信息安全周报-2018年第18周
颁布功夫 2018-05-07
一、本周安全态势综述
2018年04月30日至05月06日共收录安全缝隙45个，，，，，，，，值得关注的是F5 BIG-IP http/2要求回绝服务安全缝隙 ；；；；；；Xen 'x86/x86_64/entry.S'回绝服务缝隙 ；；；；；；Apache Ambari CVE-2018-8003目录遍历缝隙 ；；；；；；TP-Link EAP Controller和Omada Controller权限提升缝隙 ；；；；；；Microsoft Windows Host Compute Service Shim代码执行缝隙。。 。 。。
本周值得关注的网络安全事务是钻研人员发现GPON路由器存在RCE缝隙，，，，，，，，超过100万用户受影响 ；；；；；；美ICS-CERT称BD公司的多个医疗设备易受KRACK缝隙的影响 ；；；；；；GitHub内部日志出现bug，，，，，，，，部门用户的密码露出 ；；；；；；钻研团队发现朝鲜反病毒软件SiliVaccine蕴含恶意软件JAKU ；；；；；；随着WebStresser网站被关关，，，，，，，，整个欧洲的DDoS攻击降落60%。。 。 。。
凭据以上综述，，，，，，，，本周安全威胁为钟祝。 。 。。
二、沉要安全缝隙列表
1、F5 BIG-IP http/2要求回绝服务安全缝隙
F5 BIG-IP处置特殊的http/2要求存在安全缝隙，，，，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，，，，进行回绝服务攻击。。 。 。。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://support.f5.com/csp/article/K45320419
2、Xen 'x86/x86_64/entry.S'回绝服务缝隙
Xen 'x86/x86_64/entry.S' x86 PV guest OS用户处置INT 80存在安全缝隙，，，，，，，，允许本地攻击者利用缝隙提交特殊的要求，，，，，，，，使系统崩溃。。 。 。。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://xenbits.xen.org/xsa/advisory-259.html
3、Apache Ambari CVE-2018-8003目录遍历缝隙
Apache Ambari存在目录遍历要求缝隙，，，，，，，，允许远程攻击者利用缝隙特殊的要求，，，，，，，，未授权接见系统文件。。 。 。。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://cwiki.apache.org/confluence/display/AMBARI/Ambari+Vulnerabilities#AmbariVulnerabilities-CVE-2018-8003
4、TP-Link EAP Controller和Omada Controller权限提升缝隙
TP-Link EAP Controller和Omada Controller没有节造Web API的使用权限，，，，，，，，允许远程攻击者利用缝隙特殊的要求，，，，，，，，以治理员身份发送要求。。 。 。。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://www.coresecurity.com/advisories/tp-link-eap-controller-multiple-vulnerabilities
5、Microsoft Windows Host Compute Service Shim代码执行缝隙
Microsoft Windows Host Compute Service Shim存在安全缝隙，，，，，，，，允许远程攻击者利用缝隙特殊的要求，，，，，，，，执行肆意代码。。 。 。。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8115
三、沉要安全事务综述
1、钻研人员发现GPON路由器存在RCE缝隙，，，，，，，，超过100万用户受影响
VPNMentor的安全钻研人员发现GPON家用路由器存在RCE缝隙，，，，，，，，超过100万用户受影响。。 。 。。钻研人员将身份认证绕过缝隙（CVE-2018-10561）和号令注入缝隙（CVE-2018-10562）相结合，，，，，，，，可导致远程代码执行和收受设备。。 。 。。钻研人员披露了有关PoC视频。。 。 。。
原文链接：https://securityaffairs.co/wordpress/71987/hacking/gpon-home-routers-hack.html
2、美ICS-CERT称BD公司的多个医疗设备易受KRACK缝隙的影响
美ICS-CERT称医疗技术公司BD的药物和供给治理系统BD Pyxis的多个版本受到KRACK缝隙的影响，，，，，，，，蕴含BD Pyxis Anesthesia ES、BD Pyxis SupplyStation和BD Pyxis Parx手持设备等12个版本。。 。 。。这意味着患者的信息可能通过Wi-Fi泄露。。 。 。。BD公司暗示其已为大无数设备执行了第三方供给商补丁�。 。 。。�，，，，，，，并在督促用户进行部署。。 。 。。
原文链接：https://threatpost.com/krack-vulnerability-puts-medical-devices-at-risk/131552/
3、GitHub内部日志出现bug，，，，，，，，部门用户的密码露出
GitHub向部门用户忠告称其一个bug导致用户的明文密码被纪录在公司的内部日志钟祝。 。 。。只有少数的GitHub员工拥有这些日志的接见权限。。 。 。。GitHub预计受影响的用户数量很低，，，，，，，，但并没有颁布具体数字。。 。 。。
原文链接：https://www.bleepingcomputer.com/news/security/github-accidentally-recorded-some-plaintext-passwords-in-its-internal-logs/
4、钻研团队发现朝鲜反病毒软件SiliVaccine蕴含恶意软件JAKU
Check Point的钻研人员分析了朝鲜反病毒软件SiliVaccine的一个样本，，，，，，，，发现SiliVaccine是基于日本趋向科技公司10年前开发的反恶意软件引擎。。 。 。。趋向科技证实SiliVaccine蕴含属于趋向科技的大量10多年前的防病毒引擎代码。。 。 。。钻研人员还发现SiliVaccine将特定恶意软件的署名参与白名单，，，，，，，，并且还绑缚了恶意软件JAKU。。 。 。。JAKU是一个习染了约1.9万个系统的僵尸网络，，，，，，，，重要针对韩国和日本。。 。 。。
原文链接：https://research.checkpoint.com/silivaccine-a-look-inside-north-koreas-anti-virus/
5、随着WebStresser网站被关关，，，，，，，，整个欧洲的DDoS攻击降落60%
DDoS防护公司Link11指出，，，，，，，，WebStresser网站的关关对DDoS攻击活动有沉大的影响，，，，，，，，出格是在欧洲。。 。 。。Link11讲话人称随着该网站的关关，，，，，，，，欧洲的DDoS攻击降落了约60%，，，，，，，，相比峰值降落了64%。。 。 。。但DDoS攻击的缓和可能只是临时的，，，，，，，，随着新的DDoS服务将添补WebStresser的空缺，，，，，，，，预计DDoS攻击将会再次增长。。 。 。。
原文链接：https://www.bleepingcomputer.com/news/security/ddos-attacks-go-down-60-percent-across-europe-following-webstressers-takedown/
京公网安备11010802024551号