信息宁静周报-2020年第03周
宣布时间 2020-01-20
本周宁静态势综述
2020年01月13日至19日共收录宁静漏洞53个，值得关注的是Microsoft Windows CryptoAPI验证绕过漏洞; Apache XML-RPC XMLRPC client代码执行漏洞；Oracle E-Business Suite Human Resources CVE-2020-2587未明代码执行漏洞；Adobe Illustrator CC CVE-2020-3710内存错误引用代码执行漏洞；Microsoft .NET Core CVE-2020-0602远程代码执行漏洞。
本周值得关注的网络宁静事件是以色列启动民航网络宁静计划，将改善航空网络防御能力；微软正式终止对Windows 7、Server 2008和2008 R2提供支持；美国LimeLeads公司4900万条用户记录在暗网论坛出售；试用App卸载后直接扣费，全球近6亿Android用户中招；数百个医学成像系统在网上袒露了数百万患者的数据。
凭据以上综述，本周宁静威胁为中。
重要宁静漏洞列表
1. Microsoft Windows CryptoAPI验证绕过漏洞
Microsoft Windows CryptoAPI处置ECC椭圆曲线加密存在宁静漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以使用伪造的证书对恶意的可执行文件进行签名，使文件看起来来自可信的来源，或者进行中间人攻击并解密用户连接到受影响软件的机密信息。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
2. Apache XML-RPC XMLRPC client代码执行漏洞
Apache XML-RPC XMLRPC client实现XMLRPC错误消息faultCause属性处置存在宁静漏洞，允许远程攻击者利用漏洞构建恶意XMLRPC服务请求，可使应用法式瓦解或者执行任意代码。
https://access.redhat.com/security/cve/cve-2019-17570
3. Oracle E-Business Suite Human Resources CVE-2020-2587未明代码执行漏洞
Oracle E-Business Suite Human Resources存在未明宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用法式瓦解或执行任意代码。
https://www.oracle.com/security-alerts/cpujan2020.html
4. Adobe Illustrator CC CVE-2020-3710内存错误引用代码执行漏洞
Adobe Illustrator CC处置文件存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，诱使用户解析，可使应用法式瓦解或以应用法式上下文执行任意代码。
https://helpx.adobe.com/security/products/illustrator/apsb20-03.html
5. Microsoft .NET Core CVE-2020-0602远程代码执行漏洞
Microsoft .NET Core实现存在宁静漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用法式上下文执行任意代码。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602
重要宁静事件综述
1、以色列启动民航网络宁静计划，将改善航空网络防御能力
据上周日以色列国家网络管理局（INCD）报道，以色列政府批准了一项民航网络宁静计划。作为该计划的一部门，以色列将建立一个国家指导委员会来改善该国家的航空网络防御能力。该委员会由INCD领导，而且由以色列交通部、民航局、机场管理局、宁静局、国防部、国家宁静委员会和以色列国防军的代表组成。该计划的内容包罗：威胁映射和解决方案项目、在高科技和网络行业以及学术界推动前沿技术研究和国防解决方案的研发、与波音进行合作、建立运输控制中心、开发飞行员培训课程等。
原文链接：
http://www.xinhuanet.com/english/2020-01/13/c_138699304.htm
2、微软正式终止对Windows 7、Server 2008和2008 R2提供支持
微软于1月14日正式终止对Windows 7、Server 2008和Server 2008 R2提供支持。在此之后这些操作系统仍可继续事情，但将不再收到宁静更新。对Windows Server 2008的终止支持意味着其特别的免费宁静更新、非宁静更新、免费的支持服务以及在线技术内容更新都已结束。微软敦促用户将其产物和服务迁移到Azure或是升级到最新版本Server 2016。无法在支持终止期限之前完成升级的人可以购置扩展宁静更新，以掩护服务器事情负载直至升级为止。
原文链接：
https://www.darkreading.com/risk/microsoft-to-officially-end-support-for-windows-7-server-2008/d/d-id/1336791
3、美国LimeLeads公司4900万条用户记录在暗网论坛出售
据ZDNet报道，黑客Omnichorus正在暗网论坛上出售美国数据经纪商LimeLeads的4900万条用户记录。宁静研究员Bob Diachenko确认这些数据是由该公司的内部Elasticsearch服务器袒露在Internet上泄露的。凭据Diachenko的说法，至少从2019年7月27日起LimeLeads的一台服务器就可果然访问，他于去年9月16日通知了该公司，该公司在第二天迅速对服务器进行了掩护，但显然Omnichorus已经窃取了这些数据，而且从去年10月以来一直在网上出售。凭据Omnichorus宣布的数据样本，这些数据包罗用户的姓名、职务、电子邮件、雇主/公司名称、公司地址、都市、州、邮政编码、电话号码、网站URL、公司总收入以及公司的预计员工人数等信息。
原文链接：
https://www.zdnet.com/article/49-million-user-records-from-us-data-broker-limeleads-put-up-for-sale-online/
4、试用App卸载后直接扣费，全球近6亿Android用户中招
Sophos宁静研究人员发现了一组新的fleeceware APP，这些APP已经被凌驾6亿Android用户下载安装。fleeceware是指谷歌Play商店中存在的一种新型金融欺诈行为，这些APP滥用Android应用的试用期功效向用户收费。默认情况下Android用户在注册使用具有试用期的APP时必须手动取消试用，然而大多数用户只是在不喜欢的时候卸载APP，绝大多数开发者将这种卸载行为视为取消试用，但一些开发者在用户卸载后没有取消试用而且继续收费。Sophos最初发现的24个APP包罗二维码扫描器、计算器等，它们以这种方式向用户收取每年100美元到240美元的订阅用度。在近日宣布的一份陈诉中，Sophos发现了另外25个此类APP，其总安装量凌驾6亿，完整的APP列表请参考以下链接。
原文链接：
https://www.zdnet.com/article/more-than-600-million-users-installed-android-fleeceware-apps-from-the-play-store/
5、数百个医学成像系统在网上袒露了数百万患者的数据
德国宁静厂商Greenbone称数百个可果然访问的医学成像系统在互联网上袒露了全球数百万患者的数据。该项研究重点分析在网上袒露的医学图片存档和通信系统（PACS），在所有受分析的PACS服务器中，有将近1/4的系统将数据袒露在互联网上。具体来说，在2019年7月至2019年9月之间分析的2300个系统中，有590个可从Internet访问而且未设密码，共有凌驾2450万条患者数据袒露，在11月份的研究中，该公司透露有3500万条患者记录可果然访问。在9月至11月之间，包罗医疗图像的袒露患者记录数量已从440万增加了一倍，到达900万。
原文链接：
https://www.securityweek.com/unprotected-medical-systems-expose-data-millions-patients
京公网安备11010802024551号