搜索

[6924] 2020-09-14_安恒安全运营中心威胁情报总结DAY2

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-09-14_安恒安全运营中心威胁情报总结DAY2 安 恒 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 2 E 安 全   2 0 2 0 - 0 9 - 1 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e 安 恒 信 息 安 全 运 营 中 心 在 第 二 天 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 一 些 整 理 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 钓 鱼 文 件 事 件 描 述 文 件 H a s h ： b 5 4 f 8 d 4 d a d f 1 0 d 9 d a 1 d c 8 6 7 d f 0 0 d b d 8 6 1 3 a 6 8 5 e d 5 2 a 2 f 4 a 4 2 d 7 c f b 5 8 d d 7 7 6 3 b 2 缓 解 措 施 1 、 加 强 安 全 意 识 教 育 ， 不 明 邮 件 附 件 不 要 随 意 点 击 2 、 增 加 邮 件 网 关 ， 优 化 规 则 3 、 增 加 桌 面 查 杀 工 具 ， 更 新 策 略 4 、 网 络 出 口 增 加 A P T 设 备 ， 对 非 法 回 连 进 行 监 控 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a b
0 2 C N V D - 2 0 1 9 - 3 2 2 0 4 泛 微 O A   E - c o l o g y 远 程 命 令 执 行 漏 洞 漏 洞 描 述 泛 微 协 同 管 理 应 用 平 台 （ e - c o l o g y ） 是 一 套 兼 具 企 业 信 息 门 户 、 知 识 管 理 、 数 据 中 心 、 工 作 流 管 理 、 人 力 资 源 管 理 、 客 户 与 合 作 伙 伴 管 理 、 项 目 管 理 、 财 务 管 理 、 资 产 管 理 功 能 的 协 同 商 务 平 台 。 泛 微 e - c o l o g y   O A 系 统 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 存 在 于 泛 微 协 同 管 理 应 用 平 台 O A 系 统 的 B e a n S h e l l 组 件 中 ， 该 组 件 为 系 统 自 带 且 允 许 未 授 权 访 问 。 攻 击 者 通 过 调 用 B e a n S h e l l 组 件 的 问 题 接 口 可 直 接 在 目 标 服 务 器 上 执 行 任 意 命 令 。 影 响 范 围 泛 微 e - c o l o g y < = 1 0 . 0 缓 解 措 施 官 方 已 发 布 针 对 此 漏 洞 的 修 复 补 丁 ， 受 影 响 用 户 也 可 采 取 下 列 防 护 措 施 对 此 漏 洞 进 行 临 时 防 护 ： 1 、   禁 止 该 系 统 在 公 网 开 放 。 2 、 配 置   U R L   访 问 控 制 策 略 ： 部 署 于 公 网 的 泛 微 O A 系 统 ， 可 通 过   A C L   禁 止 外 网 对 * / * B s h S e r v l e t / 路 径 的 访 问 。 官 方 链 接 ： h t t p s : / / w w w . w e a v e r . c o m . c n / c s / m o n i t o r D o w n l o a d . h t m l 参 考 链 接 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 2 2 0 4 h t t p s : / / x z . a l i y u n . c o m / t / 6 4 1 8 0 3 A p a c h e   C o c o o n   X M L 外 部 实 体 注 入 漏 洞 漏 洞 描 述 9 月 1 1 日 A p a c h e 软 件 基 金 会 发 布 安 全 公 告 ， 修 复 了 A p a c h e   C o c o o n   X M L 外 部 实 体 注 入 漏 洞 （ C V E - 2 0 2 0 - 1 1 9 9 1 ） 。 C V E - 2 0 2 0 - 1 1 9 9 1 与 S t r e a m G e n e r a t o r 有 关 ， 在 使 用 S t r e a m G e n e r a t o r 时 ， 代 码 将 解 析 用 户 提 供 的 X M L 。 攻 击 者 可 以 使 用 包 括 外 部 系 统 实 体 在 内 的 特 制 X M L 来 访 问 服 务 器 系 统 上 的 任 何 文 件 。 影 响 范 围 受 影 响 版 本 ： A p a c h e   C o c o o n   < =   2 . 1 . 1 2 缓 解 措 施 a b c d a b c
