搜索

[15366] 2020-05-13_FBI和CISA披露十大常被利用漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-13_FBI和CISA披露十大常被利用漏洞 F B I 和 C I S A 披 露 十 大 常 被 利 用 漏 洞 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 1 3 近 年 来 ， 网 络 安 全 逐 渐 为 人 们 重 视 ， 安 全 形 势 愈 演 愈 烈 ， 攻 防 交 战 持 续 推 进 。 近 年 来 ， 网 络 安 全 逐 渐 为 人 们 重 视 ， 安 全 形 势 愈 演 愈 烈 ， 攻 防 交 战 持 续 推 进 。 今 日 ， 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 和 联 邦 调 查 局 （ F B I ） 发 布 2 0 1 6 年 至 2 0 1 9 年 以 来 最 常 被 利 用 的 十 大 安 全 漏 洞 。 C I S A 和 F B I 通 过 国 家 网 络 意 识 系 统 发 布 了 A A 2 0 - 1 3 3 A 警 报 ， 让 公 共 和 私 营 部 门 组 织 更 容 易 确 定 企 业 内 部 补 丁 的 优 先 级 。 报 告 提 及 的 十 大 漏 洞 包 含 C V E - 2 0 1 7 - 1 1 8 8 2 ， C V E - 2 0 1 7 - 0 1 9 9 ， C V E - 2 0 1 7 - 5 6 3 8 ， C V E - 2 0 1 2 - 0 1 5 8   ， C V E - 2 0 1 9 - 0 6 0 4 ， C V E - 2 0 1 7 - 0 1 4 3 ， C V E - 2 0 1 8 - 4 8 7 8 ， C V E - 2 0 1 7 - 8 7 5 9 ， C V E - 2 0 1 5 - 1 6 4 1 和 C V E - 2 0 1 8 - 7 6 0 0 。 根 据 美 国 政 府 的 技 术 分 析 ， 攻 击 者 最 经 常 利 用 M i c r o s o f t 的 对 象 链 接 和 嵌 入 （ O L E ） 技 术 中 的 漏 洞 。 O L E 允 许 文 档 包 含 来 自 其 他 应 用 程 序 （ 如 电 子 表 格 ） 的 嵌 入 内 容 。 在 O L E 之 后 ， 第 二 大 易 受 攻 击 的 技 术 是 A p a c h e   S t r u t s 的 W e b 框 架 。 在 前 1 0 个 漏 洞 中 ， 来 自 伊 朗 、 朝 鲜 和 俄 罗 斯 的 国 家 黑 客 中 最 常 利 用 的 三 个 漏 洞 是 C V E - 2 0 1 7 - 1 1 8 8 2 、 C V E - 2 0 1 7 - 0 1 9 9 和 C V E - 2 0 1 2 - 0 1 5 8 。 其 中 ， 这 三 个 漏 洞 均 与 M i c r o s o f t 的 O L E 技 术 有 关 。 漏 洞 补 丁 更 新 需 要 安 全 技 术 人 员 能 够 保 持 系 统 持 续 运 行 ， 并 且 补 丁 能 与 其 他 软 件 相 兼 容 。 美 国 在 2 0 1 9 年 初 发 布 的 一 项 行 业 研 究 发 现 ， 攻 击 者 最 常 利 用 的 漏 洞 存 在 于 M i c r o s o f t 和 A d o b e   F l a s h 产 品 中 ， 这 可 能 是 由 于 某 些 技 术 使 用 所 致 。 该 行 业 研 究 报 告 中 被 利 用 最 多 的 1 0 个 漏 洞 中 的 4 个 也 出 现 在 该 警 报 列 表 中 。 报 告 中 还 提 及 针 对 每 个 漏 洞 做 出 相 应 的 预 防 ， 尽 可 能 减 小 漏 洞 利 用 的 风 险 和 损 失 。 C V E - 2 0 1 7 - 1 1 8 8 2 漏 洞 产 品 ： M i c r o s o f t   O f f i c e   2 0 0 7   S P 3   /   2 0 1 0   S P 2   /   2 0 1 3   S P 1   /   2 0 1 6 产 品 相 关 恶 意 软 件 ： L o k i ， F o r m B o o k ， P o n y   /   F A R E I T 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 1 1 8 8 2 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 产 品 ： M i c r o s o f t   O f f i c e   2 0 0 7   S P 3   /   2 0 1 0   S P 2   /   2 0 1 3   S P 1   /   2 0 1 6 ， V i s t a   S P 2 ， S e r v e r   2 0 0 8 S P 2 ， W i n d o w s   7   S P 1 ， W i n d o w s   8 . 1 相 关 恶 意 软 件 ： F I N S P Y ， L A T E N T B O T ， D r i d e x
