搜索

[6931] 2020-09-17_安恒信息安全运营中心威胁情报总结DAY5

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-09-17_安恒信息安全运营中心威胁情报总结DAY5 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 5 E 安 全   2 0 2 0 - 0 9 - 1 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e 某 某 行 动 已 经 进 行 到 了 第 五 天 ， 安 恒 信 息 安 全 运 营 中 心 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 4 7 2   W i n d o w s   N e t L o g o n   权 限 提 升 漏 洞 N e t L o g o n 组 件   是   W i n d o w s   上 一 项 重 要 的 功 能 组 件 ， 用 于 用 户 和 机 器 在 域 内 网 络 上 的 认 证 ， 以 及 复 制 数 据 库 以 进 行 域 控 备 份 ， 同 时 还 用 于 维 护 域 成 员 与 域 之 间 、 域 与 域 控 之 间 、 域 D C 与 跨 域 D C 之 间 的 关 系 。 当 攻 击 者 使 用   N e t l o g o n   远 程 协 议   ( M S - N R P C )   建 立 与 域 控 制 器 连 接 的 易 受 攻 击 的   N e t l o g o n   安 全 通 道 时 ， 存 在 特 权 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 网 络 中 的 设 备 上 运 行 经 特 殊 设 计 的 应 用 程 序 。 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 2   R 2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 6   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 简 介 b 影 响 范 围
W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   2 0 0 4   ( S e r v e r   C o r e   i n s t a l l a t i o n ) 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 4 7 2 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 8 - 5 4 8 0 2 C V E - 2 0 2 0 - 1 0 3 5   M i c r o s o f t   I n t e r n e t   E x p l o r e r   V B S c r i p t   E n g i n e   远 程 代 码 执 行 漏 洞 M i c r o s o f t   I n t e r n e t   E x p l o r e r （ I E ） 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 W i n d o w s 操 作 系 统 附 带 的 W e b 浏 览 器 。 V B S c r i p t   E n g i n e 是 其 中 的 一 个 V B S c r i p t 脚 本 语 言 引 擎 。 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 版 本 和 1 1 版 本 中 V B S c r i p t   E n g i n e 处 理 内 存 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 破 坏 内 存 。 M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 M i c r o s o f t   I n t e r n e t   E x p l o r e r   1 1 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 9 2 h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 7 8 4 0 3 C V E - 2 0 2 0 - 1 3 9 2 0   A p a c h e   A c t i v e M Q   远 程 代 码 执 行 漏 洞 p a c h e   A c t i v e M Q 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 套 开 源 的 消 息 中 间 件 ， 它 支 持 J a v a 消 息 服 务 、 集 群 、 S p r i n g   F r a m e w o r k 等 。 e f f e c t 是 一 款 用 于 添 加 图 像 效 果 的 软 件 包 。 A p a c h e   A c t i v e M Q   5 . 1 5 . 1 2 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 不 通 过 身 份 验 证 连 接 到 注 册 表 。 A p a c h e   A c t i v e M Q   ≤   5 . 1 5 . 1 3 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p : / / a c t i v e m q . a p a c h e . o r g / s e c u r i t y - a d v i s o r i e s . d a t a / C V E - 2 0 2 0 - 1 3 9 2 0 - a n n o u n c e m e n t . t x t h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 6 8 1 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源
0 4 C V E - 2 0 2 0 - 1 5 5 0 5   M o b i l e I r o n   M D M   远 程 代 码 执 行 漏 洞 M o b i l e I r o n   S e n t r y 等 都 是 美 国 思 可 信 （ M o b i l e I r o n ） 公 司 的 产 品 。 M o b i l e I r o n   S e n t r y 是 一 款 智 能 网 关 产 品 。 M o b i l e I r o n   C o r e 是 一 款 M o b i l e I r o n 平 台 的 管 理 控 制 台 组 件 。 M o b i l e I r o n   C o n n e c t o r 是 一 款 M o b i l e I r o n 平 台 的 连 接 器 组 件 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 M o b i l e I r o n   C o r e   ≤   1 0 . 6 C o n n e c t o r   ≤   1 0 . 6 S e n t r y   ≤   9 . 8 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / w w w . m o b i l e i r o n . c o m / e n / b l o g / m o b i l e i r o n - s e c u r i t y - u p d a t e s - a v a i l a b l e h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 7 - 2 9 1 0 5 C V E - 2 0 2 0 - 2 5 5 4 0   T h i n k a d m i n   v 6   任 意 文 件 读 取 漏 洞 T h i n k A d m i n 是 一 套 基 于 T h i n k P H P 框 架 的 通 用 后 台 管 理 系 统 。 T h i n k A d m i n   v 6 版 本 存 在 路 径 遍 历 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 通 过 G E T 请 求 编 码 参 数 任 意 读 取 远 程 服 务 器 上 的 文 件 。 T h i n k a d m i n   ≤   2 0 2 0 . 0 8 . 0 3 . 0 1 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / g i t h u b . c o m / z o u j i n g l i / T h i n k A d m i n / i s s u e s / 2 4 4 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 8 6 6 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 2 5 5 4 0 0 6 C V E - 2 0 2 0 - 2 4 6 6 0   N g i n x 使 用 L e m o n L D A P : : N G 权 限 绕 过 漏 洞 L e m o n L D A P ： ： N G 是 一 套 W e b 单 点 登 录 和 访 问 管 理 软 件 。 L e m o n L D A P ： ： N G   2 . 0 . 2   +   d s - 7   +   d e b 1 0 u 5   之 前 版 本 存 在 默 认 配 置 问 题 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 使 用 了 不 安 全 的 默 认 配 置 。 攻 击 者 可 以 用 绕 过 授 权 。 l e m o n l d a p - n g - h a n d l e r   ( n p m )   <   0 . 5 . 1 目 前 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / g i t l a b . o w 2 . o r g / l e m o n l d a p - n g / l e m o n l d a p - n g / - / i s s u e s / 2 2 9 0 h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 9 - 3 1 2 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 简 介 b 影 响 范 围 c 修 复 建 议 d 来 源
h t t p s : / / g i t l a b . o w 2 . o r g / l e m o n l d a p - n g / l e m o n l d a p - n g / - / i s s u e s / 2 2 9 0 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 小 心 ！ 智 能 手 环 也 可 能 泄 露 您 的 个 人 隐 私 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 警 惕 ！ 破 解 一 道 智 能 门 锁 只 需 1 0 秒 微 软 确 认 伊 朗 和 俄 罗 斯 黑 客 正 试 图 入 侵 美 国 干 预 总 统 竞 选 安 恒 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 3 从 手 机 失 窃 事 件 看 手 机 安 全 问 题 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理