搜索

[6944] 2020-09-25_安恒信息安全运营中心威胁情报总结DAY13

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-17
2020-09-25_安恒信息安全运营中心威胁情报总结DAY13 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 1 3 E 安 全   2 0 2 0 - 0 9 - 2 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e H V V 网 行 动 已 经 进 行 到 了 第 1 3 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 3 5 0   M i c r o s o f t W i n d o w s   S e r v e r   D N S   S e r v e r   缓 冲 区 错 误 漏 洞 漏 洞 分 析 M i c r o s o f t   W i n d o w s   S e r v e r 是 美 国 微 软 ( M i c r o s o f t ) 公 司 的 一 套 服 务 器 操 作 系 统 。 W i n d o w s   D N S   S e r v e r 是 其 中 的 一 个 D N S （ 域 名 系 统 ） 服 务 器 。 M i c r o s o f t   W i n d o w s   D N S   S e r v e r 中 存 在 缓 冲 区 错 误 漏 洞 ， 该 漏 洞 源 于 程 序 无 法 正 确 处 理 请 求 。 攻 击 者 可 通 过 发 送 恶 意 的 请 求 利 用 该 漏 洞 在 本 地 系 统 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 影 响 版 本 以 下 产 品 及 版 本 受 到 影 响 ： W i n d o w s   S e r v e r   2 0 0 8   S P 2 W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 W i n d o w s   S e r v e r   2 0 1 2 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 重 重   点 点   关 关   注 注   情 情   报 报 P A R T   0 1 a b
W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   1 9 0 3 版 本 W i n d o w s   S e r v e r   1 9 0 9 版 本 W i n d o w s   S e r v e r   2 0 0 4 版 本 修 复 建 议 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 5 0 来 源 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 7 - 8 6 4 漏 洞 详 情 见 历 史 文 章 漏 洞 详 情 见 历 史 文 章     代 码 代 码 / 命 令 执 行 命 令 执 行 【 微 软 】 【 微 软 】 C V E - 2 0 2 0 - 0 6 8 8   M i c r o s o f t   E x c h a n g e   S e r v e r 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 0 3 5   M i c r o s o f t   I n t e r n e t   E x p l o r e r   V B S c r i p t   E n g i n e   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 0 4 8   M i c r o s o f t   W i n d o w s   P r i n t   S p o o l e r   安 全 漏 洞 C V E - 2 0 2 0 - 1 0 9 2   M i c r o s o f t   I n t e r n e t   E x p l o r e r   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 6 8 6 0   M i c r o s o f t   D y n a m i c s   3 6 5 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 6 8 7 5   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 【 苹 果 】 【 苹 果 】 C V E - 2 0 2 0 - 9 9 5 1   A p p l e   S a f a r i   远 程 执 行 代 码 漏 洞 C V E - 2 0 2 0 - 9 9 9 2   A p p l e   X c o d e   远 程 命 令 执 行 漏 洞 【 【 A p a c h e 】 】 C V E - 2 0 2 0 - 1 1 9 7 4 、 C V E - 2 0 2 0 - 1 3 9 2 2   A p a c h e   D o l p h i n S c h e d u l e r 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 9 9 1   A p a c h e   C o c o o n   X M L 外 部 实 体 注 入 漏 洞 C V E - 2 0 2 0 - 1 3 9 2 0   A p a c h e   A c t i v e M Q   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 3 9 4 8   A p a c h e   S u p e r s e t   远 程 代 码 执 行 漏 洞 【 其 他 】 【 其 他 】 C V E - 2 0 2 0 - 1 1 8 1   S h a r e P o i n t 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 0 4 0   P A N - O S 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 4 7 0 3   C V E - 2 0 2 0 - 4 7 1 1   I B M   S p e c t r u m   P r o t e c t   P l u s   目 录 遍 历 与 任 意 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 7 1 1 5   A r u b a   C l e a r p a s s   远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 7 2 9 3   M c A f e e   W e b   多 个 高 危 漏 洞 C V E - 2 0 2 0 - 8 2 0 1   N o d e   C o r e   多 个 安 全 漏 洞 C V E - 2 0 2 0 - 1 1 6 9 9   S p a m T i t a n   7 . 