信息清静周报-2020年第48周

宣布时间 2020-11-30

> 本周清静态势综述


2020年11月23日至11月29日共收录清静误差48个， ，， ，，，值得关注的是Vmware Workspace One CVE-2020-4006下令注入误差；；；；；Shenzhen C-Data 72408A默认telnet效劳误差；；；；；Barco wePresent WiPG-1600W固件更新验证误差；；；；；Barco wePresent WiPG-1600W固件信息泄露误差；；；；；Mongodb Server RoleName::parseFromBSON()拒绝效劳误差。。。。


本周值得关注的网络清静事务是六个月以来微软仍未修复Windows10中已知误差；；；；；黑客果真5万个保存误差的Fortinet VPN装备列表；；；；；VMware披露Workspace中的提权0day， ，， ，，，尚未宣布补�。。。。�；；；；研究职员发明Win7和Server2008中的外地提权0day；；；；；Group-IB宣布对来年网络威胁的展望剖析报告。。。。


凭证以上综述， ，， ，，，本周清静威胁为中。。。。


> 主要清静误差列表


1.Vmware Workspace One CVE-2020-4006下令注入误差


VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address保存清静误差， ，， ，，，允许远程攻击者使用误差提交特殊的请求， ，， ，，，可注入恣意下令并执行。。。。

https://docs.opsmanager.mongodb.com/current/release-notes/application/#onprem-server-4-4-3


2.Shenzhen C-Data 72408A默认telnet效劳误差


Shenzhen C-Data 72408A Telnet效劳保存多个默认凭证误差， ，， ，，，允许远程攻击者使用误差提交特殊的请求， ，， ，，，可未授权会见装备。。。。

https://pierrekim.github.io/blog/2020-07-07-cdata-olt-0day-vulnerabilities.html


3.Barco wePresent WiPG-1600W固件更新验证误差


Barco wePresent WiPG-1600W固件更新验证保存清静误差， ，， ，，，允许远程攻击者使用误差提交特殊的请求， ，， ，，，可装置修悔改的/恶意的映像。。。。

https://korelogic.com/Resources/Advisories/KL-001-2020-009.txt


4.Barco wePresent WiPG-1600W固件信息泄露误差


Barco wePresent WiPG-1600W固件映像中包括硬编码的根密码散列， ，， ，，，允许远程攻击者使用误差提交特殊的请求， ，， ，，，可通过此信息未授权会见。。。。

https://korelogic.com/Resources/Advisories/KL-001-2020-008.txt


5.Mongodb Server RoleName::parseFromBSON()拒绝效劳误差


Mongodb Server RoleName::parseFromBSON()保存清静误差， ，， ，，，允许远程攻击者使用误差提交特殊的请求， ，， ，，，可举行拒绝效劳攻击。。。。

https://jira.mongodb.org/browse/SERVER-49142


> 主要清静事务综述


1、六个月以来微软仍未修复Windows10中已知误差


1.jpg


自2020年5月， ，， ，，，Microsoft宣布了Windows 10 2004清静更新后， ，， ，，，泛起了两个误差， ，， ，，，导致SSD驱动器的磁盘碎片整理过于频仍， ，， ，，，并在非SSD驱动器上实验TRIM操作。。。。第一个误差使Win10自动维护功效无法记着重启系统时驱动器的最后优化时间， ，， ，，，导致驱动器在每次重启盘算机时都举行碎片整理。。。。第二个误差导致Win10的优化驱动器功效会对非SSD驱动器举行TRIM， ，， ，，，这会导致事务日志中过失。。。。现在， ，， ，，，在近六个月之后， ，， ，，，Microsoft仍未修复该误差。。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-defrag-trim-bug-still-not-fixed-after-six-months/


2、黑客果真5万个保存误差的Fortinet VPN装备列表


2.jpg


黑客果真5万个保存误差的Fortinet VPN装备列表， ，， ，，，其中包括来自天下各地的大型银行和政府组织。。。。这些装备中均保存路径遍历误差， ，， ，，，被追踪为CVE-2018-13379， ，， ，，，它影响了大宗未修补的Fortinet FortiOS SSL VPN装备。。。。攻击者可以使用此误差， ，， ，，，从Fortinet VPN会见sslvpn_websession文件来窃取登录凭证， ，， ，，，并将其用于破损网络并安排勒索软件。。。。只管该误差在一年前就被果真披露， ，， ，，，但黑客仍发明并果真了了49577个保存此类误差的大型装备的列表。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/hacker-posts-exploits-for-over-49-000-vulnerable-fortinet-vpns/


3、VMware披露Workspace中的提权0day， ，， ，，，尚未宣布补丁


3.jpg


VMware披露了影响其Workspace One多个组件中的提权0day， ，， ，，，攻击者可使用该误差提权以在Linux和Windows操作系统上执行下令， ，， ，，，现在尚未宣布相关补丁程序。。。。该误差被跟踪为CVE-2020-4006， ，， ，，，CVSS品级为9.1， ，， ，，，其影响了VMware Workspace ONE Access、会见毗连器、身份治理器、身份治理器毗连器、VMware云基金会和vRealize Suite生命周期治理器。。。。现在， ，， ，，，VMware已宣布暂时解决步伐以消除攻击前言并避免误差的使用。。。。


原文链接：

https://threatpost.com/vmware-zero-day-patch-pending/161523/


4、研究职员发明Win7和Server2008中的外地提权0day


4.jpg


法国研究职员发明Windows 7和Server 2008保存外地提权（LPE）0day， ，， ，，，当Windows清静工具更新时会影响其操作系统。。。。该误差位于所有Windows装置中的RPC端点映射器和DNSCache效劳的两个过失设置的注册表项中， ，， ，，，攻击者可以通过修改这些注册表来激活Windows性能监视机制所使用的子密钥。。。。现在0patch平台已宣布暂时微补丁， ，， ，，，并在微软宣布正式补丁前对所有人免费提供。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/windows-7-and-server-2008-zero-day-bug-gets-a-free-patch/


5、Group-IB宣布对来年网络威胁的展望剖析报告


5.jpg


Group-IB宣布了对来年网络威胁的展望剖析报告， ，， ，，，研究了2019年下半年至2020年上半年之间国际网络犯法行为的主要转变， ，， ，，，并对来年做出了展望。。。。报告指出， ，， ，，，勒索软件活动造成了严重的经济损失， ，， ，，，私营公司和政府机构都未能幸免。。。。在此时代， ，， ，，，总共有针对凌驾45个国家的500多次勒索软件攻击。。。。凭证Group-IB的守旧预计， ，， ，，，勒索软件团伙造成的总财务损失凌驾10亿美元（1005186000美元）。。。。其中， ，， ，，，Maze和REvil的影响最大， ，， ，，，占所有攻击的半数以上， ，， ，，，其次是Ryuk、NetWalker和DoppelPaymer。。。。


原文链接：

https://www.group-ib.com/media/gib-report-2020/