信息安全周报-2019年第47周
颁布功夫 2019-12-03>本周安全态势综述
2019年11月25日至12月01日共收录安全缝隙48个，值得关注的是F5 SSL Orchestrator SSL编排回绝服务缝隙; Dell EMC Storage Monitoring and Reporting反序列化代码执行缝隙；； ；TP-Link TL-WR841N http_parser_main缓冲区溢出缝隙；； ；Symantec Critical System Protection安全绕过未授权接见缝隙；； ；Linux kernel Marvell WiFi chip driver lbs_ibss_join_existing缓冲区溢出缝隙。�！！！�
本周值得关注的网络安全事务是TrickBot新变种可窃取OpenSSH和OpenVPN密钥；； ；Fortinet安全产品硬编码加密密钥缝隙（CVE-2018-9195）；； ；两个Android SDK犯法网络Facebook及Twitter用户数据；； ；惠普忠告部门SSD将在通电32768小时后产生故障；； ；西班牙安全厂商Prosegur遭到勒索软件Ryuk攻击。�！！！�
凭据以上综述，本周安全威胁为中。�！！！�
>重要安全缝隙列表
1. F5 SSL Orchestrator SSL编排回绝服务缝隙
F5 SSL Orchestrator SSL编排处置存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可进行回绝服务攻击，使TMM崩�！！！��！！！�
https://support.f5.com/csp/article/K21135478
2. Dell EMC Storage Monitoring and Reporting反序列化代码执行缝隙
Dell EMC Storage Monitoring and Reporting Java RMI服务存在反序列化缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；； ；蛑葱兴烈獯搿��！！！�
https://www.zerodayinitiative.com/advisories/ZDI-19-996/
3. TP-Link TL-WR841N http_parser_main缓冲区溢出缝隙
TP-Link TL-WR841N http_parser_main处置Host request存在缓冲区溢出缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；； ；蛑葱兴烈獯搿��！！！�
https://www.zerodayinitiative.com/advisories/ZDI-19-992/
4. Symantec Critical System Protection安全绕过未授权接见缝隙
Symantec Critical System Protection实现存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可绕过安全限度未授权接见。�！！！�
https://support.symantec.com/us/en/article.SYMSA1498.html
5. Linux kernel Marvell WiFi chip driver lbs_ibss_join_existing缓冲区溢出缝隙
Linux kernel Marvell WiFi chip driver中的drivers/net/wireless/marvell/libertas/cfg.c lbs_ibss_join_existing存在缓冲区溢出缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可使利用法式崩�；； ；蛑葱兴烈獯搿��！！！�
https://access.redhat.com/security/cve/cve-2019-14896
>重要安全事务综述
1、、TrickBot新变种可窃取OpenSSH和OpenVPN密钥
Palo Alto Networks的Unit 42钻研团队发现TrickBot的新变种更新了密码窃取�？？�，可用于窃取OpenSSH私钥以及OpenVPN密码和配置文件。�！！！８媚？？椴⒉皇切略龀さ�，早在2018年11月钻研人员就发现了可从多个浏览器和利用法式中窃取密码的�？？椤��！！！８媚？？樵�2月份进行了升级，能够窃取VNC、、PuTTY及RDP服务中的身份验证痛处。�！！！４丝�11月份钻研人员发现该�？？檎谕ü鼿TTP POST要求将OpenSSH私钥以及OpenVPN密码和配置文件发送到C2服务器。�！！！Ｕ馀⒆�2016年10月被发现以来，TrickBot一向在更新其职能和�？？椤��！！！�
