《维他命》逐日安全简讯20181018

颁布功夫 2018-10-22

1，，， ，， ，，，钻研团队发现针对乌克兰和波兰能源公司的新APT组织GreyEnergy


8827太阳集团(Macau)股份有限公司-Official website

ESET钻研团队发现一个新的APT组织GreyEnergy，，， ，， ，，，该APT组织被以为是BlackEnergy的继承者。 。。。 。。。在从前三年内，，， ，， ，，，GreyEnergy重要针对乌克兰和波兰的能源公司等高价值指标。 。。。 。。。GreyEnergy的恶意软件框架与BlackEnergy拥有好多类似之处。 。。。 。。。钻研人员并没有观察到专门针对ICS的恶意软件�？？？？？？？？椋�，， ，， ，，，但GreyEnergy的攻击战术一向是针对关键基础设施中的SCADA工作站和服务器等。 。。。 。。。


 原文链接：
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/

2，，， ，， ，，，Oracle颁布第三季度沉要补丁更新，，， ，， ，，，共建复301个缝隙

8827太阳集团(Macau)股份有限公司-Official website

Oracle安全团队颁布2018年第三季度的沉要补丁更新（CPU），，， ，， ，，，共建复301个缝隙。 。。。 。。。其中48个缝隙的CVSS评分为9.8分，，， ，， ，，，还有一个缝隙的评分为满分10分。 。。。 。。。这个缝隙是Oracle GoldenGate的Monitoring Manager组件中的栈缓冲区溢露马脚（CVE-2018-2913），，， ，， ，，，未经身份验证的远程攻击者可通过恶意GGSCI指令触发该缝隙。 。。。 。。。具体缝隙列表请参考以下链接。 。。。 。。。该CPU也是Oracle2018年的最后一个CPU。 。。。 。。。


 原文链接：
https://www.zdnet.com/article/oracle-patches-301-vulnerabilities-including-46-with-a-9-8-severity-rating/

3，，， ，， ，，，Libssh颁布安全更新，，， ，， ，，，建复身份验证绕过缝隙（CVE-2018-10933）


8827太阳集团(Macau)股份有限公司-Official website


Libssh建复服务器端身份认证绕过缝隙（CVE-2018-10993）。 。。。 。。。该缝隙存在于libssh 0.6及以上的版本中，，， ，， ，，，在向libssh服务器端认证的流程中，，， ，， ，，，攻击者可通过将SSH2_MSG_USERAUTH_REQUEST新闻代替为SSH2_MSG_USERAUTH_SUCCESS新闻，，， ，， ，，，在没有有效痛处的情况下认证成功并收受服务器。 。。。 。。。libssh在版本0.8.4和0.7.6中建复了该缝隙。 。。。 。。。

 

原文链接：

https://thehackernews.com/2018/10/libssh-ssh-protocol-library.html

4，，， ，， ，，，VMware颁布安全更新，，， ，， ，，，建复肆意代码执行缝隙（CVE-2018-6974）

8827太阳集团(Macau)股份有限公司-Official website

VMware颁布安全更新，，， ，， ，，，建复其SVGA虚构显卡中的一个肆意代码执行缝隙。 。。。 。。。该缝隙（CVE-2018-6974）影响了VMware ESXi、Fusion和Workstation产品。 。。。 。。。ZDI在6月中旬向VMware汇报了该缝隙。 。。。 。。。凭据ZDI的说法，，， ，， ，，，该缝隙是一个堆缓冲区溢露马脚，，， ，， ，，，攻击者能够利用此缝隙结合其它缝隙在主机系统上执行肆意代码。 。。。 。。。


 原文链接：
https://securityaffairs.co/wordpress/77176/security/vmware-code-execution-flaws-2.html

5，，， ，， ，，，思科Talos披露Linksys E系列路由器中的多个安全缝隙

8827太阳集团(Macau)股份有限公司-Official website

思科Talos团队发现Linksys E系列路由器中存在多个可利用的OS号令注入缝隙。 。。。 。。。E系列路由器重要合用于家庭或幼型办公室，，， ，， ，，，用于衔接电脑、电视、手机和游戏机等设备。 。。。 。。。攻击者可通过HTTP要求利用这些缝隙（CVE-2018-3953、CVE-2018-3954和CVE-2018-3955）并执行肆意代码。 。。。 。。。建议用户将该路由器的固件更新至最新版本。 。。。 。。。


 原文链接：
https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-linksys-eseries.html

6，，， ，， ，，，思科颁布安全更新，，， ，， ，，，建复多款产品中的15个安全缝隙

8827太阳集团(Macau)股份有限公司-Official website

思科建复多款产品中的15个安全缝隙，，， ，， ，，，其中5个缝隙（CVE-2018-0443、CVE-2018-0456、CVE-2018-0378、CVE-2018-0395和CVE-2018-0441）可导致回绝服务，，， ，， ，，，2个缝隙（CVE-2018-0417和CVE-2018-0443）可导致提权和信息泄露，，， ，， ，，，其它缝隙还蕴含目录遍历、XSS和CSRF等。 。。。 。。。思科的产品安全事务响应幼组（PSIRT）称没有发现这些缝隙被野表利用的迹象。 。。。 。。。

 

原文链接：

https://news.softpedia.com/news/cisco-patches-remotely-exploitable-high-risk-security-bugs-in-multiple-products-523295.shtml


申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