信息宁静周报-2018年第18周
宣布时间 2018-05-07
一、本周宁静态势综述
2018年04月30日至05月06日共收录宁静漏洞45个，值得关注的是F5 BIG-IP http/2请求拒绝服务宁静漏洞 ；Xen 'x86/x86_64/entry.S'拒绝服务漏洞 ；Apache Ambari CVE-2018-8003目录遍历漏洞 ；TP-Link EAP Controller和Omada Controller权限提升漏洞 ；Microsoft Windows Host Compute Service Shim代码执行漏洞 。
本周值得关注的网络宁静事件是研究人员发现GPON路由器存在RCE漏洞，凌驾100万用户受影响 ；美ICS-CERT称BD公司的多个医疗设备易受KRACK漏洞的影响 ；GitHub内部日志泛起bug，部门用户的密码袒露 ；研究团队发现朝鲜反病毒软件SiliVaccine包罗恶意软件JAKU ；随着WebStresser网站被关闭，整个欧洲的DDoS攻击下降60% 。
凭据以上综述，本周宁静威胁为中 。
二、重要宁静漏洞列表
1、F5 BIG-IP http/2请求拒绝服务宁静漏洞
F5 BIG-IP处置特殊的http/2请求存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击 。
用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://support.f5.com/csp/article/K45320419
2、Xen 'x86/x86_64/entry.S'拒绝服务漏洞
Xen 'x86/x86_64/entry.S' x86 PV guest OS用户处置INT 80存在宁静漏洞，允许当地攻击者利用漏洞提交特殊的请求，使系统瓦解 。
用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://xenbits.xen.org/xsa/advisory-259.html
3、Apache Ambari CVE-2018-8003目录遍历漏洞
Apache Ambari存在目录遍历请求漏洞，允许远程攻击者利用漏洞特殊的请求，未授权访问系统文件 。
用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://cwiki.apache.org/confluence/display/AMBARI/Ambari+Vulnerabilities#AmbariVulnerabilities-CVE-2018-8003
4、TP-Link EAP Controller和Omada Controller权限提升漏洞
TP-Link EAP Controller和Omada Controller没有控制Web API的使用权限，允许远程攻击者利用漏洞特殊的请求，以管理员身份发送请求 。
用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://www.coresecurity.com/advisories/tp-link-eap-controller-multiple-vulnerabilities
5、Microsoft Windows Host Compute Service Shim代码执行漏洞
Microsoft Windows Host Compute Service Shim存在宁静漏洞，允许远程攻击者利用漏洞特殊的请求，执行任意代码 。
用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8115
三、重要宁静事件综述
1、研究人员发现GPON路由器存在RCE漏洞，凌驾100万用户受影响
VPNMentor的宁静研究人员发现GPON家用路由器存在RCE漏洞，凌驾100万用户受影响 。研究人员将身份认证绕过漏洞（CVE-2018-10561）和命令注入漏洞（CVE-2018-10562）相结合，可导致远程代码执行和接管设备 。研究人员披露了相关PoC视频 。
原文链接：https://securityaffairs.co/wordpress/71987/hacking/gpon-home-routers-hack.html
2、美ICS-CERT称BD公司的多个医疗设备易受KRACK漏洞的影响
美ICS-CERT称医疗技术公司BD的药物和供应管理系统BD Pyxis的多个版本受到KRACK漏洞的影响，包罗BD Pyxis Anesthesia ES、BD Pyxis SupplyStation和BD Pyxis Parx手持设备等12个版本 。这意味着患者的信息可能通过Wi-Fi泄露 。BD公司体现其已为大多数设备实施了第三方供应商补丁，并正在督促用户进行部署 。
原文链接：https://threatpost.com/krack-vulnerability-puts-medical-devices-at-risk/131552/
3、GitHub内部日志泛起bug，部门用户的密码袒露
GitHub向部门用户警告称其一个bug导致用户的明文密码被记录在公司的内部日志中 。只有少数的GitHub员工具有这些日志的访问权限 。GitHub预计受影响的用户数量很低，但并没有宣布具体数字 。
原文链接：https://www.bleepingcomputer.com/news/security/github-accidentally-recorded-some-plaintext-passwords-in-its-internal-logs/
4、研究团队发现朝鲜反病毒软件SiliVaccine包罗恶意软件JAKU
Check Point的研究人员分析了朝鲜反病毒软件SiliVaccine的一个样本，发现SiliVaccine是基于日本趋势科技公司10年前开发的反恶意软件引擎 。趋势科技证实SiliVaccine包罗属于趋势科技的大量10多年前的防病毒引擎代码 。研究人员还发现SiliVaccine将特定恶意软件的签名加入白名单，而且还捆绑了恶意软件JAKU 。JAKU是一个熏染了约1.9万个系统的僵尸网络，主要针对韩国和日本 。
原文链接：https://research.checkpoint.com/silivaccine-a-look-inside-north-koreas-anti-virus/
5、随着WebStresser网站被关闭，整个欧洲的DDoS攻击下降60%
DDoS防护公司Link11指出，WebStresser网站的关闭对DDoS攻击活动有重大的影响，特别是在欧洲 。Link11发言人称随着该网站的关闭，欧洲的DDoS攻击下降了约60%，相比峰值下降了64% 。但DDoS攻击的缓和可能只是暂时的，随着新的DDoS服务将填补WebStresser的空缺，预计DDoS攻击将会再次增加 。
原文链接：https://www.bleepingcomputer.com/news/security/ddos-attacks-go-down-60-percent-across-europe-following-webstressers-takedown/
京公网安备11010802024551号