搜索

[7003] 2020-10-23_雷神众测漏洞周报2020.10.12-2020.10.18-5

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-10-23_雷神众测漏洞周报2020.10.12-2020.10.18-5 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 1 0 . 1 2 - 2 0 2 0 . 1 0 . 1 8 - 5 E 安 全   2 0 2 0 - 1 0 - 2 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 . A p a c h e   S o l r 中 的 中 的 R C E 漏 洞 漏 洞 2 . N e x u s   R e p o s i t o r y   M a n g e r   2   &   3 - S h i r o 身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞 3 . F a s t e r X M L   j a c k s o n - d a t a b i n d 高 危 漏 洞 高 危 漏 洞 4 . 微 软 微 软 1 0 月 安 全 更 新 补 丁 和 月 安 全 更 新 补 丁 和 T C P / I P 高 危 漏 洞 高 危 漏 洞 5 . V M w a r e   v C e n t e r   S e r v e r   任 意 文 件 读 取 漏 洞 任 意 文 件 读 取 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . A p a c h e   S o l r 中 的 中 的 R C E 漏 洞 漏 洞 漏 洞 介 绍 ： 近 日 ， 安 恒 应 急 响 应 中 心 监 测 发 现 A p a c h e 官 网 更 新 发 布 了 A p a c h e   S o l r   8 . 6 . 3 版 本 ， 修 复 了 S o l r   8 . 6 . 2 及 之 前 版 本 中 C o n f i g S e t s A P I 存 在 文 件 上 传 的 漏 洞 。 漏 洞 危 害 ： 根 据 描 述 ， 漏 洞 存 在 于 A p a c h e   S o l r 使 用 C o n f i g s e t s   A P I 时 ， 在 未 经 身 份 验 证 或 授 权 的 情 况 下 ， 可 以 通 过 结 合 使 用 U P L O A D 或 C R E A T E 进 行 任 意 文 件 上 传 ， 从 而 达 到 远 程 代 码 执 行 效 果 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 3 9 5 7 影 响 范 围 ： A p a c h e   S o l r   6 . 6 . 0   - 6 . 6 . 5 A p a c h e   S o l r   7 . 0 . 0   - 7 . 7 . 3 A p a c h e   S o l r   8 . 0 . 0   - 8 . 6 . 2 修 复 方 案 ： 及 时 测 试 并 升 级 到 最 新 版 本 （ A p a c h e   S o l r   8 . 6 . 3 ） 来 源 ： 安 恒 信 息 应 急 响 应 中 心
2 . N e x u s   R e p o s i t o r y   M a n g e r   2   &   3 - S h i r o 身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞 漏 洞 介 绍 ： A p a c h e   S h i r o 是 美 国 A p a c h e 软 件 基 金 会 的 一 套 用 于 执 行 身 份 验 证 、 授 权 、 密 码 和 会 话 管 理 的 J a v a 安 全 框 架 。 漏 洞 危 害 ： 在 a p a c h e - s h i r o 中 发 现 C V E - 2 0 2 0 - 1 3 9 3 3 ， 影 响 了 N e x u s   R e p o s i t o r y   M a n a g e r   2 和 3 。 未 经 身 份 验 证 的 用 户 可 以 提 交 特 制 的 H T T P 请 求 ， 这 可 能 会 导 致 身 份 验 证 绕 过 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 3 9 3 3 影 响 范 围 ： N e x u s   R e p o s i t o r y   M a n a g e r   2   < =   2 . 1 4 . 1 8 N e x u s   R e p o s i t o r y   M a n a g e r   3   < =   3 . 2 6 . 1 修 复 建 议 ： 及 时 测 试 并 升 级 到 最 新 版 本 来 源 ： 腾 讯 安 全 威 胁 情 报 中 心
3 . F a s t e r X M L   j a c k s o n - d a t a b i n d 高 危 漏 洞 高 危 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 8 月 2 4 日 ， 安 恒 应 急 响 应 中 心 监 测 发 现 F a s t e r X M L   j a c k s o n - d a t a b i n d 发 布 了 2 . 9 . 1 0 . 6 版 本 和 I s s u e s 更 新 ， 修 复 了 包 括 b r . c o m . a n t e r o s : A n t e r o s - D B C P 等 组 件 库 的 多 个 反 序 列 化 漏 洞 ， 对 应 C V E 编 号 ： C V E - 2 0 2 0 - 2 4 6 1 6 。 漏 洞 危 害 ： 根 据 I s s u e s 更 新 记 录 ， 2 . 9 . 1 0 . 6 版 本 修 复 了 b r . c o m . a n t e r o s : A n t e r o s - D B C P 、 o r g . a r r a h t e c : p r o f i l e r - c o r e 、 c o m . n q a d m i n . r o w s e t : j d b c r o w s e t i m p l 等 多 个 组 件 库 的 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 漏 洞 可 能 实 现 远 程 代 码 执 行 效 果 ， 建 议 使 用 该 组 件 包 的 系 统 及 时 升 级 到 漏 洞 修 复 的 版 本 。 