信息宁静周报-2020年第29周

宣布时间 2020-07-20

> 本周宁静态势综述


2020年07月13日至07月19日共收录宁静漏洞82个 ，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出漏洞 ；Oracle Fusion Middleware WebLogic Server CVE-2020-14625任意代码执行漏洞 ；Oracle GoldenGate Process Management组件代码执行漏洞 ；Adobe Media Encoder CVE-2020-9650越界写代码执行漏洞; ABB IRC5 OPC默认硬编码漏洞。


本周值得关注的网络宁静事件是VMware修复Fusion、VMRC和Horizon Client中的提权漏洞 ；黑客入侵宁静公司DataViper服务器窃取数十亿用户信息 ；SAP宣布宁静更新 ，修复NetWeaver中的严重漏洞 ；黑客在暗网果然wattpad的2.7亿条用户数据 ；思科宣布多种产物的宁静更新 ，修复代码执行漏洞。


凭据以上综述 ，本周宁静威胁为中。



>重要宁静漏洞列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出漏洞


Microsoft Windows Server DNS Server处置响应参数存在宁静漏洞 ，允许远程攻击者可以利用漏洞提交特殊的请求 ，可使应用法式崩� ；蚩芍葱腥我獯�。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625任意代码执行漏洞


Oracle Fusion Middleware WebLogic Server存在宁静漏洞 ，允许远程攻击者可以利用漏洞提交特殊的请求 ，可使应用法式崩� ；蚩芍葱腥我獯�。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行漏洞


Oracle GoldenGate Process Management组件存在宁静漏洞 ，允许远程攻击者可以利用漏洞提交特殊的请求 ，可使应用法式崩� ；蚩梢杂τ梅ㄊ缴舷挛闹葱腥我獯�。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行漏洞


Adobe Media Encoder处置音频文件存在越界写漏洞 ，允许远程攻击者可以利用漏洞提交特殊的文件请求 ，诱使用户解析 ，可使应用法式崩� ；蛑葱腥我獯�。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码漏洞


ABB IRC5 OPC server存在默认硬编码漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，可未授权访问系统。

https://github.com/aliasrobotics/RVD/issues/3326



> 重要宁静事件综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权漏洞


尊龙抖圈 - 为du而生


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵宁静公司DataViper服务器窃取数十亿用户信息


尊龙抖圈 - 为du而生


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布宁静更新 ，修复NetWeaver中的严重漏洞


尊龙抖圈 - 为du而生


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果然wattpad的2.7亿条用户数据


尊龙抖圈 - 为du而生


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产物的宁静更新 ，修复代码执行漏洞


尊龙抖圈 - 为du而生


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products