搜索

[7109] 2020-12-01_雷神众测漏洞周报2020.11.23-2020.11.29-4

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-12-01_雷神众测漏洞周报2020.11.23-2020.11.29-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 1 1 . 2 3 - 2 0 2 0 . 1 1 . 2 9 - 4 E 安 全   2 0 2 0 - 1 2 - 0 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 .   V M w a r e   多 个 产 品 高 危 漏 洞 多 个 产 品 高 危 漏 洞 2 .   D r u p a l   c o r e 高 危 漏 洞 高 危 漏 洞 3 .   A t l a s s i a n   F i s h e y e   C r u c i b l e 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 4 .   C i s c o 安 全 管 理 器 存 在 未 授 权 文 件 上 传 漏 洞 安 全 管 理 器 存 在 未 授 权 文 件 上 传 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 1 .   V M w a r e   多 个 产 品 高 危 漏 洞 多 个 产 品 高 危 漏 洞 漏 洞 介 绍 ： 近 日 ， V M w a r e 官 方 更 新 发 布 了 V M w a r e   E S X i 、 V M w a r e   W o r k s t a t i o n   P r o / P l a y e r 、 V M w a r e   F u s i o n   P r o / F u s i o n 、 V M w a r e C l o u d   F o u n d a t i o n 等 多 个 产 品 存 在 安 全 漏 洞 的 公 告 ， 公 告 编 号 ： V M S A - 2 0 2 0 - 0 0 2 6 . 1 ， 对 应 C V E 编 号 ： C V E - 2 0 2 0 - 4 0 0 4 、 C V E - 2 0 2 0 - 4 0 0 5 。 漏 洞 危 害 ： 在 V M w a r e   E S X i 、 W o r k s t a t i o n 、 F u s i o n 、 C l o u d   F o u n d a t i o n   ( E S X i ) 的 X H C I   U S B 控 制 器 存 在 U A F （ 内 存 释 放 后 重 用 ） 漏 洞 ， 虚 拟 机 上 具 有 本 地 管 理 员 权 限 的 恶 意 攻 击 者 ， 可 能 会 利 用 此 漏 洞 在 宿 主 机 的 V M X 进 程 中 执 行 代 码 ， 从 而 实 现 虚 拟 机 逃 逸 。 C V E - 2 0 2 0 - 4 0 0 4 漏 洞 、 根 据 分 析 ， 在 V M w a r e   E S X i 、   W o r k s t a t i o n 、 F u s i o n 、 C l o u d   F o u n d a t i o n   ( E S X i ) 的 X H C I   U S B 控 制 器 存 在 U A F （ 内 存 释 放 后 重 用 ） 漏 洞 ， 在 虚 拟 机 上 具 有 本 地 管 理 员 权 限 的 恶 意 攻 击 者 ， 可 能 会 利 用 此 漏 洞 在 宿 主 机 的 V M X 进 程 中 执 行 代 码 ， 从 而 实 现 虚 拟 机 逃 逸 ， 该 漏 洞 已 被 验 证 可 利 用 。 C V E - 2 0 2 0 - 4 0 0 5 漏 洞 ， 根 据 分 析 ， 在 V M w a r e   E S X i 、 V M w a r e   C l o u d   F o u n d a t i o n   ( E S X i ) 中 管 理 的 s y s t e m   c a l l s 方 式 中 存 在 权 限 提 升 漏 洞 ， 该 漏 洞 需 要 和 C V E - 2 0 2 0 - 4 0 0 4 组 合 利 用 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
