搜索

[15993] 2020-10-21_NSA公布国内被高频利用的25个漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-10-21_NSA公布国内被高频利用的25个漏洞 N S A 公 布 国 内 被 高 频 利 用 的 2 5 个 漏 洞 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 0 - 2 1 美 国 国 家 安 全 局 （ N S A ） 发 布 了 一 份 报 告 ， 并 公 布 了 2 5 个 “ 中 国 黑 客 ” 在 野 攻 击 中 利 用 的 漏 洞 ， 其 中 包 括 已 经 被 修 复 的 知 名 漏 洞 。 大 部 分 在 公 布 名 单 里 的 漏 洞 都 是 可 以 公 开 获 取 的 ， 所 以 常 被 黑 客 利 用 。 通 过 这 些 漏 洞 ， 黑 客 可 以 获 得 对 目 标 网 络 的 初 始 访 问 权 限 。 从 I n t e r n e t 直 接 访 问 的 系 统 会 受 到 很 大 影 响 ， 如 防 火 墙 和 网 关 。 该 报 告 除 了 对 这 一 系 列 漏 洞 进 行 了 详 细 描 述 ， 也 提 出 了 缓 解 措 施 建 议 。 美 国 机 构 建 议 政 府 部 门 以 及 企 业 积 极 应 对 这 些 漏 洞 ， 以 减 小 敏 感 信 息 丢 失 的 风 险 。 具 体 公 布 的 漏 洞 名 单 包 括 ： 1 ）   C V E - 2 0 1 9 - 1 1 5 1 0 - 在 P u l s e   S e c u r e   V P N 服 务 器 上 ， 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 发 送 特 制 的 U R I 来 执 行 任 意 文 件 读 取 漏 洞 。 这 可 能 会 导 致 密 钥 或 密 码 泄 露 。 2 ）   C V E - 2 0 2 0 - 5 9 0 2 - 在 F 5   B I G - I P 代 理 和 负 载 平 衡 器 上 ， 流 量 管 理 用 户 界 面 （ T M U I ） （ 也 称 为 配 置 实 用 程 序 ） 在 未 公 开 页 面 中 具 有 远 程 执 行 代 码 （ R C E ） 漏 洞 。 3 ）   C V E - 2 0 1 9 - 1 9 7 8 1 - C i t r i x 应 用 程 序 交 付 控 制 器 （ A D C ） 和 网 关 系 统 容 易 受 到 目 录 遍 历 漏 洞 的 影 响 。 这 可 能 导 致 在 没 有 凭 据 的 情 况 下 远 程 执 行 代 码 。 4   、 5   、   6 ） C V E - 2 0 2 0 - 8 1 9 3 ，   C V E - 2 0 2 0 - 8 1 9 5 ，   C V E - 2 0 2 0 - 8 1 9 6 - 另 一 组 C i t r i x   A D C 和 网 关 漏 洞 。 这 些 漏 洞 也 会 影 响 S D W A N   W A N - O P 系 统 。 这 三 个 漏 洞 允 许 未 经 身 份 验 证 的 用 户 访 问 某 些 U R L 端 点 ， 并 向 低 权 限 用 户 泄 露 信 息 。 7 ） C V E - 2 0 1 9 - 0 7 0 8 （ 又 名 B l u e K e e p ） - W i n d o w s 操 作 系 统 上 的 远 程 桌 面 服 务 中 存 在 的 一 个 远 程 执 行 代 码 漏 洞 。 8 ）   C V E - 2 0 2 0 - 1 3 5 0 - M o b i l e I r o n 移 动 设 备 管 理 （ M D M ） 软 件 中 的 远 程 执 行 代 码 漏 洞 ， 允 许 远 程 攻 击 者 执 行 任 意 代 码 并 接 管 远 程 公 司 服 务 器 。 9 ） C V E - 2 0 2 0 - 1 3 5 0 （ 又 名 S I G R e d ） - W i n d o w s 域 名 系 统 服 务 器 无 法 正 确 处 理 请 求 时 ， 存 在 远 程 执 行 代 码 漏 洞 。 1 0 ） C V E - 2 0 2 0 - 1 4 7 2 （ 又 名 N e t l o g o n ） - 攻 击 者 使 用 N e t l o g o n 远 程 协 议 （ M S - N R P C ） 与 域 控 制 器 的 易 受 攻 击 的 N e t l o g o n 安 全 通 道 建 立 连 接 时 ， 存 在 提 权 漏 洞 。 1 1 ）   C V E - 2 0 1 9 - 1 0 4 0 - 当 中 间 人 攻 击 者 成 功 绕 过 N T L M   M I C （ 消 息 完 整 性 检 查 ） 保 护 时 ， 能 够 利 用 的 一 个 微 软 W i n d o w s 的 篡 改 漏 洞 。 1 2 ） C V E - 2 0 1 8 - 6 7 8 9 - 将 手 工 消 息 发 送 到 E x i m 邮 件 传 输 代 理 可 能 会 导 致 缓 冲 区 溢 出 。 这 可 用 于 远 程 执 行 代 码 并 接 管 电 子 邮 件 服 务 器 。 