首页 > 安全钻研 > 安全传递 > 安全周报

信息安全周报-2020年第23周

颁布功夫 2020-06-09

> 本周安全态势综述

2020年06月01日至06月07日共收录安全缝隙79个，，，，，，，值得关注的是Zoom Client处置动画GIF新闻蹊径遍历缝隙；；；；；；；；Cisco 829 Industrial Integrated Services Routers缓冲区溢露马脚；；；；；；；；NEC ESMPRO Manager RMI反序列化代码执行缝隙；；；；；；；；IBM WebSphere Application Server Network Deployment远程代码执行缝隙；；；；；；；；Docker Engine中央人攻击缝隙。。。。。。。。

本周值得关注的网络安全事务是俄罗斯黑客攻击波兰当局机构，，，，，，，颁布有关北约演习虚伪信息；；；；；；；；视频剪辑利用VivaVideo或为间谍软件，，，，，，，影响超过1.57亿用户；；；；；；；；印度支付利用BHIM因配置谬误，，，，，，，泄露数百万用户信息；；；；；；；；DopplePaymer暗示已成功入侵DMI并窃取NASA的有关文件；；；；；；；；Mozilla颁布Firefox安全更新，，，，，，，建复多个肆意代码执行缝隙。。。。。。。。

凭据以上综述，，，，，，，本周安全威胁为中。。。。。。。。

>沉要安全缝隙列表

1.Zoom Client处置动画GIF新闻蹊径遍历缝隙

Zoom Client处置蕴含动画GIF的新闻存在目录遍历缝隙，，，，，，，允许远程攻击者利用缝隙提交特殊的新闻要求，，，，，，，能够指标用户高低文执行肆意代码，，，，，，，或整个组用户受影响。。。。。。。。

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1055

2. Cisco 829 Industrial Integrated Services Routers缓冲区溢露马脚

Cisco 829 Industrial Integrated Services Routers治理inter-VM信号存在安全缝隙，，，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，，，可使利用法式崩�；；；；；；；；蛘吣芄焕梅ㄊ礁叩臀闹葱兴烈獯�。。。。。。。。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH

3. NEC ESMPRO Manager RMI反序列化代码执行缝隙

NEC ESMPRO Manager RMI服务存在输入验证缝隙，，，，，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，，，，，能够利用法式高低文执行肆意代码。。。。。。。。

https://www.zerodayinitiative.com/advisories/ZDI-20-684/

4. IBM WebSphere Application Server Network Deployment远程代码执行缝隙

IBM WebSphere Application Server Network Deployment存在未明安全缝隙，，，，，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，，，，，能够利用法式高低文执行肆意代码。。。。。。。。

https://www.ibm.com/blogs/psirt/security-bulletin-remote-code-execution-vulnerability-in-websphere-application-server-nd-cve-2020-4448/

5. Docker Engine中央人攻击缝隙

Docker Engine所创建的网络衔接会默认接管IPv6路由器公告，，，，，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，，，，，可进行中央人攻击，，，，，，，可获取敏感信息。。。。。。。。

https://github.com/docker/docker-ce/releases/v19.03.11

> 沉要安全事务综述

1、俄罗斯黑客攻击波兰当局机构，，，，，，，颁布有关北约演习虚伪信息