搜索

[17122] 2021-08-07_英美澳多国联合发布最“热门”漏洞排行榜

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-08-07_英美澳多国联合发布最“热门”漏洞排行榜 英 美 澳 多 国 联 合 发 布 最 “ 热 门 ” 漏 洞 排 行 榜 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 0 7 近 日 ， 来 自 美 国 、 英 国 和 澳 大 利 亚 的 多 家 网 络 安 全 机 构 发 布 的 联 合 安 全 公 告 揭 示 了 过 去 两 年 间 被 利 用 最 多 的 3 0 个 安 全 漏 洞 。 与 此 同 时 ， C I S A 、 澳 大 利 亚 网 络 安 全 中 心 （ A C S C ） 、 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 和 联 邦 调 查 局 （ F B I ） 也 分 享 了 缓 解 措 施 ， 以 帮 助 私 营 和 公 共 部 门 组 织 应 对 这 些 漏 洞 。 C I S A 网 络 安 全 执 行 助 理 总 监 E r i c   G o l d s t e i n 称 ， “ 协 作 是 C I S A 工 作 的 重 要 组 成 部 分 ， 今 天 我 们 与 A C S C 、 N C S C 以 及 F B I 合 作 ， 揭 露 了 公 共 和 私 营 组 织 应 该 优 先 修 补 的 安 全 漏 洞 ， 以 尽 可 能 减 少 被 恶 意 行 为 者 利 用 的 风 险 。 ” 攻 击 集 中 在 远 程 工 作 、 攻 击 集 中 在 远 程 工 作 、 V P N 、 云 技 术 、 云 技 术 根 据 美 国 政 府 收 集 的 数 据 显 示 ， 自 2 0 2 0 年 初 以 来 ， 去 年 的 大 多 数 T o p 目 标 漏 洞 已 被 披 露 ， 这 一 趋 势 源 于 C O V I D - 1 9   大 流 行 期 间 远 程 工 作 选 项 的 扩 展 。 C I S A 解 释 说 ， “ 远 程 工 作 选 项 （ 例 如 虚 拟 专 用 网 络 V P N 和 基 于 云 的 环 境 ） 的 快 速 转 变 和 越 来 越 多 的 使 用 可 能 会 给 努 力 维 护 和 跟 上 常 规 软 件 修 补 步 伐 的 网 络 防 御 者 带 来 额 外 的 负 担 。 ” 随 着 威 胁 行 为 者 利 用 向 远 程 工 作 的 转 变 ， 2 0 2 0 年 最 常 见 的 四 个 漏 洞 也 主 要 针 对 居 家 办 公   （ W F H ） 、 V P N   或 基 于 云 的 技 术 ， 如 下 表 所 示 ：
C I S A 补 充 道 ， “ 2 0 2 1 年 ， 恶 意 网 络 攻 击 者 继 续 瞄 准 面 向 外 部 的 设 备 中 的 漏 洞 。 2 0 2 1 年 被 高 度 利 用 的 漏 洞 主 要 集 中 于 M i c r o s o f t 、 P u l s e 、 A c c e l l i o n 、 V M w a r e   以 及 F o r t i n e t （ 详 见 下 文 ） 。 ” C I S A 、 A C S C 、 N C S C 和 F B I 评 估 全 球 公 共 和 私 营 组 织 仍 然 易 受 这 些 C V E 的 危 害 。 只 要 这 些 已 知 漏 洞 （ 例 如 影 响 M i c r o s o f t   O f f i c e 的 C V E - 2 0 1 7 - 1 1 8 8 2 ） 仍 然 有 效 且 系 统 未 打 补 丁 ， 恶 意 网 络 攻 击 者 很 可 能 会 继 续 利 用 它 们 实 施 攻 击 。 攻 击 者 对 已 知 漏 洞 的 使 用 使 归 因 复 杂 化 ， 同 时 也 降 低 了 攻 击 成 本 和 被 检 测 到 的 风 险 ， 因 为 他 们 没 有 投 资 开 发 专 供 其 使 用 的 零 日 漏 洞 。 