Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

绿盟科技互联网安全威胁周报NSFOCUS-18-50

0
0

绿盟科技互联网安全威胁周报NSFOCUS-18-50

阅读: 13

绿盟科技发布了本周安全通告,周报编号NSFOCUS-18-50,绿盟科技漏洞库本周新增149条,其中高危62条。本次周报建议大家关注Microsoft Outlook 远程代码执行漏洞等,Microsoft Outlook由于没有正确处理内存中的对象,在实现中存在远程代码执行漏洞。远程攻击者可借助特制的文件,利用该漏洞在当前用户的安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的 页面 下载。

文章目录

焦点漏洞 Microsoft Outlook 远程代码执行漏洞 CVE ID CVE-2018-8587 NSFOCUS ID 42171 受影响版本 Microsoft Office 2019 Microsoft Outlook 2016 Microsoft Outlook 2013 SP1 Microsoft Outlook 2013 RT SP1 Microsoft Outlook 2010 SP2 漏洞点评 Microsoft Outlook是一款Office套件中所捆绑的电子邮件客户端软件。Microsoft Outlook由于没有正确处理内存中的对象,在实现中存在远程代码执行漏洞。远程攻击者可借助特制的文件,利用该漏洞在当前用户的安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的 页面 下载。

(数据来源:绿盟科技安全研究部&产品规则组)

一. 互联网安全威胁态势 1.1 CVE统计
绿盟科技互联网安全威胁周报NSFOCUS-18-50

最近一周CVE公告总数与前期相比平稳增长。

1.2 威胁信息回顾 标题:微软发布12月补丁修复39个安全问题 时间:2018-12-14 简介:微软于周二发布了12月安全更新补丁,修复了39个从简单的欺骗攻击到远程执行代码的安全问题,产品涉及.NET Framework、Adobe Flash Player、Internet Explorer、Microsoft Dynamics、Mi2crosoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft windows、Microsoft Windows DNS、Visual Studio、Windows Authentication Methods、Windows Azure Pack、Windows Kernel以及Windows Kernel-Mode Drivers。 链接:http://toutiao.secjia.com/article/page?topid=111166 标题:Google+ API 中的漏洞可导致5250万用户数据泄露 时间:2018-12-10 简介:本周一,谷歌宣布Google+ API中漏洞作为11月7日软件更新的一部分已修复。该漏洞暴露了用户未公开的Google+个人资料数据,例如姓名,年龄,电子邮件地址和职业,以及一些不应该访问的用户之间私下共享的个人资料数据。 链接:https://www.wired.com/story/google-plus-bug-52-million-users-data-exposed/ 标题:Adobe 12月安全更新 时间:2018-12-12 简介:当地时间12月11日,Adobe官方发布了12月安全更新,修复了Acrobat and Reader的多个漏洞。 链接:http://blog.nsfocus.net/adobe-12-update/ 标题:卡巴斯基曝光DarkVishnya银行内网攻击案件细节 时间:2018-12-11 简介:2017~2018 年间,卡巴斯基实验室的专家们受邀研究了一系列的网络盗窃事件。据悉,东欧至少有 8 家银行成为了这种袭击的目标(统称 DarkVishnya),造成了数千万美元的损失。 链接:https://securelist.com/darkvishnya/89169/ 标题:Google Play 里的 22 款应用发现含有后门 时间:2018-12-12 简介:安全研究人员从Google Play官方应用商店发现了22款包含后门的应用,应用的总下载量超过200万,最流行的一款是手电筒应用Sparkle Flashlight,其下载量超过一百万。应用含有的后门能悄悄从攻击者控制的服务器上下载文件。这些应用主要被用于广告欺诈,Google 已经从商店里移除了这些恶意应用。 链接:https://news.sophos.com/en-us/2018/12/06/android-clickfraud-fake-iphone/ 标题:银行木马DanaBot新增散布垃圾邮件功能 时间:2018-12-10 简介:DanaBot的运营商最近一直在测试电子邮箱地址收集和垃圾邮件发送功能,能够滥用现有受害者的Webmail帐户来进一步传播恶意软件。 链接:https://www.welivesecurity.com/2018/12/06/danabot-evolves-beyond-banking-trojan-new-spam/ 标题:Operation Sharpshooter攻击全球关键基础设施 时间:2018-12-14 简介:研究人员发现一项针对核、能源、金融等行业的全球性攻击,Operation Sharpshooter利用内存植入物下载和检索第二阶段植入物,我们称之为Rising Sun。据分析,Rising Sun植入物使用来自Lazarus Group 2015年后门Trojan Duuzer的源代码,在新的框架中渗透这些关键行业。 链接:https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/operation-sharpshooter-targets-global-defense-critical-infrastructure/ 标题:结合EmPyre和XMRig的Mac恶意软件 时间:2018-12-15 简介:一种新的Mac恶意软件,它将两种不同的开源工具 EmPyre后门和XMRig密码系统结合用于恶意目的,恶意软件通过名为Adobe Zii的应用程序进行分发。 链接:https://blog.malwarebytes.com/threat-analysis/2018/12/mac-malware-combines-empyre-backdoor-and-xmrig-miner/

