搜索

[6822] 2020-07-15_雷神众测漏洞周报2020.07.06-2020.07.12-4

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-07-15_雷神众测漏洞周报2020.07.06-2020.07.12-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 7 . 0 6 - 2 0 2 0 . 0 7 . 1 2 - 4 E 安 全   2 0 2 0 - 0 7 - 1 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 C i t r i x   多 个 高 危 漏 洞 多 个 高 危 漏 洞 2 、 、 K u b e r n e t e s   本 地 主 机 边 界 绕 过 漏 洞 本 地 主 机 边 界 绕 过 漏 洞 3 、 用 友 、 用 友 N C 存 在 存 在 J A V A 反 序 列 化 远 程 命 令 执 行 漏 洞 反 序 列 化 远 程 命 令 执 行 漏 洞 4 、 、 D o c k e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . C i t r i x   多 个 高 危 漏 洞 多 个 高 危 漏 洞 漏 洞 介 绍 ： C i t r i x 是 一 套 提 供 网 络 管 理 ， 防 火 墙 ， 网 关 等 功 能 的 集 成 化 平 台 。 漏 洞 危 害 ： C i t r i x   产 品 中 存 在 多 个 安 全 问 题 ， 攻 击 者 通 过 发 送 特 制 请 求 包 ， 能 够 造 成 以 下 影 响 ： 下 载 任 意 文 件 / 上 传 任 意 文 件 / 实 施 跨 站 脚 本 攻 击 / 实 施 拒 绝 服 务 攻 击 / 获 得 敏 感 信 息 / 认 证 绕 过 / 代 码 注 入 / 权 限 提 升 。 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 8 1 7 7   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 8 7   拒 绝 服 务 C V E - 2 0 2 0 - 8 1 9 0   本 地 权 限 提 升 C V E - 2 0 2 0 - 8 1 9 1   跨 站 脚 本 攻 击 C V E - 2 0 2 0 - 8 1 9 3   认 证 绕 过 C V E - 2 0 2 0 - 8 1 9 4   代 码 注 入 C V E - 2 0 2 0 - 8 1 9 5   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 9 6   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 9 7   权 限 提 升 C V E - 2 0 2 0 - 8 1 9 8   跨 站 脚 本 攻 击 C V E - 2 0 2 0 - 8 1 9 9   本 地 权 限 提 升 影 响 范 围 ： C i t r i x   A D C   a n d   C i t r i x   G a t e w a y :   <   1 3 . 0 - 5 8 . 3 0 C i t r i x   A D C   a n d   N e t S c a l e r   G a t e w a y :   <   1 2 . 1 - 5 7 . 1 8 C i t r i x   A D C   a n d   N e t S c a l e r   G a t e w a y :   <   1 2 . 0 - 6 3 . 2 1 C i t r i x   A D C   a n d   N e t S c a l e r   G a t e w a y :   <   1 1 . 1 - 6 4 . 1 4 N e t S c a l e r   A D C   a n d   N e t S c a l e r   G a t e w a y :   <   1 0 . 5 - 7 0 . 1 8 C i t r i x   S D - W A N   W A N O P :   <   1 1 . 1 . 1 a C i t r i x   S D - W A N   W A N O P :   <   1 1 . 0 . 3 d C i t r i x   S D - W A N   W A N O P :   <   1 0 . 2 . 7 C i t r i x   G a t e w a y   P l u g - i n   f o r   L i n u x :   <   1 . 0 . 0 . 1 3 7 修 复 方 案 ： 及 时 测 试 并 更 新 至 最 新 已 修 复 版 本 来 源 ： 3 6 0 C E R T
