信息安全周报-2019年第8周

颁布功夫 2019-02-25

本周安全态势综述


2019年2月18日至24日共收录安全缝隙48个  ，值得关注的是Drupal CVE-2019-6340远程代码执行缝隙；WinRAR ACE文件肆意代码执行缝隙; Intel Data Center Manager SDK CVE-2019-0107权限提升缝隙；Adobe Acrobat/Reader CVE-2019-7018肆意代码执行缝隙；Huawei Mate20 CVE-2019-5296缓冲区溢露马脚。

本周值得关注的网络安全事务是黑客暗网销售第三批用户数据  ，涉及8个网站约9300万用户；Wendy's赞成为数据泄露事务支付5000万美元和解金；Ixigo遭黑客入侵  ，约1800万用户数据泄露；WinRAR代码执行缝隙  ，超过5亿用户受到影响；印度Indane公司泄露约679万Aadhaar客户的幼我信息。

凭据以上综述  ，本周安全威胁为中。

沉要安全缝隙列表


1. Drupal CVE-2019-6340远程代码执行缝隙
Drupal在通过非表格（non-form resources）类型输入时未能正确过滤某些字段  ，允许远程攻击者能够利用缝隙提交特殊的要求  ，能够利用法式高低文执行肆意代码。
https://www.drupal.org/sa-core-2019-003

2. WinRAR ACE文件肆意代码执行缝隙
WinRAR UNACEV2.dll库处置.ace文件存在目录穿越问题  ，允许远程攻击者能够利用缝隙提交特殊的文件要求  ，诱使用户解析  ，能够利用法式高低文执行肆意代码。
http://win-rar.com/

3. Intel Data Center Manager SDK CVE-2019-0107权限提升缝隙
Intel Data Center Manager SDK装置法式用户提醒实现存在安全缝隙  ，允许本地攻击者利用缝隙提交特殊的要求  ，可提升权限。
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html

4. Adobe Acrobat/Reader CVE-2019-7018肆意代码执行缝隙
Adobe Acrobat/Reader存在开释后使用缝隙  ，允许远程攻击者利用缝隙提交特殊的文件要求  ，诱使用户解析  ，可使利用法式崩�；蛑葱兴烈獯�。
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

5. Huawei Mate20 CVE-2019-5296缓冲区溢露马脚
Huawei Mate20存在越界读缝隙  ，允许远程攻击者利用缝隙提交特殊的要求  ，可使设备异常。
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190220-01-phone-cn

 沉要安全事务综述


1、黑客暗网销售第三批用户数据  ，涉及8个网站约9300万用户

GA黄金甲·(中国区)官方网站

Gnosticplayers在暗网市场上颁布了第三批待售的用户账户数据  ，涉及到8个网站的9276万用户。这8个网站蕴含：Legendas.tv（386万）、Jobandtalent（1100万）、Onebip（260万）、StoryBird（400万）、StreetEasy（100万）、GfyCat（800万）、ClassPass（150万）和Pizap（6080万）。这批用户数据的总价值为2.6249个比特币  ，共约9400美元。

原文链接：
https://www.zdnet.com/article/hacker-puts-up-for-sale-third-round-of-hacked-databases-on-the-dark-web/

2、Wendy's赞成为数据泄露事务支付5000万美元和解金

GA黄金甲·(中国区)官方网站


凭据最新报路  ，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的和解金。在该数据泄露事务中  ，约1800万张信誉卡及借记卡信息遭到泄露  ，为此金融机构在2016年提起了诉讼。凭据提交给匹兹堡联王法院的一份文件  ，这些和解金将支付给约7500家银行和信誉社。该买卖仍需得到法院的核准。

原文链接：
https://www.databreaches.net/update-wendys-settles-financial-firms-lawsuit-over-data-breach-for-50-mln/

3、Ixigo遭黑客入侵  ，约1800万用户数据泄露

GA黄金甲·(中国区)官方网站


在线游览平台Ixigo的约1800万用户数据被盗  ，这些数据重要蕴含用户的电子邮件ID和哈希密码等。该公司CEO Aloke Bajpai暗示该公司并未存储用户的支付信息  ，因而没有有关信息被盗  ，且该公司在通知并要求用户沉置其密码和安全令牌。该公司讲话人暗示  ，其用户总数为约1亿。


原文链接：
https://timesofindia.indiatimes.com/business/india-business/emails-hashed-passwords-of-18m-ixigo-users-stolen/articleshow/68016866.cms

4、WinRAR代码执行缝隙  ，超过5亿用户受到影响

GA黄金甲·(中国区)官方网站


Check Point钻研团队披露WinRAR中的代码执行缝隙  ，该缝隙已存在了超过19年的功夫  ，影响了超过5亿用户。该缝隙（CVE-2018-20250、CVE-2018-20251、CVE-2018-20252和CVE-2018-20253）存在于WinRAR的UNACEV2.DLL库中  ，这个库掌管解压缩ACE体式的压缩文件。钻研人员发现该库存在编码缺点  ，攻击者可利用恶意ACE文件在解压缩的主张蹊径之表植入恶意软件。WinRAR团队暗示由于UNACEV2.DLL从2005年起就终场了更新  ，开发人员已经失去了该库源代码的接见权限  ，因而他们选择烧毁对ACE体式的支持。WinRAR开发者在1月28日颁布了WinRAR 5.70 Beta 1以建复此缝隙。

原文链接：
https://research.checkpoint.com/extracting-code-execution-from-winrar/

5、印度Indane公司泄露约679万Aadhaar客户的幼我信息

GA黄金甲·(中国区)官方网站


法国安全钻研员Baptiste Robert在一位匿名印度钻研人员的援手下  ，发现印度国有液化石油气公司Indane的官网泄露了数百万Aadhaar客户的幼我信息。Robert暗示  ，他能够利用Indane移动APP中的缝隙找到11062个有效的经销商ID  ，并且利用这些ID在经销商门户网站上获取Aadhaar用户的幼我信息  ，蕴含Aadhaar号码、姓名和住址。Robert估计受影响的用户数约为679万。

原文链接：
https://thehackernews.com/2019/02/indane-aadhaar-leak.html

申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