防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 0 1 9 9 C V E - 2 0 1 7 - 5 6 3 8 漏 洞 产 品 ： A p a c h e   S t r u t s   2   2 . 3 . x 之 前 的 2 . 3 . x 和 2 . 5 . 1 0 . 1 之 前 的 2 . 5 . x 相 关 恶 意 软 件 ： J e x B o s s 防 范 措 施 ： 升 级 到 S t r u t s   2 . 3 . 3 2 或 S t r u t s   2 . 5 . 1 0 . 1 更 多 详 情 ： h t t p s : / / w w w . u s - c e r t . g o v / n c a s / a n a l y s i s - r e p o r t s / A R 1 8 - 3 1 2 A h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 5 6 3 8 C V E - 2 0 1 2 - 0 1 5 8 漏 洞 产 品 ： M i c r o s o f t   O f f i c e   2 0 0 3   S P 3 、 2 0 0 7   S P 2 和 S P 3 ， 以 及 2 0 1 0   G o l d 和 S P 1 ； O f f i c e   2 0 0 3   W e b 组 件 S P 3 ； S Q L   S e r v e r   2 0 0 0   S P 4 、 2 0 0 5   S P 4 和 2 0 0 8   S P 2 ， S P 3 和 R 2 ;   B i z T a l k   S e r v e r   2 0 0 2   S P 1 ； C o m m e r c e S e r v e r   2 0 0 2   S P 4 、 2 0 0 7   S P 2 和 2 0 0 9   G o l d 和 R 2 ;   V i s u a l   F o x P r o   8 . 0   S P 1 和 9 . 0   S P 2 ;   和 V i s u a l   B a s i c   6 . 0 相 关 恶 意 软 件 ： D r i d e x 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 情 ： h t t p s : / / w w w . u s - c e r t . g o v / n c a s / a l e r t s / a a 1 9 - 3 3 9 a h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 2 - 0 1 5 8 C V E - 2 0 1 9 - 0 6 0 4 漏 洞 产 品 ： M i c r o s o f t   S h a r e P o i n t 相 关 恶 意 软 件 ： 中 国 菜 刀 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 9 - 0 6 0 4 C V E - 2 0 1 7 - 0 1 4 3 漏 洞 产 品 ： M i c r o s o f t   W i n d o w s   V i s t a   S P 2 ； W i n d o w s   S e r v e r   2 0 0 8   S P 2 和 R 2   S P 1 ;   W i n d o w s   7   S P 1 ； W i n d o w s 8 . 1 ;   W i n d o w s   S e r v e r   2 0 1 2   G o l d 和 R 2 ； W i n d o w s   R T   8 . 1 ； W i n d o w s   1 0   G o l d ， 1 5 1 1 和 1 6 0 7 ； 以 及   和 W i n d o w s S e r v e r   2 0 1 6 关 联 的 恶 意 软 件 ： 使 用 E t e r n a l S y n e r g y 和 E t e r n a l B l u e   E x p l o i t   K i t 进 行 多 次 攻 击 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 0 1 4 3 C V E - 2 0 1 8 - 4 8 7 8
漏 洞 产 品 ： 2 8 . 0 . 0 . 1 6 1 之 前 的 A d o b e   F l a s h   P l a y e r 关 联 的 恶 意 软 件 ： D O G C A L L 防 范 措 施 ： 将 A d o b e   F l a s h   P l a y e r 安 装 更 新 到 最 新 版 本 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 8 - 4 8 7 8 C V E - 2 0 1 7 - 8 7 5 9 漏 洞 产 品 ： M i c r o s o f t   . N E T   F r a m e w o r k   2 . 0 、 3 . 5 、 3 . 5 . 1 、 4 . 5 . 2 、 4 . 6 、 4 . 6 . 1 、 4 . 6 . 2 和 4 . 7 相 关 恶 意 软 件 ： F I N S P Y ， F i n F i s h e r ， W i n g B i r d 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 8 7 5 9 C V E - 2 0 1 5 - 1 6 4 1 易 受 攻 击 的 产 品 ： M i c r o s o f t   W o r d   2 0 0 7   S P 3 ， O f f i c e   2 0 1 0   S P 2 ， W o r d   2 0 1 0   S P 2 ， W o r d   2 0 1 3   S P 1 ， W o r d 2 0 1 3   R T   S P 1 ， M a c 版 W o r d   2 0 1 1 ， O f f i c e 兼 容 包 S P 3 ， S h a r e P o i n t   S e r v e r   