信息安全周报-2020年第23周

颁布功夫 2020-06-09

> 本周安全态势综述


2020年06月01日至06月07日共收录安全缝隙79个 ，值得关注的是Zoom Client处置动画GIF新闻蹊径遍历缝隙 ；Cisco 829 Industrial Integrated Services Routers缓冲区溢露马脚 ；NEC ESMPRO Manager RMI反序列化代码执行缝隙 ；IBM WebSphere Application Server Network Deployment远程代码执行缝隙 ；Docker Engine中央人攻击缝隙。


本周值得关注的网络安全事务是俄罗斯黑客攻击波兰当局机构 ，颁布有关北约演习虚伪信息 ；视频剪辑利用VivaVideo或为间谍软件 ，影响超过1.57亿用户 ；印度支付利用BHIM因配置谬误 ，泄露数百万用户信息 ；DopplePaymer暗示已成功入侵DMI并窃取NASA的有关文件 ；Mozilla颁布Firefox安全更新 ，建复多个肆意代码执行缝隙。


凭据以上综述 ，本周安全威胁为中。



>沉要安全缝隙列表


1.Zoom Client处置动画GIF新闻蹊径遍历缝隙


Zoom Client处置蕴含动画GIF的新闻存在目录遍历缝隙 ，允许远程攻击者利用缝隙提交特殊的新闻要求 ，能够指标用户高低文执行肆意代码 ，或整个组用户受影响。

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1055


2. Cisco 829 Industrial Integrated Services Routers缓冲区溢露马脚


Cisco 829 Industrial Integrated Services Routers治理inter-VM信号存在安全缝隙 ，允许远程攻击者利用缝隙提交特殊的要求 ，可使利用法式崩� ；蛘吣芄焕梅ㄊ礁叩臀闹葱兴烈獯�。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH


3. NEC ESMPRO Manager RMI反序列化代码执行缝隙


NEC ESMPRO Manager RMI服务存在输入验证缝隙 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，能够利用法式高低文执行肆意代码。

https://www.zerodayinitiative.com/advisories/ZDI-20-684/


4. IBM WebSphere Application Server Network Deployment远程代码执行缝隙


IBM WebSphere Application Server Network Deployment存在未明安全缝隙 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，能够利用法式高低文执行肆意代码。

https://www.ibm.com/blogs/psirt/security-bulletin-remote-code-execution-vulnerability-in-websphere-application-server-nd-cve-2020-4448/


5. Docker Engine中央人攻击缝隙


Docker Engine所创建的网络衔接会默认接管IPv6路由器公告 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，可进行中央人攻击 ，可获取敏感信息。

https://github.com/docker/docker-ce/releases/v19.03.11



> 沉要安全事务综述


1、俄罗斯黑客攻击波兰当局机构 ，颁布有关北约演习虚伪信息


28圈-28圈官方网站-相信品牌的力量


原文链接：

https://www.ehackingnews.com/2020/05/russian-hackers-attacked-poland-due-to.html


2、视频剪辑利用VivaVideo或为间谍软件 ，影响超过1.57亿用户


28圈-28圈官方网站-相信品牌的力量


原文链接：

https://latesthackingnews.com/2020/05/31/vivavideo-and-other-apps-with-over-157-million-installs-spy-on-users/


3、印度支付利用BHIM因配置谬误 ，泄露数百万用户信息


28圈-28圈官方网站-相信品牌的力量


原文链接：

https://www.infosecurity-magazine.com/news/indian-payment-app-bhim-data-breach/


4、DopplePaymer暗示已成功入侵DMI并窃取NASA的有关文件


28圈-28圈官方网站-相信品牌的力量


原文链接：

https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/


5、Mozilla颁布Firefox安全更新 ，建复多个肆意代码执行缝隙


28圈-28圈官方网站-相信品牌的力量


原文链接：

https://www.theregister.com/2020/06/04/firefox_77_security_fixes/