2 . K u b e r n e t e s   本 地 主 机 边 界 绕 过 漏 洞 本 地 主 机 边 界 绕 过 漏 洞 漏 洞 介 绍 ： K u b e r n e t e s 是 一 个 开 源 系 统 ， 用 于 跨 多 台 主 机 管 理 容 器 化 的 应 用 程 序 。 它 为 应 用 程 序 的 部 署 、 维 护 和 扩 展 提 供 了 基 本 机 制 。 漏 洞 危 害 ： 安 全 研 究 人 员 在 k u b e - p r o x y 中 发 现 了 一 个 安 全 问 题 ， 攻 击 者 能 够 通 过 同 一 局 域 网 下 的 容 器 ， 或 者 在 集 群 节 点 上 访 问 同 一 个 二 层 域 下 的 相 邻 节 点 上 的 本 地 1 2 7 . 0 . 0 . 1 的 T C P / U D P 服 务 ， 从 而 获 取 接 口 信 息 。 如 果 绑 定 在 端 口 上 的 服 务 没 有 设 置 身 份 验 证 ， 就 会 导 致 该 服 务 容 易 受 到 攻 击 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 8 5 5 8 影 响 范 围 ： k u b e l e t / k u b e - p r o x y   :   v 1 . 1 8 . 0 - 1 . 1 8 . 3 k u b e l e t / k u b e - p r o x y   :   v 1 . 1 7 . 0 - 1 . 1 7 . 6 k u b e l e t / k u b e - p r o x y   :   < = 1 . 1 6 . 1 0 修 复 建 议 ： 建 议 更 新 到 漏 洞 修 复 后 的 最 新 版 本 来 源 ： 3 6 0 C E R T
3 . 用 友 用 友 N C 存 在 存 在 J A V A 反 序 列 化 远 程 命 令 执 行 漏 洞 反 序 列 化 远 程 命 令 执 行 漏 洞 漏 洞 介 绍 ： 用 友 N C 产 品 是 面 向 集 团 企 业 的 世 界 级 高 端 管 理 软 件 ， 市 场 占 有 率 在 同 类 产 品 中 已 经 达 到 亚 太 第 一 ， 已 在 8 0 0 0 家 集 团 企 业 中 应 用 ， 国 内 用 户 涵 盖 大 多 数 关 键 基 础 设 施 运 营 单 位 。 漏 洞 危 害 ： 用 友 N C 存 在 J A V A 反 序 列 化 远 程 命 令 执 行 漏 洞 。 允 许 远 程 攻 击 者 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 ， 进 而 进 行 数 据 窃 取 等 攻 击 行 为 。 影 响 范 围 ： 用 友 网 络 科 技 股 份 有 限 公 司   用 友 N C   C l o u d   >   6 . 5 . * 修 复 建 议 ： 更 新 最 新 补 丁 或 更 新 版 本 来 源 ： C N V D
4 .   D o c k e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 漏 洞 介 绍 ： D o c k e r 是 美 国 D o c k e r 公 司 的 一 款 开 源 的 应 用 容 器 引 擎 。 该 产 品 支 持 在 L i n u x 系 统 上 创 建 一 个 容 器 （ 轻 量 级 虚 拟 机 ） 并 部 署 和 运 行 应 用 程 序 ， 以 及 通 过 配 置 文 件 实 现 应 用 程 序 的 自 动 化 安 装 、 部 署 和 升 级 。 D o c k e r   D e s k t o p 是 D o c k e r 的 桌 面 版 。 漏 洞 危 害 ： D o c k e r   D e s k t o p   2 . 2 . 0 . 5 及 之 前 版 本 （ W i n d o w s ） 中 存 在 安 全 漏 洞 。 本 地 攻 击 者 可 利 用 该 漏 洞 拦 截 来 自 D o c k e r   S e r v i c e （ 以 S Y S T E M 身 份 运 行 ） 的 连 接 尝 试 ， 然 后 冒 用 其 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 1 4 9 2 影 响 范 围 ： D o c k e r   D e s k t o p   < = 2 . 2 . 0 . 5 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 遏 制 一 场 全 球 性 网 络 欺 诈 活 动 ！ 6 2 个 国 家 免 于 遭 受 大 型 B E C 犯 罪 攻 击 国 内 某 知 名 数 字 货 币 交 易 机 构 相 关 人 员 被 定 向 攻 击 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理