搜索

[6940] 2020-09-23_【福利】HVV威胁情报总结+漏洞全家桶

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-09-23_【福利】HVV威胁情报总结+漏洞全家桶 【 福 利 】 H V V 威 胁 情 报 总 结 + 漏 洞 全 家 桶 E 安 全   2 0 2 0 - 0 9 - 2 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A t o n e H V V 行 动 已 经 进 行 到 了 1 0 天 ， A I C S O 安 全 运 营 情 报 管 理 平 台 接 收 到 了 大 量 的 情 报 。 我 们 筛 选 出 了 一 些 有 价 值 的 情 报 并 做 了 连 载 ， 仅 供 业 内 大 咖 进 行 参 考 。 如 有 纰 漏 ， 欢 迎 指 正 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 一 一 . 今 日 份 情 报 今 日 份 情 报 0 1 C V E - 2 0 2 0 - 7 1 1 5   A r u b a   C l e a r p a s s   远 程 命 令 执 行 漏 洞 A r u b a   N e t w o r k s   C l e a r P a s s 是 美 国 安 移 通 网 络 （ A r u b a   N e t w o r k s ） 公 司 的 一 套 集 成 了 网 络 控 制 功 能 、 应 用 和 设 备 管 理 功 能 的 接 入 管 理 系 统 。 P o l i c y   M a n a g e r 是 其 中 的 一 个 策 略 管 理 器 。 A r u b a   N e t w o r k s   C l e a r P a s s   P o l i c y   M a n a g e r 中 的 W e b 接 口 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 绕 过 身 份 验 证 并 执 行 命 令 ， 漏 洞 利 用 E X P 已 被 公 开 . C l e a r P a s s   6 . 9 . x   p r i o r   t o   6 . 9 . 1 C l e a r P a s s   6 . 8 . x   p r i o r   t o   6 . 8 . 5 - H F C l e a r P a s s   6 . 7 . x   p r i o r   t o   6 . 7 . 1 3 - H F 厂 商 已 发 布 了 漏 洞 修 复 程 序 ， 请 及 时 关 注 更 新 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 0 - 0 0 2 0 . h t m l h t t p : / / w w w . c n n v d . o r g . c n / w e b / x x k / l d x q B y I d . t a g ? C N N V D = C N N V D - 2 0 2 0 0 6 - 3 1 6 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 前 言 a 漏 洞 分 析 b 影 响 范 围 c 修 复 建 议 d 来 源
二 二 . 历 史 漏 洞 （ 每 日 更 新 ） 历 史 漏 洞 （ 每 日 更 新 ） ( 漏 洞 详 情 见 历 史 文 章 ） 漏 洞 详 情 见 历 史 文 章 ） 代 码 代 码 / 命 令 执 行 命 令 执 行 【 微 软 】 【 微 软 】 C V E - 2 0 2 0 - 0 6 8 8   M i c r o s o f t   E x c h a n g e   S e r v e r 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 0 3 5   M i c r o s o f t   I n t e r n e t   E x p l o r e r   V B S c r i p t   E n g i n e   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 0 4 8   M i c r o s o f t   W i n d o w s   P r i n t   S p o o l e r   安 全 漏 洞 C V E - 2 0 2 0 - 1 0 9 2   M i c r o s o f t   I n t e r n e t   E x p l o r e r   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 6 8 7 5   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 【 苹 果 】 【 苹 果 】 C V E - 2 0 2 0 - 9 9 5 1   A p p l e   S a f a r i   远 程 执 行 代 码 漏 洞 C V E - 2 0 2 0 - 9 9 9 2   A p p l e   X c o d e   远 程 命 令 执 行 漏 洞 【 【 A p a c h e 】 】 C V E - 2 0 2 0 - 1 3 9 4 8 :   A p a c h e   S u p e r s e t   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 3 9 2 0   A p a c h e   A c t i v e M Q   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 9 7 4 、 C V E - 2 0 2 0 - 1 3 9 2 2   A p a c h