影 响 范 围 ： j a c k s o n - d a t a b i n d 反 序 列 化 漏 洞 （ C V E - 2 0 2 0 - 2 4 6 1 6 ） 主 要 影 响 以 下 版 本 ： j a c k s o n - d a t a b i n d - 2 . 9 . 1 0 . 6 之 前 的 2 . x 版 本 ， 建 议 更 新 到 2 . 9 . 1 0 . 6 以 上 版 本 。 修 复 建 议 ： 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 暂 未 公 开 ， 但 j a c k s o n - d a t a b i n d 之 前 已 经 被 报 过 多 次 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 很 容 易 通 过 补 丁 逆 向 分 析 和 I s s u e s 描 述 定 位 到 漏 洞 触 发 点 ， 并 进 一 步 开 发 出 利 用 代 码 ， 建 议 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 来 源 ： 安 恒 信 息 应 急 响 应 中 心 4 .   微 软 微 软 1 0 月 安 全 更 新 补 丁 和 月 安 全 更 新 补 丁 和 T C P / I P 高 危 漏 洞 高 危 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 1 0 月 1 3 日 ， 微 软 官 方 发 布 了 1 0 月 安 全 更 新 公 告 ， 包 含 了 微 软 家 族 多 个 软 件 的 安 全 更 新 补 丁 ， 其 中 有 一 个 W i n d o w s T C P / I P 协 议 远 程 执 行 代 码 漏 洞 威 胁 风 险 较 大 。 漏 洞 危 害 ： 根 据 公 告 ， 当 W i n d o w s   T C P / I P 协 议 栈 在 处 理 I C M P v 6   R o u t e r   A d v e r t i s e m e n t 数 据 包 时 ， 存 在 远 程 执 行 代 码 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 该 漏 洞 后 可 以 获 得 目 标 系 统 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 6 8 9 8 、 C V E - 2 0 2 0 - 1 6 8 9 9 影 响 范 围 ： W i n d o w s   T C P / I P 协 议 远 程 执 行 代 码 漏 洞 影 响 和 微 软 已 经 提 供 补 丁 的 系 统 列 表 ：
W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   2 0 0 4   ( S e r v e r   C o r e   i n s t a l l a t i o n ) 修 复 建 议 ： 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 等 相 关 技 术 细 节 暂 未 完 全 公 开 ， 但 可 以 通 过 补 丁 对 比 方 式 分 析 漏 洞 触 发 点 ， 并 开 发 漏 洞 利 用 代 码 ， 建 议 及 时 测 试 安 全 更 新 补 丁 并 应 用 安 装 。 临 时 缓 解 措 施 （ 不 方 便 打 补 丁 的 情 况 下 考 虑 的 有 限 措 施 ） ： 禁 用 I C M P v 6   R D N S S （ 适 用 于 w i n d o w s 1 0   1 7 0 9 及 以 上 版 本 ） n e t s h   i n t   i p v 6   s e t   i n t   I N T E R F A C E N U M B E R   r a b a s e d d n s c o n f i g = d i s a b l e 恢 复 启 用 n e t s h   i n t   i p v 6   s e t   i n t   I N T E R F A C E N U M B E R   r a b a s e d d n s c o n f i g = e n a b l e 该 操 作 无 需 重 启 系 统 来 源 ： 安 恒 信 息 应 急 响 应 中 心
5 . V M w a r e   v C e n t e r   S e r v e r 漏 洞 漏 洞 漏 洞 介 绍 ： 在   v C e n t e r   W e b   服 务 的 特 定 路 径 下 ， 存 在 一 个 未 经 校 验 的 外 部 可 控 参 数 ， 可 直 接 传 入 任 意 文 件 路 径 并 返 回 具 体 文 件 内 容 。 远 程 攻 击 者 通 过 访 问 开 放 在 外 部 的   v C e n t e r   控 制 台 ， 可 以 任 意 读 取 主 机 上 的 文 件 。 ( 可 读 取   v C e n t e r   配 置 文 件 获 得 管 理 帐 号 密 码 ) 进 而 控 制   v C e n t e r   平 台 及 其 管 理 的 虚 拟 机 集 群 。 漏 洞 危 害 ： 远 程 攻 击 者 通 过 访 问 开 放 在 外 部 的   v C e n t e r   控 制 台 ， 可 以 任 意 读 取 主 机 上 的 文 件 。 ( 可 读 取   v C e n t e r   配 置 文 件 获 得 管 理 帐 号 密 码 ) 进 而 控 制   v C e n t e r   平 台 及 其 管 理 的 虚 拟 机 集 群 。 影 响 范 围 ： v m w a r e : v c e n t e r _ s e r v e r   :   < = 6 . 5 . 0 修 复 建 议 ： 及 时 测 试 并 升 级 到 最 新 版 本 来 源 ： 3 6 0 C E R T 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 史 上 最 贵 罚 单 ！ 英 国 航 空 公 司 泄 露 4 0 万 名 用 户 数 据   被 处 以 2 0 0 0 万 英 镑 的 罚 款 新 鲜 出 炉 ！ G a r t n e r 发 布 重 要 战 略 科 技 趋 势   网 络 安 全 网 格 备 受 关 注 英 美 指 控 俄 罗 斯 黑 客 计 划 攻 击 东 京 奥 运 会   目 标 包 括 赛 事 组 织 者 、 赞 助 商 和 后 勤 公 司 家 有 摄 像 头 的 要 当 心 ！ 黑 客 团 伙 上 传 大 量 私 密 短 片 谷 歌 在 L i n u x 内 核 发 现 蓝 牙 漏 洞   攻 击 者 可 运 行 任 意 代 码 或 访 问 敏 感 信 息 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理