搜索

[29081] 2021-07-24_【漏洞公布】6月漏洞趋势

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2021-07-24_【漏洞公布】6月漏洞趋势 【 漏 洞 公 布 】 6   月 漏 洞 趋 势 O t s 安 全   2 0 2 1 - 0 7 - 2 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 作 为 我 们 每 月 漏 洞 趋 势 的 一 部 分 ， 这 份 报 告 显 示 了 每 月 前   1 0   名 的 安 全 漏 洞 趋 势 以 及 黑 客 、 恶 意 软 件 和 漏 洞 利 用 工 具 包 如 何 利 用 这 些 漏 洞 。 为 了 演 示 ， 我 们 将 漏 洞 趋 势 值 指 定 为 每 个 漏 洞 如 何 显 着 引 起 网 络 安 全 社 区 、 攻 击 者 以 及 恶 意 软 件 的 关 注 的 百 分 比 。 在 任 何 一 种 情 况 下 ， 公 司 都 可 以 从 该 报 告 中 受 益 ， 从 而 获 得 更 多 的 网 络 威 胁 洞 察 力 ， 并 相 对 预 测 未 来 几 个 月 可 能 针 对 其 公 共 资 产 的 攻 击 浪 潮 。 2 0 2 1   年   6   月 ， 我 们 看 到   W i n d o w s   P r i n t   S p o o l e r   服 务 引 起 了 网 络 安 全 社 区 的 所 有 关 注 ， 因 为 仅 此 漏 洞 就 占 了   6   月 网 络 安 全 趋 势 的 一 半 以 上 。 此 外 ， L i n u x   系 统 也 不 安 全 ， 因 为   P o l K i t   在   6   月 份 也 发 现 了 一 个 严 重 漏 洞 。 此 外 ， 我 们 在   2 0 2 1   年   6   月 看 到 C a r b o n   B l a c k 、 S o n i c O S   和   F o r g e R o c k   等 安 全 产 品 中 存 在 严 重 漏 洞 。 下 表 显 示 了 趋 势 的 详 细 信 息 。 C V E 漏 洞 漏 洞 发 布 日 期 发 布 日 期 被 利 用 被 利 用 趋 势 趋 势 * C V E - 2 0 2 1 - 1 6 7 5 W i n d o w s   中 的 打 印 后 台 处 理 程 序 服 务   R C E 0 8 / 0 5 / 2 0 2 1 是 的 5 3 % C V E - 2 0 2 1 - 3 5 6 0 P o l K i t   中 的 权 限 提 升 0 3 / 0 5 / 2 0 2 1 是 的 1 8 % C V E - 2 0 2 1 - 3 2 9 3 4 通 过 T e k   P 2 P 凭 证 访 问 1 6 / 0 5 / 2 0 2 1 是 的 5 %
C V E - 2 0 2 1 - 3 0 7 2 4 M a c O s   和   i O S   中 的 提 权 0 3 / 0 5 / 2 0 2 1 不 5 % C V E - 2 0 2 1 - 2 1 9 9 8 炭 黑 认 证 绕 过 2 2 / 0 5 / 2 0 2 1 不 4 % C V E - 2 0 2 1 - 3 1 9 5 5 W i n d o w s   内 核 信 息 泄 露 0 8 / 0 5 / 2 0 2 1 是 的 4 % C V E - 2 0 2 1 - 3 1 9 5 6 W i n d o w s   权 限 提 升 0 8 / 0 5 / 2 0 2 1 是 的 4 % C V E - 2 0 2 1 - 2 0 0 1 9 S o n i c O S   中 的 信 息 泄 漏 2 3 / 0 5 / 2 0 2 1 是 的 3 % C V E - 2 0 2 1 - 3 3 7 3 9 W i n d o w s   权 限 提 升 0 8 / 0 5 / 2 0 2 1 是 的 3 % C V E - 2 0 2 1 - 3 5 4 6 4 F o r g e R o c k   访 问 管 理 器 中 的   R C E 2 9 / 0 5 / 2 0 2 1 是 的 2 % 1 .   W i n d o w s   中 的 中 的   C V E - 2 0 2 1 - 1 6 7 5   P r i n t   S p o o l e r   S e r v i c e   R C E P r i n t   S p o o l e r   服 务 中 存 在 远 程 执 行 代 码 漏 洞 。 这 个 漏 洞 被 称 为   P r i n t N i g h t m a r e 。 参 考 链 接   h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 1 6 7 5 h t t p s : / / g i t h u b . c o m / c a l e b s t e w a r t / C V E - 2 0 2 1 - 1 6 7 5 2 .   P o l K i t   中 的 中 的   C V E - 2 0 2 1 - 3 5 6 0   权 限 提 升 权 限 提 升 P o l K i t   中 的 本 地 权 限 提 升 允 许 攻 击 者 绕 过 凭 据 检 查 并 创 建 具 有   r o o t / 管 理 员 权 限 的 本 地 用 户 。 参 考 链 接 使 用   p o l k i t   提 升 权 限 ： 如 何 在 存 在   7   年 历 史 的 错 误 中 获 得   L i n u x   的   r o o t   权 限 h t t p s : / / g i t h u b . b l o g / 2 0 2 1 - 0 6 - 1 0 - p r i v i l e g e - e s c a l a t i o n - p o l k i t - r o o t - o n - l i n u x - w i t h - b u g /   3 .   C V E - 2 0 2 1 - 3 2 9 3 4   T h r o u g h T e k   P 2 P   凭 证 访 问 凭 证 访 问 由 于   P 2 P   产 品 没 有 充 分 保 护 在 本 地 设 备 和   T h r o u g h T e k   服 务 器 之 间 传 输 的 数 据 ， T h r o u g h T e k   P 2 P   S D K   允 许 攻 击 者 访 问 凭 证 和 其 他 敏 感 信 息 。 参 考 链 接 h t t p s : / / u s - c e r t . c i s a . g o v / i c s / a d v i s o r i e s / i c s a - 2 1 - 1 6 6 - 0 1 4 .   