1 3 ） C V E - 2 0 2 0 - 0 6 8 8 - 当 M i c r o s o f t   E x c h a n g e 软 件 无 法 正 确 处 理 内 存 中 的 对 象 时 ， 该 软 件 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 1 4 ）   C V E - 2 0 1 8 - 4 9 3 9 - 某 些 A d o b e   C o l d F u s i o n 版 本 存 在 可 利 用 的 不 可 信 数 据 反 序 列 化 漏 洞 。 成 功 的 利 用 可 能 导 致 任 意 代 码 执 行 。 1 5 ）   C V E - 2 0 1 5 - 4 8 5 2 - O r a c l e   W e b L o g i c   1 5   S e r v e r 中 的 W L S 安 全 组 件 允 许 远 程 攻 击 者 通 过 精 心 制 作 的 序 列 化 J a v a 对 象 执 行 任 意 命 令 。
1 6 ）   C V E - 2 0 2 0 - 2 5 5 5 - O r a c l e   F u s i o n 中 间 件 的 C o h e r e n c e 产 品 中 存 在 一 个 漏 洞 。 这 个 容 易 利 用 的 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 进 行 网 络 访 问 ， 从 而 危 害 O r a c l e   C o h e r e n c e 系 统 。 1 7 ）   C V E - 2 0 1 9 - 3 3 9 6 - A t l a s s i a n   C o n f l u e n c e   1 7   S e r v e r 中 的 W i d g e t   C o n n e c t o r 宏 允 许 远 程 攻 击 者 通 过 服 务 器 端 模 板 注 入 在 C o n f l u e n c e   S e r v e r 或 数 据 中 心 实 例 上 实 施 路 径 遍 历 和 远 程 代 码 执 行 。 1 8 ） C V E - 2 0 1 9 - 1 1 5 8 0 - 能 向 A t l a s s i a n   C r o w d 或 C r o w d   D a t a   C e n t e r 实 例 发 送 请 求 的 攻 击 者 可 以 利 用 此 漏 洞 安 装 任 意 插 件 ， 从 而 允 许 远 程 执 行 代 码 。 1 9 ）   C V E - 2 0 2 0 - 1 0 1 8 9 - 由 于 不 信 任 数 据 的 反 序 列 化 ， Z o h o   M a n a g e E n g i n e   D e s k t o p   C e n t r a l 允 许 远 程 执 行 代 码 。 2 0 ） C V E - 2 0 1 9 - 1 8 9 3 5 - A S P . N E T   A J A X 的 P r o g r e s s   T e l e r i k   U I 包 含 一 个 . N E T 反 序 列 化 漏 洞 。 漏 洞 利 用 可 能 导 致 远 程 执 行 代 码 。 2 1 ） C V E - 2 0 2 0 - 0 6 0 1 （ 又 名 C u r v e B a l l ） - W i n d o w s   C r y p t o A P I （ C r y p t 3 2 . d l l ） 验 证 椭 圆 曲 线 密 码 （ E C C ） 证 书 的 方 式 中 存 在 一 个 欺 骗 漏 洞 。 攻 击 者 可 以 通 过 使 用 欺 骗 性 的 代 码 签 名 证 书 对 恶 意 可 执 行 文 件 进 行 签 名 来 利 用 此 漏 洞 ， 从 而 使 该 文 件 冒 充 来 自 受 信 任 的 合 法 来 源 。 2 2 ） C V E - 2 0 1 9 - 0 8 0 3 - W i n d o w s 中 存 在 W i n 3 2 k 组 件 无 法 正 确 处 理 内 存 中 对 象 的 特 权 提 升 漏 洞 。 2 3 ） C V E - 2 0 1 7 - 6 3 2 7 - S y m a n t e c   M e s s a g i n g   G a t e w a y 可 能 会 遇 到 远 程 执 行 代 码 的 问 题 。 2 4 ） C V E - 2 0 2 0 - 3 1 1 8 - C i s c o   I O S   X R 软 件 的 C i s c o 发 现 协 议 实 施 中 的 漏 洞 ， 可 允 许 未 经 身 份 验 证 的 相 邻 攻 击 者 执 行 任 意 代 码 ， 或 导 致 设 备 重 启 。 2 5 ）   C V E - 2 0 2 0 - 8 5 1 5 - D r a y T e k   V i g o r 设 备 允 许 通 过 s h e l l 元 字 符 以 r o o t 用 户 身 份 （ 无 需 身 份 验 证 ） 远 程 执 行 代 码 。 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 9 7 9 6 / h a c k i n g / n s a - f l a w s - c h i n a - l i n k e d - h a c k e r s . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理