信息安全周报-2020年第50周

颁布功夫 2020-12-14

> 本周安全态势综述


2020年11月30日至12月06日共收录安全缝隙50个，，，值得关注的是Zeroshell cgi-bin kerbynet StartSessionSubmit注入缝隙 ；Western Digital My Cloud OS devices身份验证绕过缝隙 ；SourceCodester Car Rental Management System SQL注入缝隙 ；Crux Linux Docker images root空密码缝隙 ；HPE Edgeline Infrastructure Manager远程代码执行缝隙。


本周值得关注的网络安全事务是芯片厂商Advantech习染Conti，，，被勒索1300万美元 ；Carding Action 2020行动破获一路大规模诳骗案件 ；Cisco Talos披露WebKit中多个严重的缝隙 ；钻研团队发现僵尸网络Xanthe利用DockerAPI习染Linux ；GitHub颁布2020年度Octoverse态势的分析汇报。


凭据以上综述，，，本周安全威胁为中。


> 重要安全缝隙列表


1.Microsoft Exchange Server CVE-2020-17142远程代码执行缝隙


Microsoft Exchange Server存在未明安全缝隙，，，远程攻击者能够利用缝隙提交特殊的要求，，，能够利用法式高低文执行肆意代码。

https://msrc.microsoft.com/update-guide/zh-CN/vulnerability/CVE-2020-17142


2.uIP-Contiki-OS DNS纪录解析缓冲区溢出缝隙


uIP-Contiki-OS DNS纪录解析存在越界读缝隙，，，远程攻击者能够利用缝隙提交特殊的要求，，，能够利用高低文执行肆意代码。

https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01


3.Siemens LOGO! 8 BM未授权接见缝隙


Siemens LOGO! 8 BM某些服务短缺授权，，，允许远程攻击者利用缝隙提交特殊的要求，，，可未授权节制设备。

https://us-cert.cisa.gov/ics/advisories/icsa-20-343-10



4.Schneider Electric Easergy T300授权缺失缝隙


Schneider Electric Easergy T300存在授权缺失缝隙，，，允许远程攻击者利用缝隙提交特殊的要求，，，可未授权接见设备。

https://www.se.com/ww/en/download/document/SEVD-2020-315-06/


5.Aruba Networks ArubaOS PAPI号令注入缝隙


Aruba Networks ArubaOS PAPI存在肆意号令注入缝隙，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，能够利用法式高低文执行肆意号令。


> 重要安全事务综述


1、、黑客窃取意大利Leonardo SpA的10GB军事机密


1.jpg


黑客窃取国防公司Leonardo SpA的10 GB军事机密，，，现已被意大利警方扣留。Leonardo是世界上最大的国防承包商之一，，，其30％的股份属于意大利经济和财政部。这次泄露的信息涉及到行政管帐治理、、人力资源、、本钱货物的采购和分配、、民用飞机零部件和军用飞机的设计、、员工小我信息。据悉，，，黑客使用USB密钥向94个工作站分发cftmon.exe木马，，，并以正版Windows文件定名该木马以绕过检测。


原文链接：：

https://www.bleepingcomputer.com/news/security/police-arrest-two-in-data-theft-cyberattack-on-leonardo-defense-corp/


2、、哈萨克斯坦第三次强制在其公民设备上装置根证书


2.jpg


哈萨克斯坦当局以网络安全演习为幌子，，，胁迫首都努尔苏丹的公民在其设备上装置数字证书。若是不装置当局的根证书，，，公民将无法接见Google、、Twitter、、YouTube、、Facebook、、Instagram和Netflix等网站。一旦装置，，，该证书将允许当局通过一种称为MitM（中央人）的技术来拦截用户设备发出的所有HTTPS流量。这是哈萨克斯坦当局自2015年以来第三次强制在其公民设备上装置根证书。


原文链接：：

https://www.zdnet.com/article/kazakhstan-government-is-intercepting-https-traffic-in-its-capital/


3、、FireEye确认遭到APT攻击，，，已颁布申明并开源有关工具


3.jpg


FireEye称其遭到了由国度赞助的高度复杂的黑客的攻击，，，攻击者未经授权接见其Red Team工具。FireEye暗示这是一次占有一流进攻能力的国度的攻击，，，与以往事务分歧，，，这次攻击专门针对和攻击FireEye。经调查，，，攻击者接见了用于测试客户安全性的Red Team评估工具，，，但其中并没有蕴含0day缝隙。目前CISA尚未收到有关这些工具被恶意使用的汇报，，，FireEye开发了300多种对策，，，以削减此事务的潜在影响。


原文链接：：

https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html


4、、钻研团队披露四个开源TCP/IP库中的33个缝隙Amnesia:33


4.jpg


Forescout的钻研团队披露了四个开源TCP/IP库中的33个缝隙，，，并将它们定名为Amnesia:33。这四个开源库别离为uIP、、FNET、、picoTCP和Nut/Net，，，影响了150多家供给商的产品。Forescout暗示，，，黑客可利用这33个缝隙提议远程代码执行（RCE）攻击以节制指标设备，，，回绝服务（DoS）攻击以影响公司业务运营，，，信息泄漏（infoleak）攻击以获取潜在的敏感信息，，，DNS缓存中毒攻击以将设备指向恶意网站。


原文链接：：

https://www.zdnet.com/article/amnesia33-vulnerabilities-impact-millions-of-smart-and-industrial-devices/


5、、黑客在暗网销售超过8万个SQL数据库，，，每个550美元


5.jpg


黑客在暗网以每个550美元的价值销售超过85000个SQL数据库�：：诳妥橹诓恍莸厝肭諱ySQL数据库，，，下载表格，，，删除原始文档，，，并留下赎金纪录，，，通知受害者与其联系以取回其数据。若是受害者在九天内没有付款，，，他们的数据将在数据泄露网站被拍卖。随着受害者数量的增多，，，攻击者起头使用自动化的入侵流程和拍卖网页，，，并不会分析被入侵的数据库中的数据。此外，，，这些数据库的售价会随着BTC/ USD汇率的颠簸有所变动，，，但通常始终维持在500美元左右。


原文链接：：

https://www.zdnet.com/article/hackers-are-selling-more-than-85000-sql-databases-on-a-dark-web-portal/