信息安全周报-2021年第35周
颁布功夫 2021-08-30>本周安全态势综述
2021年08月23日至08月29日共收录安全缝隙60个，值得关注的是FlatCore-CMS upload addon插件代码执行漏；NASCENT RemKon Device Manager assets/index.php肆意代码上传缝隙；Teamviewer TVS解析内存粉碎代码执行缝隙；RaspAP raspap-webgui特权提升缝隙；SolarWinds Web Help Desk referrer伪造接见限度绕过缝隙。
本周值得关注的网络安全事务是新加坡房地产公司OrangeTee遭到ALTDOS的勒索攻击；Huntress在1900台Exchange检测到140多种Web shell；Razer Synapse中的本地提权0day影响超过1亿用户；SAM发现Mirai利用Realtek SDK中缝隙的攻击活动；OpenSSL颁布安全更新，建复产品中的2个安全缝隙。
凭据以上综述，本周安全威胁为中。
>沉要安全缝隙列表
1.Google chrome V8 CVE-2021-30598类型混合代码执行缝隙
FlatCore-CMS upload addon插件存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码。
https://github.com/flatCore/flatCore-CMS/issues/52
2.NASCENT RemKon Device Manager assets/index.php肆意代码上传缝隙
NASCENT RemKon Device Manager assets/index.php图像上传职能存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可上传肆意文件并以利用法式高低文执行肆意代码。
https://www.blacklanternsecurity.com/2021-08-23-Nascent-RemKon-CVEs/
3.Teamviewer TVS解析内存粉碎代码执行缝隙
Teamviewer TVS解析存在内存粉碎缝隙，允许远程攻击者利用缝隙提交特殊的文件要求，诱使用户解析，可使利用法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。
https://www.zerodayinitiative.com/advisories/ZDI-21-1003/
4.RaspAP raspap-webgui特权提升缝隙
RaspAP raspap-webgui存在不安全的sudoers权限缝隙，允许本地攻击者能够利用缝隙提交特殊的要求，获得ROOT权限。
https://github.com/RaspAP/raspap-webgui/blob/fabc48c7daae4013b9888f266332e510b196a062/installers/raspap.sudoers
5.SolarWinds Web Help Desk referrer伪造接见限度绕过缝隙
SolarWinds Web Help Desk referrer伪造存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可绕过限度未授权接见。
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-32076
>沉要安全事务综述
1、新加坡房地产公司OrangeTee遭到ALTDOS的勒索攻击
8月6日，新加坡房地产公司OrangeTee Group在其官网上颁布申明称其遭到了攻击。8月12日，黑客团伙ALTDOS宣称它们自2021年6月以来，一向在窃取该公司的数据，现已获得了来自ACSystem、NewOrangeTee、OT_Analytics、OT_Leave和ProjInfoListing的969个数据库。同日，OrangeTee公司暗示其不会支付赎金。
原文链接：
https://www.databreaches.net/singapore-real-estate-firm-breached-by-altdos/
2、Huntress在1900台Exchange检测到140多种Web shell
上周五，安全公司Huntress Labs称近2000台Microsoft Exchange邮件服务器在从前几天内遭到黑客攻击。ProxyShell是3个缝隙CVE-2021-34473、CVE-2021-34523和CVE-2021-31207的统称。钻研人员暗示，在ProxyShell概想验证代码颁布后不久出现了有关扫描活动，直到上周末造成了现实攻击。此表，已被入侵的1900多台Exchange服务器涉及到的组织蕴含构筑造作商、海鲜加工厂、工业机械公司、汽车维建店和幼型机场等。
原文链接：
https://therecord.media/almost-2000-exchange-servers-hacked-using-proxyshell-exploit/
3、Razer Synapse中的本地提权0day影响超过1亿用户
钻研人员jonhat于2021年8月21日在Twitter上披露了Razer Synapse中的本地提权0day的细节。Razer是一家推算机表设造作商，宣称其Razer Synapse已被全球超过1亿用户使用。这是一个本地提权（LPE）缝隙，将Razer设备插入Windows 10时，系统会自动下载并装置驱动法式和Razer Synapse，由于RazerInstaller.exe是通过SYSTEM权限的Windows过程启动的，因而其也获得了SYSTEM权限。之后在选择装置文件夹时，按下Shift并右键单击对话框，就能够打开SYSTEM权限的PowerShell窗口。
原文链接：
https://www.bleepingcomputer.com/news/security/razer-bug-lets-you-become-a-windows-10-admin-by-plugging-in-a-mouse/
4、SAM发现Mirai利用Realtek SDK中缝隙的攻击活动
安全公司SAM Seamless于8月19日称其发现了僵尸网络Mirai利用Realtek SDK中缝隙的攻击活动。该缝隙为身份验证绕过缝隙，追踪为CVE-2021-20090，评分为9.8分，Realtek已于8月13日颁布该缝隙的补丁法式。SAM暗示，他们于8月18日在野发现了这次缝隙利用活动，攻击源于31.210.20[.]100，但攻击者的IP地址可能会随着功夫而扭转。
原文链接：
https://securingsam.com/realtek-vulnerabilities-weaponized/
5、OpenSSL颁布安全更新，建复产品中的2个安全缝隙
OpenSSL于8月24日颁布安全更新，建复其产品中的2个安全缝隙。其中最为严沉的是缓冲区溢露马脚，追踪为CVE-2021-3711，攻击者利用其可导致利用法式崩溃。该缝隙与SM2加密数据的解密过程有关，可用来更改堆中的数据（即痛处）。这次建复的另一个缝隙追踪为CVE-2021-3712，攻击者能够利用该缝隙触发回绝服务(DoS)，还可能导致机密信息泄露，例如私钥或敏感明文。
原文链接：
https://securityaffairs.co/wordpress/121426/hacking/cve-2021-3711-openssl-flaws.html
京公网安备11010802024551号