目 前 厂 商 已 在 新 版 本 修 复 该 漏 洞 ， 用 户 应 升 级 到 ： A p a c h e   C o c o o n   2 . 1 . 1 3 最 新 版 本 下 载 链 接 ： h t t p s : / / c o c o o n . a p a c h e . o r g / 0 4 W P S   高 危 漏 洞 说 明 漏 洞 描 述 W P S 厂 家 修 复 的 是 国 际 版 本 国 际 版 官 网 ： h t t p s : / / w w w . w p s . c o m / 影 响 范 围 W P S 版 本 < 1 1 . 2 . 0 . 9 4 0 3 缓 解 措 施 推 荐 使 用 国 际 版 国 际 版 官 网 下 载 的 最 新 版 本 为 ： 1 1 . 2 . 0 . 9 6 6 5 ， W P S O f f i c e _ 1 1 . 2 . 0 . 9 6 6 5 . e x e 下 载 链 接 ： h t t p : / / w d l 1 . p c f g . c a c h e . w p s c d n . c o m / w p s d l / w p s o f f i c e / d o w n l o a d / 1 1 . 2 . 0 . 9 6 6 5 / W P S O f f i c e _ 1 1 . 2 . 0 . 9 6 6 5 . e x e 0 5 P A N - O S 远 程 代 码 执 行 漏 洞 漏 洞 描 述 近 日 ， 绿 盟 科 技 监 测 到 P a l o   A l t o   N e t w o r k s （ P A N ） 发 布 安 全 公 告 ， 披 露 了 一 个 编 号 为 C V E - 2 0 2 0 - 2 0 4 0 的 严 重 漏 洞 ， C V S S 评 分 为 9 . 8 。 该 漏 洞 是 P A N - O S 上 的 一 个 缓 冲 区 溢 出 漏 洞 ， 当 启 用 了 强 制 门 户 或 配 置 了 多 重 身 份 验 证 （ M F A ） 时 ， 未 经 身 份 验 证 的 攻 击 者 可 通 过 向 C a p t i v e   P o r t a l 或 M u l t i - F a c t o r   A u t h e n t i c a t i o n 接 口 发 送 恶 意 请 求 进 行 利 用 ， 可 能 导 致 系 统 进 程 中 断 ， 并 允 许 使 用 r o o t 特 权 在 P A N - O S 设 备 上 执 行 任 意 代 码 。 此 漏 洞 利 用 难 度 低 ， 且 无 需 用 户 交 互 ， 请 相 关 用 户 尽 快 采 取 措 施 进 行 防 护 。 P A N - O S 是 一 个 运 行 在 P a l o   A l t o   N e t w o r k s 防 火 墙 和 企 业 V P N 设 备 上 的 操 作 系 统 。 缓 解 措 施 1 、 官 方 升 级 目 前 官 方 已 针 对 此 漏 洞 发 布 了 更 新 版 本 ， 请 受 影 响 的 用 户 尽 快 升 级 至 安 全 版 本 进 行 防 护 ， 官 方 更 新 指 南 ： h t t p s : / / d o c s . p a l o a l t o n e t w o r k s . c o m / p a n - o s / 1 0 - 0 / p a n - o s - a d m i n / s o f t w a r e - a n d - c o n t e n t - u p d a t e s / p a n - o s - s o f t w a r e - u p d a t e s . h t m l a b c a b