漏 洞 编 号 ： C V E - 2 0 2 0 - 4 0 0 4 C V E - 2 0 2 0 - 4 0 0 5 影 响 范 围 ： 本 次 公 告 提 及 的 安 全 漏 洞 影 响 以 下 版 本 ： V M w a r e   E S X i   6 . 5 ， 建 议 更 新 到 E S X i 6 5 0 - 2 0 2 0 1 1 3 0 1 - S G 以 上 版 本 ； h t t p s : / / d o c s . v m w a r e . c o m / e n / V M w a r e - v S p h e r e / 6 . 5 / r n / e s x i 6 5 0 - 2 0 2 0 1 1 0 0 2 . h t m l V M w a r e   E S X i   6 . 7 ， 建 议 更 新 到 E S X i 6 7 0 - 2 0 2 0 1 1 1 0 1 - S G 以 上 版 本 ； h t t p s : / / d o c s . v m w a r e . c o m / e n / V M w a r e - v S p h e r e / 6 . 7 / r n / e s x i 6 7 0 - 2 0 2 0 1 1 0 0 2 . h t m l V M w a r e   E S X i   7 . 0 ， 建 议 更 新 到 E S X i 7 0 U 1 b - 1 7 1 6 8 2 0 6 以 上 版 本 ； h t t p s : / / d o c s . v m w a r e . c o m / e n / V M w a r e - v S p h e r e / 7 . 0 / r n / v s p h e r e - e s x i - 7 0 u 1 b . h t m l V M w a r e   F u s i o n   P r o / F u s i o n   1 1 . X ， 建 议 更 新 到 1 1 . 5 . 7 以 上 版 本 ； h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d f u s i o n V M w a r e   W o r k s t a t i o n   P r o / P l a y e r   1 5 . X ， 建 议 更 新 到 1 5 . 5 . 7 以 上 版 本 ； h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d p l a y e r h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d w o r k s t a t i o n V M w a r e   C l o u d   F o u n d a t i o n   3 . X ， 建 议 更 新 到 3 . 1 0 . 1 . 2 以 上 版 本 ； h t t p s : / / d o c s . v m w a r e . c o m / e n / V M w a r e - C l o u d - F o u n d a t i o n / 3 . 1 0 . 1 / r n / V M w a r e - C l o u d - F o u n d a t i o n - 3 1 0 1 - R e l e a s e - N o t e s . h t m l # 3 . 1 0 . 1 . 2 V M w a r e   C l o u d   F o u n d a t i o n   4 . X ， 建 议 更 新 到 4 . 1 . 0 . 1 以 上 版 本 。 h t t p s : / / d o c s . v m w a r e . c o m / e n / V M w a r e - C l o u d - F o u n d a t i o n / 4 . 1 / r n / V M w a r e - C l o u d - F o u n d a t i o n - 4 1 - R e l e a s e - N o t e s . h t m l # 4 . 1 . 0 . 1 F u s i o n   1 2 . x 、 W o r k s t a t i o n   1 6 . x 不 受 影 响 。 修 复 方 案 ： 及 时 测 试 漏 洞 修 复 的 版 本 并 及 时 升 级 。 来 源 :   安 恒 应 急 响 应 中 心
2 .   D r u p a l   c o r e 高 危 漏 洞 高 危 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 1 1 月 2 5 日 ， D r u p a l 官 方 发 布 了 关 于 D r u p a l   c o r e 存 在 任 意 P H P 代 码 执 行 漏 洞 的 安 全 公 告 ， 对 应 两 个 C V E 编 号 ： C V E - 2 0 2 0 - 2 8 9 4 8 、 C V E - 2 0 2 0 - 2 8 9 4 9 ， 公 告 编 号 ： S A - C O R E - 2 0 2 0 - 0 1 3 。 