C V E - 2 0 2 1 - 3 0 7 2 4   M a c O S   和 和   i O S   权 限 提 升 权 限 提 升   M a c O S 核 心 虚 拟 机 服 务 器 （ C V M S e r v e r ） 发 现 提 权 漏 洞 。 该 漏 洞 由 导 致 越 界 内 存 访 问 的 整 数 溢 出 触 发 ， 从 该 点 可 以 实 现 权 限 提 升 。 它 会 影 响 运 行 旧 版 本   m a c O S   B i g   S u r   1 1 . 4 、 i O S   1 4 . 6   和   i P a d O S   1 4 . 6   的 设 备 。 参 考 链 接 h t t p s : / / w w w . t r e n d m i c r o . c o m / e n _ a e / r e s e a r c h / 2 1 / f / C V E - 2 0 2 1 - 3 0 7 2 4 _ C V M S e r v e r _ V u l n e r a b i l i t y _ i n _ m a c O S _ a n d _ i O S . h t m l
5 .   C V E - 2 0 2 1 - 2 1 9 9 8   炭 黑 认 证 绕 过 炭 黑 认 证 绕 过 V M w a r e   C a r b o n   B l a c k   A p p   C o n t r o l   具 有 身 份 验 证 绕 过 功 能 ， 允 许 具 有 管 理 服 务 器 网 络 访 问 权 限 的 恶 意 行 为 者 无 需 身 份 验 证 即 可 获 得 管 理 访 问 权 限 。 参 考 链 接 h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 1 - 0 0 1 2 . h t m l   6 .   C V E - 2 0 2 1 - 3 1 9 5 5   W i n d o w s   内 核 信 息 泄 露 内 核 信 息 泄 露 W i n d o w s   中 存 在 一 个 漏 洞 ， 该 漏 洞 允 许 本 地 非 特 权 用 户 从 用 户 模 式 进 程 读 取 内 核 内 存 的 内 容 。 攻 击 者 可 以 利 用 此 漏 洞 从 系 统 中 泄 露 信 息 ， 例 如 内 核 地 址 。 参 考 链 接 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 1 - 3 1 9 5 5 h t t p s : / / s e c u r e l i s t . c o m / p u z z l e m a k e r - c h r o m e - z e r o - d a y - e x p l o i t - c h a i n / 1 0 2 7 7 1 /   7 .   C V E - 2 0 2 1 - 3 1 9 5 6   W i n d o w s   权 限 提 升 权 限 提 升 W i n d o w s   N T F S 存 在 本 地 提 权 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 控 制 漏 洞 系 统 。 参 考 链 接 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 1 - 3 1 9 5 6 h t t p s : / / s e c u r e l i s t . c o m / p u z z l e m a k e r - c h r o m e - z e r o - d a y - e x p l o i t - c h a i n / 1 0 2 7 7 1 /   8 .   S o n i c O S   中 的 中 的   C V E - 2 0 2 1 - 2 0 0 1 9   信 息 泄 漏 信 息 泄 漏 S o n i c O S   中 的 一 个 漏 洞 ， 其 中   H T T P   服 务 器 响 应 通 过 发 送 精 心 设 计 的   H T T P   请 求 来 泄 漏 部 分 内 存 ， 这 可 能 会 导 致 内 部 敏 感 数 据 泄 露 漏 洞 。 参 考 链 接 h t t p s : / / p s i r t . g l o b a l . s o n i c w a l l . c o m / v u l n - d e t a i l / S N W L I D - 2 0 2 1 - 0 0 0 6 h t t p s : / / w w w . t r i p w i r e . c o m / s t a t e - o f - s e c u r i t y / f e a t u r e d / a n a l y z i n g - s o n i c w a l l s - u n s u c c e s s f u l - f i x - f o r - c v e - 2 0 2 0 - 5 1 3 5 / 9 .   C V E - 2 0 2 1 - 3 3 7 3 9   W i n d o w s   权 限 提 升 权 限 提 升 M i c r o s o f t   W i n d o w s   桌 面 管 理 器 中 存 在 允 许 权 限 提 升 的 不 当 权 限 管 理 漏 洞 。 参 考 链 接 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 3 3 7 3 9 h t t p s : / / g i t h u b . c o m / m a v i l l o n 1 / C V E - 2 0 2 1 - 3 3 7 3 9 - P O C 1 0 .   F o r g e R o c k   A c c e s s   M a n a g e r   中 的 中 的   C V E - 2 0 2 1 - 3 5 4 6 4   R C E 在   F o r g e R o c k   访 问 管 理 解 决 方 案 中 发 现 了 远 程 访 问 代 码 执 行 漏 洞 。 此 漏 洞 需 要 身 份 验 证 。 参 考 链 接
h t t p s : / / b a c k s t a g e . f o r g e r o c k . c o m / k n o w l e d g e / k b / a r t i c l e / a 4 7 8 9 4 2 4 4 h t t p s : / / p o r t s w i g g e r . n e t / r e s e a r c h / p r e - a u t h - r c e - i n - f o r g e r o c k - o p e n a m - c v e - 2 0 2 1 - 3 5 4 6 4 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理