原文链接：：：
https://www.bleepingcomputer.com/news/security/trickbot-trojan-getting-ready-to-steal-openssh-and-openvpn-keys/
2、、Fortinet安全产品硬编码加密密钥缝隙（CVE-2018-9195）
SEC Consult安全钻研员StefanViehb?ck在Fortinet的FortiOS中发现硬编码的加密密钥（CVE-2018-9195），受影响的产品蕴含FortiGate防火墙以及Mac和Windows版本的FortiClient终端�；； ；と砑��！！！Ｕ馊植肥褂萌跫用埽╔OR）并且是硬编码的加密密钥与各类FortiGate云服务进行通讯。�！！！８妹茉坑糜诩用蹻ortiGuard Web过滤职能、、FortiGuard反垃圾邮件职能和FortiGuard AntiVirus职能的用户流量。�！！！９セ髡呖衫么朔煜缎崽接没У牧髁�，跟踪他们的浏览纪录或电子邮件数据。�！！！Ｗ暄腥嗽庇�2018年5月发现并汇报了这些问题，但Fortinet花了10到18个月的功夫才删除了硬编码的密钥。�！！！＝ㄒ橛没Ц轮罠ortiOS 6.0.7或6.2.0、、FortiClient Windows 6.2.0及FortiClient Mac 6.2.2。�！！！�
原文链接：：：
https://www.zdnet.com/article/some-fortinet-products-shipped-with-hardcoded-encryption-keys/
3、、两个Android SDK犯法网络Facebook及Twitter用户数据
钻研人员发现两个第三方SDK（OneAudience和Mobiburn）可奥秘网络Twitter和Facebook用户数据，Twitter和Facebook正在进行调查。�！！！Ｕ饬礁鯯DK都是数据钱币化服务，通过向开发人员付费以将其SDK集成到利用中，而后网络用户的行为数据用于告白营销。�！！！Ｍǔ４死嗵准换峤蛹没У锹糉acebook或Twitter后天生的小我信息、、账户密码等数据。�！！！witter在一篇博客中确认OneAudience SDK可未经授权从Twitter帐户中网络用户的小我信息。�！！！witter没有泄漏受影响的用户数量，但暗示只有Android用户受到影响。�！！！acebook暗示也受到该问题影响，蕴含OneAudience SDK和MobiBurn SDK。�！！！Ａ郊襍DK开发者回应称他们仅提供工具，但不以任何方式参加数据网络，将责任归罪于滥用其SDK的app开发人员。�！！！�
原文链接：：：
https://thehackernews.com/2019/11/sdk-twitter-facebook-android.html
4、、惠普忠告部门SSD将在通电32768小时后产生故障
HPE忠告多款SSD将在通电功夫累计达32768小时后产生故障，导致硬盘上的数据迷失且无法复原。�！！！Ｒ斐９Ψ蚩勺晃�3年270天8小时，远小于产品的正常使用寿命，甚至部门型号的保修期也可扩大至5年。�！！！Ｊ苡跋斓牟沸秃哦啻�20种，多款产品重要面向企业服务器，蕴含HPE ProLiant、、Synergy、、Apollo、、JBOD D3xxx、、D6xxx、、D8xxx、、MSA、、StoreVirtual 4335和StoreVirtual 3200等。�！！！８霉驹�11月22日颁布了8款产品的修复法式，并打算在12月的第二周颁布渣滓产品的固件更新。�！！！�
原文链接：：：
https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/
5、、西班牙安全厂商Prosegur遭到勒索软件Ryuk攻击
西班牙安全厂商Prosegur在一份申明中颁发遭勒索软件攻击，整个公司的网络都已关闭。�！！！Ｖ还苊挥械玫焦俜饺啡�，但BleepingComputer相识到该攻击影响了Prosegur在欧洲的所有地址。�！！！Ｔ赥witter上的更新中，Prosegur确认导致其服务中断的恶意软件是Ryuk，并将事务象征为“通常性攻击”。�！！！８霉景凳疽巡扇∽畲笏降陌踩胧┳柚垢枚褚馊砑谄淠诓考翱突Ф送缰写肌��！！！Ｗ魑し来胧�，该公司将持续限度通讯，直到确认其系统已干净，并正在致力以最快的速度复原受影响的服务。�！！！�
原文链接：：：
https://www.bleepingcomputer.com/news/security/ryuk-ransomware-forces-prosegur-security-firm-to-shut-down-network/
京公网安备11010802024551号