e   D o l p h i n S c h e d u l e r 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 9 9 1   A p a c h e   C o c o o n   X M L 外 部 实 体 注 入 漏 洞 【 其 他 】 【 其 他 】 C V E - 2 0 2 0 - 1 1 8 1   S h a r e P o i n t 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 0 4 0   P A N - O S 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 4 7 0 3   C V E - 2 0 2 0 - 4 7 1 1   I B M   S p e c t r u m   P r o t e c t   P l u s   目 录 遍 历 与 任 意 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 7 1 1 5   A r u b a   C l e a r p a s s   远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 7 2 9 3   M c A f e e   W e b   多 个 高 危 漏 洞 C V E - 2 0 2 0 - 8 2 0 1   N o d e   C o r e   多 个 安 全 漏 洞 C V E - 2 0 2 0 - 1 1 6 9 9   S p a m T i t a n   7 . 0 7   多 个 R C E 漏 洞 C V E - 2 0 2 0 - 1 5 1 4 8   Y i i   2 框 架 反 序 列 化 远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 1 5 5 0 5   M o b i l e I r o n   M D M   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 5 7 1 0   P u l s e A u d i o   命 令 执 行 漏 洞 C V E - 2 0 2 0 - 2 4 6 1 6   F a s t e r X M L   j a c k s o n - d a t a b i n d   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 5 2 8 4   l i n u x   k e r n e l   代 码 执 行 漏 洞 C V E - 2 0 2 0 - 2 5 2 8 7   P l i g g   远 程 命 令 执 行 漏 洞 C N V D - 2 0 1 9 - 3 2 2 0 4   泛 微 O A   E - c o l o g y 远 程 命 令 执 行 漏 洞 C N V D - 2 0 2 0 - 4 7 5 4 0 、 C N V D - 2 0 2 0 - 4 7 5 3 9   等 用 友 N C   C l o u d 多 个 安 全 漏 洞 C N N V D - 2 0 2 0 0 8 - 8 6 6   l i n u x - c m d l i n e   安 全 漏 洞 l i n u x - c m d l i n e   远 程 代 码 执 行 漏 洞 权 限 权 限 / 伪 造 伪 造 / 文 件 读 取 文 件 读 取 / 解 析 解 析 C V E - 2 0 2 0 - 1 4 7 2   W i n d o w s   N e t L o g o n   权 限 提 升 漏 洞
C V E - 2 0 2 0 - 5 7 8 0   W o r d P r e s s   邮 件 伪 造 漏 洞 C V E - 2 0 2 0 - 1 1 8 6 1   K M 0 3 7 0 9 9 0 0   提 权 漏 洞 C V E - 2 0 2 0 - 2 4 6 6 0   N g i n x 权 限 绕 过 漏 洞 C V E - 2 0 2 0 - 2 5 5 4 0   T h i n k a d m i n   v 6   任 意 文 件 读 取 漏 洞 C N V D - 2 0 2 0 - 2 7 7 6 9   拓 尔 思 T R S W A S 5 . 0 文 件 读 取 漏 洞 V M w a r e   多 款 产 品 存 在 高 危 漏 洞 I S C   B I N D   存 在 多 个 安 全 漏 洞 C i t r i x   S y s t e m s   多 款 产 品 存 在 安 全 漏 洞 p h p S t u d y   n g i n x   解 析 漏 洞 往 期 文 章 链 接 ： 蓝 军 近 期 需 要 关 注 的 1 2 个 漏 洞 （ 截 止 至 8 月 2 0 日 ） 蓝 军 近 期 需 要 关 注 的 1 0 个 漏 洞 （ 8 . 2 2 - 9 . 1 3 ） 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 姓 名 、 出 生 日 期 、 职 务 头 衔 … … 黑 客 泄 露 了 1 0 0 0 名 白 俄 罗 斯 高 级 警 察 的 详 细 信 息 重 磅 ！ 安 恒 信 息 发 布 《 教 育 行 业 网 络 安 全 白 皮 书 》 （ 文 末 获 取 ） 共 窃 取 1 6 8 0 万 美 元 ！ 美 国 司 法 部 对 两 名 俄 罗 斯 黑 客 提 起 诉 讼 数 十 亿 设 备 或 将 受 到 新 的 “   B L E S A ” 蓝 牙 安 全 漏 洞 的 攻 击 安 恒 信 息 安 全 运 营 中 心 威 胁 情 报 总 结   D A Y 9 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理