漏 洞 危 害 ： 根 据 公 告 ， D r u p a l   c o r e 使 用 的 P E A R   A r c h i v e _ T a r 库 ， 在 处 理 . t a r 、 . t a r . g z 、 . b z 2 、 . t l z 文 件 类 型 时 存 在 漏 洞 ， 如 果 将 D r u p a l 配 置 为 允 许 这 些 文 件 上 传 并 处 理 它 们 ， 则 可 能 触 发 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 该 漏 洞 可 以 实 现 任 意 P H P 代 码 执 行 效 果 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 2 8 9 4 8 C V E - 2 0 2 0 - 2 8 9 4 9 影 响 范 围 ： D r u p a l   c o r e   任 意 P H P 代 码 执 行 漏 洞 影 响 和 建 议 更 新 的 版 本 如 下 ： D r u p a l   9 . 0 分 支 版 本 ， 建 议 更 新 到 D r u p a l   9 . 0 . 9 以 上 版 本 D r u p a l   8 . 9 分 支 版 本 ， 建 议 更 新 到 D r u p a l   8 . 9 . 1 0 以 上 版 本 D r u p a l   8 . 8 分 支 版 本 ， 建 议 更 新 到 D r u p a l   8 . 8 . 1 2 以 上 版 本 D r u p a l   7 分 支 版 本 ， 建 议 更 新 到 D r u p a l   7 . 7 5 以 上 版 本 注 意 ： 8 . 8 . x 之 前 的 D r u p a l   8 分 支 版 本 已 经 停 止 维 护 ， 不 提 供 安 全 更 新 。 修 复 建 议 ： 及 时 测 试 并 升 级 到 最 新 版 本 或 升 级 版 本 来 源 ： 安 恒 信 息 应 急 响 应 中 心
3 .   A t l a s s i a n   F i s h e y e   C r u c i b l e 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 漏 洞 介 绍 ： A t l a s s i a n   F i s h e y e 和 C r u c i b l e 都 是 澳 大 利 亚 A t l a s s i a n 公 司 的 产 品 。 A t l a s s i a n   F i s h e y e 是 一 套 源 代 码 深 度 查 看 软 件 。 C r u c i b l e 是 一 套 代 码 审 查 工 具 。 漏 洞 危 害 ： A t l a s s i a n   F i s h e y e / C r u c i b l e 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 E y e Q L 中 用 户 提 供 的 R e g e x 来 实 现 R e g e x 拒 绝 服 务 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 4 1 9 0 影 响 范 围 ： A t l a s s i a n   A t l a s s i a n   F i s h e y e   C r u c i b l e 修 复 建 议 ： 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 来 源 ： C N V D 4 .   C i s c o 安 全 管 理 器 存 在 未 授 权 文 件 上 传 漏 洞 安 全 管 理 器 存 在 未 授 权 文 件 上 传 漏 洞 漏 洞 介 绍 ： C i s c o   S e c u r i t y   M a n a g e r   是 一 个 企 业 级 安 全 管 理 应 用 程 序 ， 可 提 供 对 思 科 安 全 和 网 络 设 备 的 了 解 和 控 制 。 漏 洞 危 害 ： C i s c o 安 全 管 理 器 存 在 未 授 权 文 件 上 传 漏 洞 ， 攻 击 着 可 以 通 过 此 漏 洞 上 传 任 意 文 件 造 成 R C E 。 影 响 范 围 ： C i s c o   C i s c o   S e c u r i t y   M a n a g e r   < =   4 . 2 2 修 复 建 议 ： 及 时 测 试 并 更 新 最 新 补 丁 来 源 ： C N V D
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 【 行 业 译 文 】 网 络 安 全 管 理 ： 僵 尸 网 络 攻 击 预 测 曼 联 网 络 系 统 遭 黑 客 攻 击   经 过 一 周 仍 未 得 到 修 复 聚 焦 智 能 安 全 运 营 ！ 来 听 听 安 恒 信 息 高 级 副 总 裁 袁 明 坤 怎 么 说 ？ 智 领 警 务 新 时 代   安 恒 信 息 携 多 款 产 品 亮 相 第 十 届 警 博 会 “ 荣 耀 ” 背 后 的 隐 患 ？ 指 纹 解 锁 、 刷 脸 支 付 … … 你 的 这 些 习 惯 可 能 会 导 致 数 据 泄 漏 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理