搜索

[6934] 2020-09-19_安恒信息安全运营中心威胁情报总结DAY7

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-09-19_安恒信息安全运营中心威胁情报总结DAY7 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 7 E 安 全   2 0 2 0 - 0 9 - 1 9 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e H V V 行 动 已 经 进 行 到 了 七 天 ， A I C S O 安 全 运 营 情 报 管 理 平 台 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 1 C V E - 2 0 2 0 - 1 5 1 4 8 ： Y i i   2 框 架 反 序 列 化 远 程 命 令 执 行 漏 洞 如 果 在 输 入 处 调 用 了 u n s e r i a l i z e ( ) 并 允 许 特 殊 字 符 的 情 况 下 ， 会 受 到 反 序 列 化 远 程 命 令 命 令 执 行 漏 洞 攻 击 。 Y i i 2   < 2 . 0 . 3 8 官 方 已 发 布 更 新 补 丁 ： h t t p s : / / g i t h u b . c o m / y i i s o f t / y i i 2 / c o m m i t / 9 a b c c b 9 6 d 7 c 5 d d b 5 6 9 f 9 2 d 1 a 7 4 8 f 5 0 e e 9 b 3 e 2 b 9 9 无 需 升 级 的 处 置 方 案 ： h t t p s : / / g i t h u b . c o m / y i i s o f t / y i i 2 / s e c u r i t y / a d v i s o r i e s / G H S A - 6 9 9 q - w c f f - g 9 m j h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 1 5 1 4 8 0 2 V M w a r e   多 款 产 品 存 在 高 危 漏 洞 1 . P A T H   配 置 特 权 升 级 漏 洞 （ 配 置 特 权 升 级 漏 洞 （ C V E - 2 0 2 0 - 3 9 8 0 ） ） V M w a r e   F u s i o n   包 含 特 权 升 级 漏 洞 ， 因 为 它 允 许 配 置 系 统 范 围 路 径 。 V M w a r e   已 评 估 此 问 题 的 严 重 性 ， 以 在 中 等 严 重 性 范 围 内 ， 最 大   C V S S v 3   基 本 分 数 为   6 . 7 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 分 析 b 影 响 范 围 c 修 复 建 议 d 来 源 a 漏 洞 分 析
已 知 攻 击 方 法 已 知 攻 击 方 法 具 有 正 常 用 户 权 限 的 攻 击 者 可 能 会 利 用 此 问 题 诱 使 管 理 员 用 户 在 安 装   F u s i o n   的 计 算 机 上 执 行 恶 意 代 码 。 2 . 多 个 越 界 通 过 多 个 越 界 通 过   C o r t a d o   T h i n P r i n t   读 取 漏 洞 读 取 漏 洞   （ （ C V E - 2 0 2 0 - 3 9 8 6 ， ， C V E - 2 0 2 0 - 3 9 8 7 ， ， C V E - 2 0 2 0 - 3 9 8 8 ） ） 用 于   W i n d o w s   的   V M w a r e   工 作 站 和   H o r i z o n   客 户 端 包 含 多 个 越 界 读 取 漏 洞 ， 在   C o r t a d o   T h i n P r i n t   组 件 中 。 这 些 问 题 存 在 于 E M F   和   J P E G 2 0 0 0   解 析 器 中 。 V M w a r e   评 估 了 这 些 问 题 的 严 重 性 ， 其 严 重 性 为 " 中 等 严 重 性 " 范 围 ， 最 大   C V S S v 3   基 本 分 数 为   5 . 2 。 已 知 攻 击 方 法 已 知 攻 击 方 法 正 常 访 问 虚 拟 机 的 恶 意 参 与 者 可 能 能 够 利 用 这 些 问 题 创 建 部 分 拒 绝 服 务 条 件 ， 或 从 安 装   W i n d o w s   W o r k s t a t i o n   或   H o r i z o n   客 户 端 的 系 统 上 运 行 的   T P V i e w   进 程 泄 漏 内 存 。 3 . 通 过 通 过   C o r t a d o   T h i n P r i n t   拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞   （ （ C V E - 2 0 2 0 - 3 9 8 9 ） ） 由 于   C o r t a d o   T h i n P r i n t   组 件 中 存 在 越 界 写 入 问 题 ， W i n d o w s   的   V M w a r e   W o r k s t a t i o 和   H o r i z o n   客 户 端 包 含 拒 绝 服 务 漏 洞 。 V M w a r e   已 评 估 此 问 题 的 严 重 性 ， 以 低 严 重 性 范 围 ， 最 大   C V S S v 3   基 本 分 数 为   3 . 8 。 已 知 攻 击 方 法 已 知 攻 击 方 法 正 常 访 问 虚 拟 机 的 恶 意 参 与 者 可 能 能 够 利 用 此 问 题 在 安 装   W i n d o w s   W o r k s t a t i o 或   H o r i z o n   客 户 端 的 计 算 机 上 创 建 部 分 拒 绝 服 务 条 件 。 4 . 通 过 通 过   C o r t a d o   T h i n P r i n t （ （ C V E - 2 0 2 0 - 3 9 9 0 ） 的 信 息 披 露 漏 洞 ） 的 信 息 披 露 漏 洞 由 于   C o r t a d o   T h i n P r i n t   组 件 中 的 整 数 溢 出 问 题 ， W i n d o w s   的   V M w a r e   W o r k s t a t i o 和   H o r i z o n   客 户 端 包 含 信 息 泄 露 漏 洞 。 V M w a r e   已 评 估 此 问 题 的 严 重 性 ， 以 低 严 重 性 范 围 ， 最 大   C V S S v 3   基 本 分 数 为   3 . 8 。 已 知 攻 击 方 法 已 知 攻 击 方 法 正 常 访 问 虚 拟 机 的 恶 意 参 与 者 可 能 能 够 利 用 此 问 题 从 安 装   W i n d o w s   W o r k s t a t i o 或   H o r i z o n   客 户 端 的 系 统 上 运 行 的   T P V i e w   进 程 泄 漏 内 存 。 z o n   客 户 端 的 系 统 上 运 行 的   T P V i e w   进 程 泄 漏 内 V M w a r e   W o r k s t a t i o n   P r o   /   P l a y e r   ( W o r k s t a t i o n ) V M w a r e   F u s i o n   P r o   /   F u s i o n   ( F u s i o n ) V M w a r e   H o r i z o n   C l i e n t   f o r   W i n d o w s 目 前 官 方 已 经 给 出 更 新 补 丁 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 0 - 0 0 2 0 . h t m l h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 0 - 0 0 2 0 . h t m l 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 安 卓 用 户 注 意 了 ！ 常 年 不 关 手 机 蓝 牙 或 成 为 “ 定 时 炸 弹 ” 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 小 心 ！ 智 能 手 环 也 可 能 泄 露 您 的 个 人 隐 私 2 0 2 0 国 家 网 络 安 全 宣 传 周 ： 警 惕 ！ 破 解 一 道 智 能 门 锁 只 需 1 0 秒 b 影 响 范 围 c 修 复 建 议 d 来 源
数 十 亿 设 备 或 将 受 到 新 的 “   B L E S A ” 蓝 牙 安 全 漏 洞 的 攻 击 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理