2 0 2 0   C V E s   V S   2 0 2 1   C V E s C I S A 、 A C S C 、 N C S C 和 F B I 已 确 定 以 下 为   2 0 2 0 年 以 来 恶 意 网 络 攻 击 者 利 用 最 多 的 漏 洞 ： 2 0 2 0   T o p   C V E s 根 据 美 国 政 府 的 技 术 分 析 ， 在 这 些 漏 洞 中 ， C V E - 2 0 1 9 - 1 9 7 8 1 是 2 0 2 0 年 被 利 用 最 多 的 漏 洞 。 C V E - 2 0 1 9 - 1 9 7 8 1 是 最 近 披 露 的 C i t r i x 应 用 交 付 控 制 器 （ A D C ， 一 个 用 于 W e b 的 负 载 平 衡 应 用 程 序 ） 中 的 一 个 关 键 漏 洞 。 国 家 和 网 络 犯 罪 攻 击 者 最 有 可 能 喜 欢 使 用 此 漏 洞 ， 因 为 它 很 容 易 被 利 用 ， C i t r i x 服 务 器 也 很 普 遍 ， 并 且 攻 击 者 可 以 利 用 该 漏 洞 在 目 标 系 统 上 执 行 未 经 授 权 的   远 程 代 码 执 行 （ R C E ） 。 2 0 2 0 年 初 被 确 定 为 新 兴 目 标 的 未 修 复 的 C V E - 2 0 1 9 - 1 9 7 8 1 和 C V E - 2 0 1 9 - 1 1 5 1 0   实 例 仍 在 继 续 被 民 族 国 家 高 级 持 续 威 胁 参 与 者 所 利 用 。 就 C V E - 2 0 1 9 - 1 1 5 1 0   漏 洞 来 说 ， 它 是 P u l s e   C o n n e c t   S e c u r e   V P N 中 的 一 个 关 键 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 窃 取 受 感 染 P u l s e   V P N 服 务 器 上 所 有 用 户 的 未 加 密 凭 据 ， 并 为 受 感 染 P u l s e   V P N 服 务 器 上 的 所 有 用 户 保 留 未 经 授
权 的 凭 据 ， 并 且 可 以 在 系 统 修 补 后 保 留 未 经 授 权 的 访 问 ， 除 非 更 改 所 有 受 感 染 的 凭 据 。 2 0 2 1 年 ， 网 络 攻 击 者 继 续 瞄 准 面 向 外 部 的 设 备 中 的 漏 洞 。 除 了 上 面 列 出 的 2 0 2 0   C V E 之 外 ， 组 织 还 应 优 先 修 补 以 下 已 知 被 利 用 的 C V E ： M i c r o s o f t   E x c h a n g e ： C V E - 2 0 2 1 - 2 6 8 5 5 、 C V E - 2 0 2 1 - 2 6 8 5 7 、 C V E - 2 0 2 1 - 2 6 8 5 8   和   C V E - 2 0 2 1 - 2 7 0 6 5 P u l s e   S e c u r e :   C V E - 2 0 2 1 - 2 2 8 9 3 ,   C V E - 2 0 2 1 - 2 2 8 9 4 ,   C V E - 2 0 2 1 - 2 2 8 9 9 ,   a n d   C V E - 2 0 2 1 - 2 2 9 0 0 A c c e l l i o n :   C V E - 2 0 2 1 - 2 7 1 0 1 ,   C V E - 2 0 2 1 - 2 7 1 0 2 ,   C V E - 2 0 2 1 - 2 7 1 0 3 ,   C V E - 2 0 2 1 - 2 7 1 0 4 V M w a r e :   C V E - 2 0 2 1 - 2 1 9 8 5 F o r t i n e t :   C V E - 2 0 1 8 - 1 3 3 7 9 ,   C V E - 2 0 2 0 - 1 2 8 1 2 ,   a n d   C V E - 2 0 1 9 - 5 5 9 1 缓 解 建 议 缓 解 建 议 缓 解 许 多 漏 洞 最 有 效 的 最 佳 实 践 之 一 是 在 补 丁 可 用 后 尽 快 更 新 软 件 版 本 。 