 4 >   重 要 安 全 事 件 综 述 重 要 安 全 事 件 综 述 1 、 黑 客 组 织 盗 取 1 1 家 公 司 7 3 2 0 万 条 数 据 ， 在 暗 网 出 售
原 文 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / h a c k e r - g r o u p - f l o o d s - d a r k - w e b - w i t h - d a t a - s t o l e n - f r o m - 1 1 - c o m p a n i e s / 2 、 K a s p e r s k y 发 布 2 0 2 0 年 第 一 季 度 D D o S 攻 击 趋 势 报 告 原 文 链 接 ： h t t p s : / / s e c u r e l i s t . c o m / d d o s - a t t a c k s - i n - q 1 - 2 0 2 0 / 9 6 8 3 7 / 3 、 微 软 发 布 漏 洞 补 丁 ， 修 复 1 2 款 产 品 中 1 1 1 个 漏 洞
原 文 链 接 ： h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / m i c r o s o f t - m a y - 2 0 2 0 - p a t c h - t u e s d a y - f i x e s - 1 1 1 - v u l n e r a b i l i t i e s / 4 、 A d o b e 发 布 补 丁 程 序 ， 修 复 3 款 产 品 中 的 3 6 个 漏 洞 原 文 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / a d o b e - f i x e s - c r i t i c a l - v u l n e r a b i l i t i e s - i n - a c r o b a t - r e a d e r - a n d - d n g - s d k / l e a s e d / 5 、 挪 威 基 金 会 N o r f u n d 遭 网 络 攻 击 ， 损 失 1 0 0 0 万 美 元
原 文 链 接 ： 原 文 链 接 ： h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 2 0 / 0 5 / 1 4 / t h e y _ c a n t _ a f f j o r d _ i t / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理