信息宁静周报-2021年第14周

宣布时间 2021-04-06

> 本周宁静态势综述


2021年03月29日至04月04日共收录宁静漏洞56个，值得关注的是Microsoft Azure Sphere未签名代码执行漏洞；SAP Solution Manager User-Experience Monitoring授权检查缺失漏洞；Adobe Creative Cloud Desktop Application任意文件写入漏洞；F5 BIG-IP Advanced WAF/ASM缓冲区溢出漏洞；Schneider Electric Interactive Graphical SCADA System CGF文件解析内存破坏代码执行漏洞。


本周值得关注的网络宁静事件是NPM库Netmask组件存在漏洞，可影响数万个应用法式；英国公司FatFace熏染Conti，凌驾200GB数据泄露；PHP官方Git存储库遭到供应链攻击，代码库已被改动；针对印度的APT组织RedEcho已关闭其使用的基础设施；VMware修复vRealize Operations中的SSRF等多个漏洞。


凭据以上综述，本周宁静威胁为中。


> 重要宁静漏洞列表


1.Microsoft Azure Sphere未签名代码执行漏洞


Microsoft Azure Sphere存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使服务法式崩�；蛘咭杂τ梅ㄊ缴舷挛闹葱腥我獯搿�

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27080


2.SAP Solution Manager User-Experience Monitoring授权检查缺失漏洞


SAP Solution Manager User-Experience Monitoring存在授权检查确实漏洞，允许远程攻击者利用漏洞提交特殊的请求，可未授权控制系统。

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=571343107


3.Adobe Creative Cloud Desktop Application任意文件写入漏洞


Adobe Creative Cloud Desktop Application存在任意文件写入漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用法式上下文执行任意命令。

https://helpx.adobe.com/security/products/creative-cloud/apsb21-18.html


4.F5 BIG-IP Advanced WAF/ASM缓冲区溢出漏洞


F5 BIG-IP Advanced WAF/ASM处置恶意HTTP响应存在缓冲区溢出漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可使应用法式崩�；蛞杂τ梅ㄊ缴舷挛闹葱腥我獯搿�

https://www.auscert.org.au/bulletins/ESB-2021.0872


5.Schneider Electric Interactive Graphical SCADA System CGF文件解析内存破坏代码执行漏洞


Schneider Electric Interactive Graphical SCADA System CGF文件解析存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用法式崩�；蛘咭杂τ梅ㄊ缴舷挛闹葱腥我獯搿�

https://us-cert.cisa.gov/ics/advisories/icsa-21-070-01


> 重要宁静事件综述


1、NPM库Netmask组件存在漏洞，可影响数万个应用法式


1.jpg


该组件每周下载量凌驾300万次，截至现在累计下载量已凌驾2.38亿次，约有27.8万个GitHub存储库依赖于netmask。该漏洞被追踪为CVE-2021-28918，十进制IPv4地址包罗前导零时，网络掩码处置混合格式IP地址的方式。攻击者可以通过影响应用法式解析的IP地址，则该漏洞可能会引起种种漏洞，例如导致服务器端请求伪造（SSRF）和到远程文件包罗（RFI）。目前，该漏洞已被修复。


原文链接：

https://www.bleepingcomputer.com/news/security/critical-netmask-networking-bug-impacts-thousands-of-applications/


2、英国公司FatFace熏染Conti，凌驾200GB数据泄露


2.jpg


英国服装公司FatFace遭到Conti勒索软件攻击，凌驾200GB数据泄露。攻击发生在2021年1月17日，攻击者访问了FatFace的网络和系统，并勒索850万美元，最终经谈判赎金确定为200万美元。此次泄露的客户信息包罗姓名、电子邮件地址、邮寄地址和部门信用卡信息（最后四位数字和有效期）。此外，该公司在数据泄露通知邮件中要求其收件人务必对此邮件及其中包罗的信息严格保密，以此试图掩盖数据泄露的事实，此事件在网上引起轩然大波。    


原文链接：

https://www.bleepingcomputer.com/news/security/fatface-sends-controversial-data-breach-email-after-ransomware-attack/


3、PHP官方Git存储库遭到供应链攻击，代码库已被改动


3.jpg


上周日，维护人员Rasmus Lerdorf发现黑客攻击了服务器git.php.net，并在该服务器的自托管php-src存储库中上传了2个未经授权的更新包，其中的源代码被插入了秘密后门代码。此外，这些恶意代码是以PHP创建者Rasmus Lerdorf的名义提交的。研究人员推测此次是名为依赖混淆（dependency confusion）的新型供应链攻击方式，它利用了一个可能包罗来自私有和公共来源的混合依赖库的软件。作为预防措施，PHP维护人员已决定将官方PHP源代码存储库迁移到GitHub。


原文链接：

https://www.bleepingcomputer.com/news/security/phps-git-server-hacked-to-add-backdoors-to-php-source-code/


4、针对印度的APT组织RedEcho已关闭其使用的基础设施


4.jpg


APT组织RedEcho在2月底被研究人员披露后，已关闭其使用的基础设施。Recorded Future的宁静人员于2月发现了该APT组织，称该团伙自2020年初攻击了印度的至少10个电力部门，还将目标瞄准了高压输电变电站和燃煤火力发电厂。在该发现宣布几周后，RedEcho已经关闭了部门用于控制安装在目标网络中的ShadowPad后门的基础设施。研究人员推测，该APT组织在被发现后可能将其C2转移到了其他地方。    


原文链接：

https://securityaffairs.co/wordpress/116094/apt/redecho-apt-c2-shutdown.html


5、VMware修复vRealize Operations中的SSRF等多个漏洞


5.jpg


VMware宣布宁静更新，以修复VMware vRealize Operations中的多个漏洞。此次修复的最为严重的漏洞是vRealize Operations Manager API中的服务器端请求伪造漏洞（CVE-2021-21975），CVSSv3评分为8.6，远程未经身份验证的攻击者无需与用户交互即可利用此漏洞来窃取管理凭据。此外，还修复了任意文件写入漏洞（CVE-2021-21983），CVSSv3评分为7.2，攻击者可利用其在底层光子操作系统的任意位置写入文件。


原文链接：

https://securityaffairs.co/wordpress/116145/security/vmware-vrealize-operations-ssrf-flaw.html