如 果 这 无 法 实 现 ， 请 考 虑 应 用 临 时 解 决 方 法 或 其 他 缓 解 措 施 （ 如 果 供 应 商 提 供 ） 。 如 果 组 织 无 法 在 补 丁 发 布 后 不 久 更 新 所 有 软 件 ， 则 优 先 为 已 知 被 利 用 的 C V E 或 可 被 最 大 数 量 的 潜 在 攻 击 者 （ 例 如 面 向 互 联 网 的 系 统 ） 访 问 的 C V E 实 施 补 丁 。 对 于 那 些 尚 未 修 复 这 些 漏 洞 的 组 织 应 该 检 查 入 侵 迹 象 （ I O C ） ， 如 果 受 到 损 害 ， 请 立 即 启 动 事 件 响 应 和 恢 复 计 划 。 将 稀 缺 的 网 络 防 御 资 源 集 中 在 修 补 网 络 攻 击 者 最 常 使 用 的 漏 洞 上 ， 可 以 在 阻 碍 对 手 行 动 的 同 时 加 强 网 络 安 全 性 。 例 如 ， 2 0 2 0   年 的 民 族 国 家 A P T 广 泛 依 赖 于 在 A t l a s s i a n   C r o w 中 发 现 的 单 个 R C E 漏 洞 （ C V E - 2 0 1 9 - 1 1 5 8 0 ） ， 共 同 关 注 修 补 此 漏 洞 可 能 会 通 过 迫 使 参 与 者 寻 找 替 代 方 案 而 产 生 相 对 广 泛 的 影 响 ， 而 替 代 方 案 可 能 对 其 目 标 集 没 有 同 样 广 泛 的 适 用 性 。 此 外 ， 攻 击 者 通 常 会 利 用 弱 身 份 验 证 过 程 ， 尤 其 是 在 面 向 外 部 的 设 备 中 。 组 织 应 该 需 要 多 因 素 身 份 验 证 才 能 从 外 部 来 源 远 程 访 问 网 络 ， 尤 其 是 对 于 管 理 员 或 特 权 帐 户 。 其 他 资 源 其 他 资 源 免 费 网 络 安 全 服 务 免 费 网 络 安 全 服 务 C I S A   提 供 多 种 免 费 的 网 络 卫 生 漏 洞 扫 描 和 W e b 应 用 程 序 服 务 ， 通 过 采 取 主 动 方 法 来 减 轻 攻 击 媒 介 ， 帮 助 美 国 联 邦 机 构 、 州 和 地 方 政 府 、 关 键 基 础 设 施 和 私 人 组 织 减 少 面 临 的 威 胁 。 C y b e r   E s s e n t i a l s C I S A   的   C y b e r   E s s e n t i a l s   是 小 型 企 业 领 导 者 和 地 方 政 府 机 构 领 导 者 的 指 南 ， 可 帮 助 他 们 对 于 从 何 处 开 始 实 施 企 业 网 络 安 全 实 践 形 成 可 操 作 的 见 解 。 C y b e r . g o v . a u A C S C 的 网 站 提 供 有 关 如 何 保 护 个 人 和 家 庭 、 中 小 型 企 业 、 大 型 组 织 和 基 础 设 施 以 及 政 府 组 织 免 受 网 络 威 胁 的 建 议 和 信 息 。 A C S C   P a r t n e r s h i p   P r o g r a m A C S C 合 作 伙 伴 计 划 使 澳 大 利 亚 组 织 和 个 人 能 够 与 A C S C 和 其 他 合 作 伙 伴 互 动 ， 利 用 集 体 见 解 、 经 验 、 技 能 和 能 力 来 提 高 整 个 澳 大 利 亚 经 济 的 网 络 弹 性 。
N C S C   1 0   S t e p s N C S C 提 供 网 络 安 全 的 1 0   步 骤 ， 提 供 有 关 大 中 型 组 织 如 何 管 理 其 安 全 性 的 详 细 指 导 。 特 别 是 在 漏 洞 方 面 ， N C S C 指 导 组 织 建 立 有 效 的 漏 洞 管 理 流 程 ， 重 点 是 管 理 广 泛 可 用 的 软 件 和 硬 件 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理