信息安全周报-2020年第08周
颁布功夫 2020-02-24> 本周安全态势综述
2020年02月17日至23日共收录安全缝隙51个，值得关注的是B&R Industrial Automation Automation Studio SNMP服务授权缝隙; Apache Tomcat AJPconnector文件蕴含缝隙；Adobe Media Encoder越界写代码执行缝隙；Cisco Enterprise NFV Infrastructure Software升级组件验证缝隙；Ansible pipe lookup插件肆意号令执行缝隙。
本周值得关注的网络安全事务是中国人民银行颁布2020版《网上银行系统信息安全通用规范》；Apache Tomcat文件蕴含缝隙（CVE-2020-1938）；安全钻研人员披露微软多个子域名被劫持问题；美国天然气管路运营商遭到勒索软件攻击；伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构。
凭据以上综述，本周安全威胁为中。
>沉要安全缝隙列表
1. B&R Industrial Automation Automation Studio SNMP服务授权缝隙
B&R Industrial Automation Automation Studio SNMP服务存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可批改服务配置。
https://www.us-cert.gov/ics/advisories/icsa-20-051-01
2. Apache Tomcat AJPconnector文件蕴含缝隙
Apache Tomcat AJPconnector存在实现缺点导致有关参数可控，允许远程攻击者能够利用缝隙提交特殊的要求，可读取系统文件或执行肆意代码。
https://mp.weixin.qq.com/s/qIG_z9imxdLUobviSv7knw
3. Adobe Media Encoder越界写代码执行缝隙
Adobe Media Encoder处置文件存在缓冲区溢露马脚，允许远程攻击者能够利用缝隙提交特殊的文件要求，诱使用于解析，可使利用法式崩�；蛑葱兴烈獯�。
https://helpx.adobe.com/security/products/media-encoder/apsb20-10.html
4. Cisco Enterprise NFV Infrastructure Software升级组件验证缝隙
Cisco Enterprise NFV Infrastructure Software升级组件存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，升级恶意固件，执行肆意代码。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-codex-shs4NhvS
5. Ansible pipe lookup插件肆意号令执行缝隙
Ansible pipe lookup插件subprocess.Popen()存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可执行肆意号令。
https://access.redhat.com/security/cve/cve-2020-1734
> 沉要安全事务综述
1、中国人民银行颁布2020版《网上银行系统信息安全通用规范》
中国人民银行下发《关于<网上银行系统信息安全通用规范>行业尺度的通知》（银发[2020]35号），颁布新版《网上银行系统信息安全通用规范》(JR/T 0068-2020)，该版本是2012版规范(JR/T 0068-2012)的代替订正版本。新版规范有三个沉点订正内容：1、针对新技术出现和利用提出了新的安全要求（例如增长了虚构化、云推算安全有关要求，增长国密SM系列算法有关的安全要求，增长对安全单元和移动终端支付可信环境有关要求）；2、就新的业务和监管要求进行了补充和明确（例如增长了条码支付、买卖安全锁和Ⅱ、Ⅲ类账户的有关要求）；3、沉新梳理并提升关于业务陆续性与苦难复原、安全事务与应急响应的安全要求。
原文链接：
https://www.cebnet.com.cn/20200219/102639904.html
2、Apache Tomcat文件蕴含缝隙（CVE-2020-1938）
Apache Tomcat服务器存在文件蕴含缝隙（CVE-2020-1938），攻击者可利用该缝隙读取或蕴含Tomcat上所有webapp目录下的肆意文件，如：webapp配置文件或源代码等。该缝隙与Tomcat AJP和谈有关，Tomcat AJP Connector默认配置下即为开启状态，并且监听端口8009。该缝隙影响了Tomcat 6/7/8/9全版本，Apache官方已颁布9.0.31、8.5.51及7.0.100版本针对此缝隙进行建复，建议用户下载使用。由于Tomcat 6已经终场守护，建议用户升级到最新受支持的Tomcat版本以免遭逢攻击。
原文链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-10487
3、安全钻研人员披露微软多个子域名被劫持问题
NIC.gp安全钻研员Michel Gaschet指出微软存在多个子域名劫持问题，这些子域名可能被劫持和用于攻击用户、员工或显示垃圾内容。在从前三年中，Gaschet一向在向微软汇报带有谬误配置的DNS纪录的子域名，例如2017年他汇报了21个易被劫持的msn.com子域名，2019年他又汇报了142个配置谬误的microsoft.com子域名，但微软仅建复了其中5％到10％的子域名。Gaschet还指出他至少在4个合法的微软子域中发现了印度尼西亚扑克赌场的告白，蕴含portal.ds.microsoft.com、perfect10.microsoft.com、ies.global.microsoft.com和blog-ambassadors.microsoft.com。
原文链接：
https://www.zdnet.com/article/microsoft-has-a-subdomain-hijacking-problem/
4、美国天然气管路运营商遭到勒索软件攻击
凭据美国河山安全数网络安全和基础设施安全局（DHS CISA）颁布的传递，一家未具名的美国天然气压缩工厂遭勒索软件攻击，导致运营中断了两天的功夫。CISA暗示攻击者首先利用垂钓链接获得了对该组织IT网络的接见，而后转向其OT网络并部署了商用勒索软件。该软件同时在IT和OT网络上对公司的数据进行加密，以最大水平地粉碎企业，而后才要求支付赎金。该勒索软件并未影响任何PLC，但人类操作员无法汇总和读取有关工业过程中的数据，例如HMI、数据汗青纪录和轮询服务器，从而导致员工无法把握管路设施的运行情况。管路运营商执行了“有打算的、受控的关关”措施，以预防并预防任何事务的产生。CISA暗示运营中断持续了约两天，而后复原了正常运作。CISA没有泄漏勒索软件的名称。
原文链接：
https://www.zdnet.com/article/dhs-says-ransomware-hit-us-gas-pipeline-operator/
5、伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构
凭据安全厂商ClearSky的一份汇报，伊朗黑客一向在利用VPN软件中的缝隙在世界各地的公司中植入后门，其指标涵盖IT、电信、石油和天然气、航空、安全领域的公司和当局机构。伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具，其利用的缝隙蕴含Pulse Secure VPN(CVE-2019-11510)、Fortinet FortiOS VPN(CVE-2018-13379)、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等。对这些系统的攻击始于去年夏天，但到2020年这种攻击仍在持续。ClearSky汇报强调，对全球VPN服务器的攻击似乎是至少三个伊朗黑客组织的工作，蕴含APT33、APT34和APT39。
原文链接：
https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/
京公网安备11010802024551号