2 0 1 0   S P 2 和 2 0 1 3   S P 1 上 的 W o r d A u t o m a t i o n   S e r v i c e s 和 O f f i c e   W e b   A p p s   S e r v e r   2 0 1 0   S P 2 和 2 0 1 3   S P 1 相 关 恶 意 软 件 ： U W a r r i o r   T o s h l i p h 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 M i c r o s o f t 产 品 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 5 - 1 6 4 1 C V E - 2 0 1 8 - 7 6 0 0 易 受 攻 击 的 产 品 ： 7 . 5 8 之 前 的 D r u p a l ， 8 . 3 . 9 之 前 的 8 . x ， 8 . 4 . 6 之 前 的 8 . 4 . x 和 8 . 5 . 1 之 前 的 8 . 5 . x 相 关 恶 意 软 件 ： K i t t y 防 范 措 施 ： 升 级 到 D r u p a l   7 或 8 核 心 的 最 新 版 本 。 更 多 详 细 信 息 ： h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 8 - 7 6 0 0 2 0 2 0 年 安 全 漏 洞 风 险 年 安 全 漏 洞 风 险 此 外 ， 美 国 政 府 还 报 告 在 2 0 2 0 年 容 易 为 黑 客 利 用 的 一 些 安 全 问 题 ： 针 对 未 打 补 丁 的 虚 拟 专 用 网 （ V P N ） 漏 洞 增 加 ， 比 如 C i t r i x   V P N 设 备 中 的 任 意 代 码 执 行 漏 洞 （ 称 为 C V E - 2 0 1 9 - 1 9 7 8 1 ） 已 在 野 外 攻 击 中 被 检 测 到 ； P u l s e   S e c u r e   V P N 服 务 器 中 的 任 意 文 件 读 取 漏 洞 （ 称 为 C V E - 2 0 1 9 - 1 1 5 1 0 ） 仍 然 是 黑 客 的 觊 觎 对 象 。 2 0 2 0 年 3 月 ， 对 于 许 多 组 织 而 言 ， 突 然 实 施 远 程 办 公 ， 需 要 快 速 部 署 云 协 作 服 务 ， 例 如 M i c r o s o f t   O f f i c e 3 6 5 （ O 3 6 5 ） 。 这 些 组 织 快 速 部 署 M i c r o s o f t   O 3 6 5 可 能 导 致 安 全 配 置 方 面 的 监 督 不 足 ， 容 易 受 到 攻 击 。 此 外 ， 网 络 安 全 存 在 其 他 弱 点 ， 例 如 对 员 工 社 会 工 程 学 教 育 不 足 、 缺 乏 系 统 恢 复 和 应 急 计 划 等 ， 这 些 都 是 组 织 在 2 0 2 0 年 容 易 遭 受 攻 击 的 因 素 。 C V E - 2 0 1 9 - 1 1 5 1 0
漏 洞 产 品 ： P u l s e   C o n n e c t   S e c u r e   9 . 0 R 1 - 9 . 0 R 3 . 3 、 8 . 3 R 1 - 8 . 3 R 7 、 8 . 2 R 1 - 8 . 2 R 1 2 、 8 . 1 R 1 - 8 . 1 R 1 5 和 P u l s e P o l i c y   S e c u r e   9 . 0 R 1 - 9 . 0 R 3 . 1 、 5 . 4 R 1 - 5 . 4 R 7 、 5 . 3   R 1 - 5 . 3 R 1 2 、 5 . 2 R 1 - 5 . 2 R 1 2 、 5 . 1 R 1 - 5 . 1 R 1 5 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 P u l s e   S e c u r e 设 备 。 C V E - 2 0 1 9 - 1 9 7 8 1 易 受 攻 击 的 产 品 ： C i t r i x 应 用 程 序 交 付 控 制 器 ， C i t r i x 网 关 和 C i t r i x   S D W A N   W A N O P 防 范 措 施 ： 使 用 最 新 的 安 全 补 丁 更 新 受 影 响 的 C i t r i x 设 备 M i c r o s o f t   O 3 6 5 安 全 配 置 中 的 监 督 安 全 配 置 中 的 监 督 漏 洞 产 品 ： M i c r o s o f t   O 3 6 5 防 范 措 施 ： 遵 循 M i c r o s o f t   O 3 6 5 安 全 建 议 更 多 详 细 信 息 ： h t t p s : / / w w w . u s - c e r t . g o v / n c a s / a l e r t s / a a 2 0 - 1 2 0 a 企 业 网 络 安 全 弱 点 企 业 网 络 安 全 弱 点 脆 弱 产 品 ： 系 统 、 网 络 和 数 据 防 范 措 施 ： 遵 循 网 络 安 全 最 佳 实 践 更 多 详 细 信 息 ： h t t p s : / / w w w . c i s a . g o v / c y b e r - e s s e n t i a l s * 参 考 来 源 ： 美 国 政 府 报 告 十 大 常 用 利 用 漏 洞 ， 参 考 来 源 ： 美 国 政 府 报 告 十 大 常 用 利 用 漏 洞 ， S a n d r 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理