0 7   多 个 R C E 漏 洞 c d 历 历   史 史   漏 漏   洞 洞   每 每   日 日   更 更   新 新 P A R T   0 2
C V E - 2 0 2 0 - 1 5 1 4 8   Y i i   2 框 架 反 序 列 化 远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 1 5 5 0 5   M o b i l e I r o n   M D M   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 5 7 1 0   P u l s e A u d i o   命 令 执 行 漏 洞 C V E - 2 0 2 0 - 2 4 6 1 6   F a s t e r X M L   j a c k s o n - d a t a b i n d   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 5 2 8 4   l i n u x   k e r n e l   代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 5 2 8 7   P l i g g   远 程 命 令 执 行 漏 洞 C N V D - 2 0 1 9 - 3 2 2 0 4   泛 微 O A   E - c o l o g y 远 程 命 令 执 行 漏 洞 C N V D - 2 0 2 0 - 4 7 5 4 0 、 C N V D - 2 0 2 0 - 4 7 5 3 9   等 用 友 N C   C l o u d 多 个 安 全 漏 洞 C N N V D - 2 0 2 0 0 8 - 8 6 6   l i n u x - c m d l i n e   安 全 漏 洞 l i n u x - c m d l i n e   远 程 代 码 执 行 漏 洞 权 限 伪 造 、 文 件 读 取 权 限 伪 造 、 文 件 读 取 / 上 传 上 传 / 下 载 、 解 析 、 注 入 等 下 载 、 解 析 、 注 入 等 C V E - 2 0 2 0 - 1 4 7 2   W i n d o w s   N e t L o g o n   权 限 提 升 漏 洞 C V E - 2 0 2 0 - 4 6 4 3   I B M   W e b S p h e r e   存 在 X X E 外 部 实 体 注 入 漏 洞 C V E - 2 0 2 0 - 5 4 2 1   S P R I N G   F R A M E W O R K 反 射 型 文 件 下 载 漏 洞 C V E - 2 0 2 0 - 5 7 8 0   W o r d P r e s s   邮 件 伪 造 漏 洞 C V E - 2 0 2 0 - 8 0 2 8   S U S E 访 问 控 制 错 误 漏 洞 C V E - 2 0 2 0 - 1 1 8 6 1   K M 0 3 7 0 9 9 0 0   提 权 漏 洞 C V E - 2 0 2 0 - 1 2 1 0 9   T P - L i n k 云 摄 像 头 N C X X X 系 列 存 在 命 令 注 入 漏 洞 C V E - 2 0 2 0 - 1 5 9 2 0   M i d a   S o l u t i o n s   e F r a m e w o r k   a j a x r e q . p h p   命 令 注 入 漏 洞 C V E - 2 0 2 0 - 2 4 6 6 0   N g i n x 权 限 绕 过 漏 洞 C V E - 2 0 2 0 - 2 5 5 4 0   T h i n k a d m i n   v 6   任 意 文 件 读 取 漏 洞 C V E - 2 0 2 0 - 2 5 7 5 1   J o o m l a   p a G O   C o m m e r c e   2 . 5 . 9 . 0   S Q L   注 入 C V E - 2 0 2 0 - 2 5 7 9 0   T y p e s e t t e r   C M S 任 意 文 件 上 传 C N V D - 2 0 2 0 - 2 7 7 6 9   拓 尔 思 T R S W A S 5 . 0 文 件 读 取 漏 洞 V M w a r e   多 款 产 品 存 在 高 危 漏 洞 I S C   B I N D   存 在 多 个 安 全 漏 洞 C i t r i x   S y s t e m s   多 款 产 品 存 在 安 全 漏 洞 p h p S t u d y   n g i n x   解 析 漏 洞 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 动 视 公 司 被 黑 客 入 侵   超 5 0 万 《 使 命 召 唤 》 玩 家 账 户 遭 泄 密 这 是 真 的 吗 ？ 揭 秘 全 国 网 络 安 宣 传 周 特 别 节 目 — — 利 用 蓝 牙 漏 洞 入 侵 手 机 姓 名 、 出 生 日 期 、 职 务 头 衔 … … 黑 客 泄 露 了 1 0 0 0 名 白 俄 罗 斯 高 级 警 察 的 详 细 信 息 重 磅 ！ 安 恒 信 息 发 布 《 教 育 行 业 网 络 安 全 白 皮 书 》 （ 文 末 获 取 ） 共 窃 取 1 6 8 0 万 美 元 ！ 美 国 司 法 部 对 两 名 俄 罗 斯 黑 客 提 起 诉 讼
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理