信息安全周报-2021年第6周

颁布功夫 2021-02-08

> 本周安全态势综述


2021年02月01日至02月07日共收录安全缝隙66个 ，，，，，，，值得关注的是Apache Shiro接见绕过缝隙 ；；；； ；；；Apache Dubbo decodeBody反序列化代码执行缝隙 ；；；； ；；；Siemens Comfort Panel Telnet服务无验证代码执行缝隙 ；；；； ；；；Sonicwall SMA100 SQL注入缝隙 ；；；； ；；；Apple macOS CoreText TTF越界写代码执行缝隙。 。。。。 。。 。


本周值得关注的网络安全事务是Cisco颁布2021年数据隐衷基准的钻研汇报 ；；；； ；；；Azure Functions中存在提权缝隙 ，，，，，，，可逃逸至Docker主机 ；；；； ；；；NCC Group检测到利用SonicWall中0day的攻击活动 ；；；； ；；；Agent Tesla尝试篡改微软AMSI来绕过杀毒软件检测 ；；；； ；；；货运公司Forward Air习染Hades ，，，，，，，损失达750万美元。 。。。。 。。 。


凭据以上综述 ，，，，，，，本周安全威胁为中。 。。。。 。。 。


> 沉要安全缝隙列表


1.Apache Shiro接见绕过缝隙


Apache Shiro使用spring存在安全缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，可未授权接见服务。 。。。。 。。 。

https://lists.apache.org/thread.html/rce5943430a6136d37a1f2fc201d245fe094e2727a0bc27e3b2d43a39%40%3Cdev.shiro.apache.org%3E


2.Apache Dubbo decodeBody反序列化代码执行缝隙


Apache Dubbo decodeBody处置存在反序列化缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，能够服务高低文执行肆意代码。 。。。。 。。 。

https://www.zerodayinitiative.com/advisories/ZDI-21-128/


3.Siemens Comfort Panel Telnet服务无验证代码执行缝隙


Siemens Comfort Panel Telnet服务无验证缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，能够ROOT高低文执行肆意代码。 。。。。 。。 。

https://us-cert.cisa.gov/ics/advisories/icsa-21-033-02


4.Sonicwall SMA100 SQL注入缝隙


Sonicwall SMA100 WEB接口存在SQL注入缝隙 ，，，，，，，允许远程攻击者能够利用缝隙提交特殊的SQL要求 ，，，，，，，操作数据库 ，，，，，，，可获取敏感信息或执行肆意代码。 。。。。 。。 。

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001


5.Apple macOS CoreText TTF越界写代码执行缝隙


Apple macOS CoreText TTF解析存在越界写缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，可使利用法式崩� ；；；； ；；；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。 。。。。 。。 。

https://www.zerodayinitiative.com/advisories/ZDI-21-149/


> 沉要安全事务综述


1、Cisco颁布2021年数据隐衷基准的钻研汇报


1.png


Cisco颁布了2021年数据隐衷基准的钻研汇报。 。。。。 。。 。钻研调查了来自25个国度和地域的4400多个组织 ，，，，，，，并探求了他们对隐衷律例的态度。 。。。。 。。 。汇报显示 ，，，，，，，60％的组织没有为远程工作所涉及的隐衷和安全要求做好筹备 ，，，，，，，93％的组织通过隐衷� ；；；； ；；；ね哦永从Χ哉庑┨粽� ，，，，，，，87％的幼我不安他们所使用的远程工具的隐衷� ；；；； ；；；の侍�。 。。。。 。。 。此表 ，，，，，，，现已有140多个司法管辖区造订了隐衷� ；；；； ；；；し� ，，，，，，，近80％的受访者以为这些司法拥有积极影响。 。。。。 。。 。


原文链接：

https://blogs.cisco.com/security/privacy-comes-of-age-during-the-pandemic


2、Azure Functions中存在提权缝隙 ，，，，，，，可逃逸至Docker主机


2.png


Intezer Lab的钻研人员披露了Microsoft Azure Functions中未建复的提权缝隙 ，，，，，，，攻击者可能利用来逃逸至Docker主机。 。。。。 。。 。Azure Functions能够由HTTP要求触发 ，，，，，，，用户的代码在Azure托管的容器上运行 ，，，，，，，但是代码没有被安全宰割 ，，，，，，，并且可能被滥用来接见底层环境。 。。。。 。。 。钻研人员发现能够通过创建一个HTTP触发器来执行shell ，，，，，，，以无特权的app用户身份在容器查找属于root权限的过程接口。 。。。。 。。 。


原文链接：

https://securityaffairs.co/wordpress/114061/hacking/azure-functions-escape-docker.html


3、NCC Group检测到利用SonicWall中0day的攻击活动


3.png


网络安全公司NCC Group周日称 ，，，，，，，它已检测到针对SonicWall网络设备中零日缝隙的自动利用尝试。 。。。。 。。 。目前尚不明显此缝隙是否与SonicWall在1月23日披露的缝隙一样 ，，，，，，，但NCC以为这是极有可能的。 。。。。 。。 。SonicWall在其SMA 100安全布告的更新中已确认了NCC Group发现的零日缝隙 ，，，，，，，列出了受影响的设备型号并暗示会在2月2日之前颁布补丁法式。 。。。。 。。 。有关缝隙的细节并未公开 ，，，，，，，以预防其他攻击者对其进行钻研并发起攻击。 。。。。 。。 。


原文链接：

https://www.zdnet.com/article/sonicwall-zero-day-exploited-in-the-wild/


4、Agent Tesla尝试篡改微软AMSI来绕过杀毒软件检测


4.png


Sophos钻研人员发现间谍软件Agent Tesla尝试篡改微软防恶意软件软件接口（AMSI） ，，，，，，，来绕过杀毒软件的扫描和分析。 。。。。 。。 。Agent Tesla于2014年初次被发现 ，，，，，，，是一种用.NET编写的贸易RAT。 。。。。 。。 。Sophos暗示 ，，，，，，，该恶意软件在不休开发中 ，，，，，，，其.NET下载法式可挪用并下载托管在合法网站上的恶意代码。 。。。。 。。 。在成功篡改AMSI后该恶意软件可在没有任何滋扰的情况下齐全数署 ，，，，，，，以窃取数据 ，，，，，，，重要针对Opera、Chromium、Chrome、Firefox、OpenVPN和Outlook蹬爪用。 。。。。 。。 。


原文链接：

https://www.zdnet.com/article/agent-tesla-ramps-up-its-game-in-bypassing-security-walls-attacks-endpoint-protection/


5、货运公司Forward Air习染Hades ，，，，，，，损失达750万美元


5.png


货运公司Forward Air遭到了Hades勒索软件攻击 ，，，，，，，造成的损失达750万美元。 。。。。 。。 。该攻击事务产生在去年12月15日 ，，，，，，，因习染Hades导致该公司将所有IT系统脱机以应对入侵。 。。。。 。。 。导致驾驶员和员工无法获取必要的文件以通过海关清关运输 ，，，，，，，其运营受到严沉粉碎。 。。。。 。。 。只管Forward Air暗示其已成功地从攻击中复原 ，，，，，，，但还是支出了沉沉价值 ，，，，，，，其在第四时度的财政业绩中的损失高达750万美元。 。。。。 。。 。


原文链接：

https://www.zdnet.com/article/trucking-company-forward-air-said-its-ransomware-incident-cost-it-7-5-million/