信息清静周报-2021年第5周

宣布时间 2021-02-01

> 本周清静态势综述


2021年01月25日至01月31日共收录清静误差59个，，，，，，值得关注的是Google Android运行时CVE-2020-0267代码执行误差；；；；Bosch FSM-2500 server密码泄露误差；；；；Rust SmallVec::insert_many堆溢出误差；；；；SonicWall SSL-VPN User-Agent远程下令执行误差；；；；Mozilla Firefox CVE-2021-23964内存破损代码执行误差。。。。。。


本周值得关注的网络清静事务是SonicWall忠言使用其VPN产品中0day的攻击活动；；；；黑客果真加密钱币生意所Buyucoin用户的数据；；；；Apple清静更新，，，，，，修复iOS中3个已被在野使用的0day；；；；Sudo误差BaronSamedit无需密码可提权至root权限；；；；全球执法部分联合破获Emotet僵尸网络的基础设施。。。。。。


凭证以上综述，，，，，，本周清静威胁为中。。。。。。


> 主要清静误差列表


1.Google Android运行时CVE-2020-0267代码执行误差


Google Android运行时保存清静误差，，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，，可使应用程序瓦解唬�；；蛞杂τ贸绦蛏舷挛闹葱许б獯搿�。。。。。

https://source.android.com/security/bulletin/android-11


2.Bosch FSM-2500 server密码泄露误差


Bosch FSM-2500 server使用的密码哈希不敷结实，，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，，可获取敏感信息。。。。。。

https://psirt.bosch.com/security-advisories/BOSCH-SA-332072-BT.html


3.Rust SmallVec::insert_many堆溢出误差


Rust SmallVec::insert_many保存堆溢出误差，，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，，可使应用程序瓦解唬�；；蛞杂τ贸绦蛏舷挛闹葱许б獯搿�。。。。。

https://github.com/servo/rust-smallvec/issues/252


4.SonicWall SSL-VPN User-Agent远程下令执行误差


Sonicwall ssl-vpn CGI程序处置惩罚保存逻辑误差，，，，，，允许远程攻击者使用误差提交特殊的User-Agent请求，，，，，，可以应用程序上下文执行恣意代码。。。。。。

https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/


5.Mozilla Firefox CVE-2021-23964内存破损代码执行误差


Mozilla Firefox处置惩罚WEB页保存内存破损误差，，，，，，允许远程攻击者使用误差构建恶意WEB页，，，，，，诱使用户剖析，，，，，，可使应用程序瓦解唬�；；蛞杂τ贸绦蛏舷挛闹葱许б獯搿�。。。。。

https://www.auscert.org.au/bulletins/ESB-2021.0291/


> 主要清静事务综述


1、SonicWall忠言使用其VPN产品中0day的攻击活动


1.jpg


清静厂商SonicWall宣布紧迫通知，，，，，，忠言使用其VPN产品中0day的攻击活动。。。。。。该误差位于Secure Mobile Access（SMA）VPN装备及NetExtender VPN客户端中，，，，，，可被用来对公司的内部系统举行协同攻击。。。。。。SonicWall尚未宣布有关该误差的详细信息，，，，，，但凭证缓解步伐判断，，，，，，其可能是是身份验证误差，，，，，，可被用来在可果真会见的装备上远程使用。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/sonicwall-firewall-maker-hacked-using-zero-day-in-its-vpn-device/


2、黑客果真加密钱币生意所Buyucoin用户的数据


2.png


ShinyHunters在暗网上果真印度加密钱币生意所Buyucoin用户的数据。。。。。。此次总共泄露了三个MongoDB数据库，，，，，，这些数据库均以时间命名，，，，，，划分为2020年6月1日、2020年7月14日和2020年9月5日。。。。。。泄露数据包括用户纪录、加密钱币商业生意、用户链接的银行帐户信息以及生意所内部使用的其他表，，，，，，其中用户纪录表存储了161487个成员的信息，，，，，，包括电子邮件地点、国家/地区、哈希密码、手机号码和Google登录令牌等。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/data-breach-at-buyucoin-crypto-exchange-leaks-user-info-trades/


3、Apple清静更新，，，，，，修复iOS中3个已被在野使用的0day


3.png


Apple宣布了针对iOS的清静更新，，，，，，修复了3个已被在野使用的0day。。。。。。第一个为影响iOS操作系统内核的竞争条件误差（CVE-2021-1782），，，，，，它可以使攻击者提升其攻击代码的权限。。。。。。另外两个为影响WebKit浏览器引擎的逻辑误差（CVE-2021-1870和CVE-2021-1871），，，，，，可允许远程攻击者在用户的Safari浏览器中执行恶意代码。。。。。。在误差使用链中，，，，，，用户被引诱到一个恶意网站，，，，，，该网站使用WebKit误差运行代码，，，，，，随后升级其运行系统级代码的权限，，，，，，危及操作系统。。。。。。


原文链接：

https://www.zdnet.com/article/apple-fixes-another-three-ios-zero-days-exploited-in-the-wild/


4、Sudo误差BaronSamedit无需密码可提权至root权限


4.png


清静审计公司Qualys发明Sudo误差BaronSamedit无需密码可提权至root权限，，，，，，已有近十年的历史。。。。。。该误差是由于sudo过失地在参数中转义了反斜杠导致基于堆的缓冲区溢出误差，，，，，，被追踪为CVE-2021-3156，，，，，，允许任何外地用户（无论是否在sudoers文件中）无需举行身份验证获得root权限。。。。。。在已往两年中发明了另外两个Sudo误差（CVE-2019-14287和CVE-2019-18634），，，，，，可是此次披露的误差是三其中最危险的一个。。。。。。


原文链接：

https://www.zdnet.com/article/10-years-old-sudo-bug-lets-linux-users-gain-root-level-access/


5、全球执法部分联合破获Emotet僵尸网络的基础设施


5.png


由欧洲刑警组织（Europol）向导的全球执法行动破获了著名僵尸网络Emotet的基础设施。。。。。。Emotet至少从2014年最先活跃，，，，，，与黑客组织TA542有关。。。。。。Europol称，，，，，，此次行动被称为Operation Ladybird，，，，，，由荷兰、德国、美国、英国、法国、立陶宛、加拿大和乌克兰政府配合相助，，，，，，破损并接受了位于90多个国家的Emotet的C&C，，，，，，并拘捕了多两名网络犯法分子。。。。。。据荷兰警方称，，，，，，Emotet总计造成了数亿美元的损失，，，，，，而乌克兰执法部分损失额预计为25亿美元。。。。。。


原文链接：

https://securityaffairs.co/wordpress/113933/cyber-crime/emotet-global-takedown.html