(数据来源:绿盟科技 威胁情报与网络安全实验室 收集整理)

二. 漏洞研究 2.1 漏洞库统计

截止到2018年12月14日,绿盟科技漏洞库已收录总条目达到42257条。本周新增漏洞记录149条,其中高危漏洞数量62条,中危漏洞数量85条,低危漏洞数量2条。


绿盟科技互联网安全威胁周报NSFOCUS-18-50
绿盟科技互联网安全威胁周报NSFOCUS-18-50
IBM Marketing Platform XML外部实体注入漏洞(CVE-2018-1424) 危险等级:高 cve编号:CVE-2018-1424 IBM Marketing Platform XML外部实体注入漏洞(CVE-2018-1920) 危险等级:高 cve编号:CVE-2018-1920 Apache Commons FileUpload DiskFileItem远程代码执行安全漏洞(CVE-2016-1000031) 危险等级:高 BID:93604 cve编号:CVE-2016-1000031 IBM WebSphere Application Server 信息泄露漏洞(CVE-2018-1957) 危险等级:低 cve编号:CVE-2018-1957 IBM DataPower Gateways 信息泄露安全漏洞(CVE-2018-1663) 危险等级:中 cve编号:CVE-2018-1663 McAfee True Key (TK) 弱目录权限漏洞(CVE-2018-6755) 危险等级:高 cve编号:CVE-2018-6755 McAfee True Key (TK) 权限提升漏洞(CVE-2018-6757) 危险等级:高 cve编号:CVE-2018-6757 McAfee True Key (TK) 任意命令执行漏洞(CVE-2018-6756) 危险等级:高 cve编号:CVE-2018-6756 Rockwell Automation多个产品远程拒绝服务漏洞(CVE-2018-17924) 危险等级:高 BID:106132 cve编号:CVE-2018-17924 GE Global Discovery Server XML外部实体注入漏洞(CVE-2018-15362) 危险等级:高 BID:106133 cve编号:CVE-2018-15362 LibRaw “samsung_load_raw()”函数信息泄露漏洞(CVE-2018-5807) 危险等级:中 cve编号:CVE-2018-5807 LibRaw “identify()”函数类型混淆漏洞(CVE-2018-5804) 危险等级:中 cve编号:CVE-2018-5804 LibRaw nikon_coolscan_load_raw()’函数漏洞(CVE-2018-5812) 危险等级:低 cve编号:CVE-2018-5812 LibRaw nikon_coolscan_load_raw()’函数信息泄露漏洞(CVE-2018-5811) 危险等级:中 cve编号:CVE-2018-5811 LibRaw “LibRaw::parse_exif()”栈溢出漏洞(CVE-2018-5809) 危险等级:中 cve编号:CVE-2018-5809 LibRaw “find_green()”栈溢出漏洞(CVE-2018-5808) 危险等级:中 cve编号:CVE-2018-5808 LibRaw “parse_qt()”函数整数溢出漏洞(CVE-2018-5815) 危险等级:中 cve编号:CVE-2018-5815 LibRaw “identify()”函数整数溢出漏洞(CVE-2018-5816) 危险等级:中 cve编号:CVE-2018-5816 php 拒绝服务漏洞(CVE-2018-19935) 危险等级:中 BID:106143 cve编号:CVE-2018-19935 Nagios Cmdsubsys.php命令注入漏洞(CVE-2018-15709) 危险等级:高 cve编号:CVE-2018-15709 Nagios Magpie_debug.php命令注入漏洞(CVE-2018-15708) 危险等级:高 cve编号:CVE-2018-15708 Cisco Prime Infrastructure 任意文件上传漏洞(CVE-2018-15379) 危险等级:高 BID:105506 cve编号:CVE-2018-15379 ManageEngine OpManager SQL注入安全漏洞(CVE-2018-9088) 危险等级:高 cve编号:CVE-2018-9088 ThinkPHP 5.x版本远程命令执行漏洞 危险等级:高 cve编号: Windows Kernel权限提升漏洞(CVE-2018-8611) 危险等级:高 cve编号:CVE-2018-8611 .NET Framework拒绝服务漏洞(CVE-2018-8517) 危险等级:高 cve编号:CVE-2018-8517

Viewing all articles
Browse latest Browse all 12749