2 、 临 时 防 护 措 施 若 相 关 用 户 暂 时 无 法 进 行 升 级 操 作 ， 可 在 内 容 更 新 版 本 8 3 1 7 中 启 用 签 名 来 阻 止 针 对 此 漏 洞 的 攻 击 。 参 考 链 接 h t t p s : / / s e c u r i t y . p a l o a l t o n e t w o r k s . c o m / C V E - 2 0 2 0 - 2 0 4 0 0 6 某 融 信 数 据 防 泄 漏 系 统 越 权 修 改 管 理 员 密 码 漏 洞 描 述 无 需 登 录 权 限 , 由 于 修 改 密 码 处 未 校 验 原 密 码 , 且 接 口 未 授 权 访 问 , 造 成 直 接 修 改 任 意 用 户 密 码 。 影 响 范 围 某 融 信 数 据 防 泄 漏 系 统 修 复 建 议 暂 未 找 到 公 开 的 厂 商 补 丁 或 更 新 版 本 ， 建 议 联 系 厂 商 核 实 漏 洞 的 真 实 ， 并 获 取 技 术 支 持 ， 客 服 联 系 电 话 ： 4 0 0 6 - 6 0 0 - 5 8 8 0 7 某 治 堡 垒 机 前 台 远 程 命 令 执 行 漏 洞 未 授 权 无 需 登 录 漏 洞 描 述 在 访 问 特 定 的 目 录 地 址 后 ， 看 到 返 回 包 中 的 “ O K ” 。 然 后 使 用 p a y l o a d 的 进 行 攻 击 ， 就 可 以 成 功 的 获 取 到 目 标 服 务 器 的 权 限 。 修 复 建 议 暂 未 找 到 公 开 的 厂 商 补 丁 或 更 新 版 本 ， 建 议 联 系 厂 商 核 实 漏 洞 的 真 实 ， 并 获 取 技 术 支 持 ， 客 服 联 系 电 话 ： 4 0 0 6 - 6 0 0 - 5 8 0 8 某 微 云 桥 存 在 任 意 文 件 读 取 漏 洞 影 响 范 围 该 漏 洞 几 乎 影 响 2 0 1 8 - 2 0 1 9 全 版 本 ， 可 造 成 服 务 器 任 意 文 件 读 取 修 复 建 议 最 新 版 本 已 经 修 复 该 问 题 ， 请 尽 快 升 级 至 最 新 版 本 。 或 联 系 官 方 客 服 获 取 技 术 支 持 ： 4 0 0 - 8 6 1 - 8 1 1 8 c a b c a b a b
0 9 疑 似 w e b l o g i c N d a y 漏 洞 描 述 该 漏 洞 缺 乏 w e b l o g i c 版 本 和 具 体 的 利 用 过 程 和 细 节 ， 只 有 检 测 到 的 R C E 的 结 果 ， 初 步 判 断 是 一 个 w e b l o g i c 的 N   d a y 漏 洞 利 用 ， 例 如 C V E - 2 0 2 0 - 2 5 5 5 和 C V E - 2 0 1 9 - 2 7 2 5 官 方 链 接 ： h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 1 - 6 7 9 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 1 9 0 4 - 9 6 1 1 0 疑 似 某 信 服 V P N   漏 洞 漏 洞 描 述 关 于 S S L   V P N 口 令 爆 破 问 题 ， 某 信 服   S S L   V P N   默 认 有 1 0 分 钟 防 爆 破 锁 定 功 能 ， 但 存 在 被 慢 速 爆 破 行 为 入 侵 风 险 。 所 以 强 烈 建 议 您 对 设 备 进 行 全 面 排 查 影 响 范 围 影 响 版 本 为 ： M 7 . 6 . 7 及 以 下 版 本 ，   已 于 2 0 1 9 年 7 月 出 补 丁 ， 并 通 过 线 上 线 下 方 式 完 成 全 部 修 复 工 作 修 复 建 议 红 队 采 用 分 布 式 的 方 式 对 v p n 进 行 暴 力 破 解 ， V P N 封 锁 时 间 太 短 ， 无 法 抗 住 这 种 攻 击 ， 需 尽 快 联 系 官 方 客 服 打 补 丁 。 联 系 电 话 ： 4 0 0 - 6 3 0 - 6 4 3 0 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 利 用 1 0 0 万 美 元 诱 惑 特 斯 拉 员 工 植 入 恶 意 软 件   俄 罗 斯 黑 客 被 起 诉 当 心 ！ V i s a 发 现 一 款 新 型 信 用 卡 窃 取 器   能 够 规 避 检 测 并 窃 取 用 户 卡 内 数 据 超 7 6 0 万 密 歇 根 州 选 民 记 录 被 俄 罗 斯 黑 客 泄 露 ？ 美 政 府 辟 谣 ： 假 消 息 ！ E 安 全 前 方 播 报 — — 安 恒 信 息 正 式 成 为 成 都 大 运 会 网 络 信 息 安 全 类 官 方 独 家 供 应 商 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） a a b c
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理