信息宁静周报-2020年第06周
宣布时间 2020-02-11> 本周宁静态势综述
2020年02月03日至09日共收录宁静漏洞45个，值得关注的是QEMU libslirp越界堆访问漏洞; MikroTik WinBox CVE-2020-5720目录遍历漏洞；Cisco NX-OS Software Cisco Discovery Protocol字段处置缓冲区溢出漏洞；Squid ext_lm_group_acl越界写漏洞；Clam AntiVirus DLP缓冲区溢出漏洞。
本周值得关注的网络宁静事件是在线任务管理网站Trello泄露大量用户数据；美国防部为国防承包商确定首套网络宁静尺度；攻击者滥用Bitbucket服务，已导致50多万主机熏染恶意软件；思科修复发现协议（CDP）中五个高危漏洞，影响数百万设备；研究人员披露海思芯片中尚未修复的后门漏洞及PoC。
凭据以上综述，本周宁静威胁为中。
>重要宁静漏洞列表
1. QEMU libslirp越界堆访问漏洞
QEMU libslirp存在越界堆访问漏洞，允许当地攻击者利用漏洞提交特殊的请求，以HOST上的QEMU进程上下文执行任意代码。
https://www.openwall.com/lists/oss-security/2020/02/06/2
2. MikroTik WinBox CVE-2020-5720目录遍历漏洞
MikroTik WinBox存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行目录遍历攻击，写任意文件到系统。
https://www.tenable.com/security/research/tra-2020-07
3. Cisco NX-OS Software Cisco Discovery Protocol字段处置缓冲区溢出漏洞
Cisco NX-OS Software处置CDP消息字段存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用法式崩�；蚩芍葱腥我獯�。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-nxos-cdp-rce
4. Squid ext_lm_group_acl越界写漏洞
Squid ext_lm_group_acl解析NTLM验证凭据存在越界写漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可获取敏感信息或者进行拒绝服务攻击。
http://www.squid-cache.org/Advisories/SQUID-2020_3.txt
5. Clam AntiVirus DLP缓冲区溢出漏洞
Clam AntiVirus DLP�？榇嬖诨撼迩绯雎┒�，允许远程攻击者可以利用漏洞提交特殊的请求，可使应用法式崩�；蛑葱腥我獯�。
https://blog.clamav.net/2020/02/clamav-01022-security-patch-released.html
> 重要宁静事件综述
1、在线任务管理网站Trello泄露大量用户数据
凭据Naked Security的一份陈诉，在线任务管理网站Trello泄露了大量用户的私人数据，包罗姓名、地址、性能评级和公司培训视频等。泄露的原因是部门用户错误地将其Trello面板配置为public，这使得任何人都可以检察其中的内容，甚至Google之类的搜索引擎可以将面板中的内容纳入索引，仅需要通过一种称为“dork”的特殊类型即可搜索到。
原文链接：
https://www.techworm.net/2020/02/trello-search-exposes-private-data.html
2、美国防部为国防承包商确定首套网络宁静尺度
美国防部1月31日正式宣布网络宁静成熟度模型认证（CMMC）框架1.0版本。国防部宣布，到2026年国防承包商在回应政府采购计划的提案请求时，必须满足基本的网络宁静尺度。随着CMMC的推出，国防部希望通过提高国防工业基�。―IB）分包商的网络宁静准备水平，来加强对供应链未分类信息（联邦合同信息（FCI）和受控未分类信息（CUI））的�；�。CMMC旨在通过使用5种级此外认证来简化大型和小型国防承包商的网络就绪性认证，重点是网络宁静实践和流程。
原文链接：
https://www.bleepingcomputer.com/news/security/dod-to-require-cybersecurity-certification-from-defense-
contractors/
3、攻击者滥用Bitbucket服务，已导致50多万主机熏染恶意软件
攻击者正在滥用代码托管服务Bitbucket存储7种恶意软件payload，该攻击活动已在全球范围内熏染了凌驾50万台商用计算机。凭据宁静厂商Cybereason宣布的一份陈诉，攻击者部署到目标系统的恶意payload包罗Predator、Azorult、Evasive Monero Miner、勒索软件STOP、Vidar、Amadey bot和IntelRapid。该攻击活动主要针对寻找盗版商业软件（例如Adobe Photoshop、Microsoft Office等）的用户。
原文链接：
https://www.bleepingcomputer.com/news/security/bitbucket-abused-to-infect-500-000-hosts-with-malware-cocktail/
4、思科修复发现协议（CDP）中五个高危漏洞，影响数百万设备
物联网宁静公司Armis在思科发现协议（CDP）中发现五个高危漏洞，影响数百万设备。CDP是思科设备使用的专有第2层（数据链路层）协议，用于发现当地网络上的其它思科设备。默认情况下，几乎所有思科产物（包罗路由器、交换机以及IP电话和摄像机）均启用此协议。这五个漏洞被称为CDPwn，包罗四个远程代码执行漏洞（CVE-2020-3110、CVE-2020-3111、CVE-2020-3118、CVE-2020-3119）和一个拒绝服务漏洞（CVE-2020-3120）。过去十年中宣布的思科固件版本均受到这些漏洞的影响，这些漏洞可能使渗透到企业网络中的当地攻击者能够执行中间人攻击、监视语音或视频呼叫、收集和泄漏数据以及破坏网络分段。目前思科已经宣布了相关产物的固件更新来修复这些漏洞。
原文链接：
https://www.bleepingcomputer.com/news/security/cisco-patches-critical-cdp-flaws-affecting-millions-of-devices/
5、研究人员披露海思芯片中尚未修复的后门漏洞及PoC
俄罗斯宁静专家Vladislav Yarmak宣布了他在海思芯片中发现的后门机制的技术细节，并体现由于对供应商缺乏信任，他没有向海思披露该漏洞。该后门机制可以使攻击者获得root shell访问权限并完全控制设备，具体来说，攻击者可能利用 后门通过在TCP端口9530上向基于海思芯片的设备发送一系列命令，这些命令允许攻击者在设备上启用Telnet服务，然后攻击者可以使用六个Telnet凭据之一登录，并获得对root帐户的访问权限。Yarmak还在github上宣布了该漏洞的PoC代码。
原文链接：
https://securityaffairs.co/wordpress/97367/hacking/hisilicon-chips-backdoor.html
京公网安备11010802024551号