《维他命》逐日清静简讯20181018

宣布时间 2018-10-22

1，，，，，，，研究团队发明针对乌克兰和波兰能源公司的新APT组织GreyEnergy


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

ESET研究团队发明一个新的APT组织GreyEnergy，，，，，，，该APT组织被以为是BlackEnergy的继续者。。。。在已往三年内，，，，，，，GreyEnergy主要针对乌克兰和波兰的能源公司等高价值目的。。。。GreyEnergy的恶意软件框架与BlackEnergy具有许多相似之处。。。。研究职员并没有视察到专门针对ICS的恶意软件� ？？？？？�，，，，，，，但GreyEnergy的攻击战略一直是针对要害基础设施中的SCADA事情站和效劳器等。。。。


 原文链接：
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/

2，，，，，，，Oracle宣布第三季度主要补丁更新，，，，，，，共修复301个误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

Oracle清静团队宣布2018年第三季度的主要补丁更新（CPU），，，，，，，共修复301个误差。。。。其中48个误差的CVSS评分为9.8分，，，，，，，尚有一个误差的评分为满分10分。。。。这个误差是Oracle GoldenGate的Monitoring Manager组件中的栈缓冲区溢出误差（CVE-2018-2913），，，，，，，未经身份验证的远程攻击者可通过恶意GGSCI指令触发该误差。。。。详细误差列表请参考以下链接。。。。该CPU也是Oracle2018年的最后一个CPU。。。。


 原文链接：
https://www.zdnet.com/article/oracle-patches-301-vulnerabilities-including-46-with-a-9-8-severity-rating/

3，，，，，，，Libssh宣布清静更新，，，，，，，修复身份验证绕过误差（CVE-2018-10933）


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Libssh修复效劳器端身份认证绕过误差（CVE-2018-10993）。。。。该误差保存于libssh 0.6及以上的版本中，，，，，，，在向libssh效劳器端认证的流程中，，，，，，，攻击者可通过将SSH2_MSG_USERAUTH_REQUEST新闻替换为SSH2_MSG_USERAUTH_SUCCESS新闻，，，，，，，在没有有用凭证的情形下认证乐成并接受效劳器。。。。libssh在版本0.8.4和0.7.6中修复了该误差。。。。

 

原文链接：

https://thehackernews.com/2018/10/libssh-ssh-protocol-library.html

4，，，，，，，VMware宣布清静更新，，，，，，，修复恣意代码执行误差（CVE-2018-6974）

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

VMware宣布清静更新，，，，，，，修复其SVGA虚拟显卡中的一个恣意代码执行误差。。。。该误差（CVE-2018-6974）影响了VMware ESXi、Fusion和Workstation产品。。。。ZDI在6月中旬向VMware报告了该误差。。。。凭证ZDI的说法，，，，，，，该误差是一个堆缓冲区溢出误差，，，，，，，攻击者可以使用此误差连系其它误差在主机系统上执行恣意代码。。。。


 原文链接：
https://securityaffairs.co/wordpress/77176/security/vmware-code-execution-flaws-2.html

5，，，，，，，思科Talos披露Linksys E系列路由器中的多个清静误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

思科Talos团队发明Linksys E系列路由器中保存多个可使用的OS下令注入误差。。。。E系列路由器主要适用于家庭或小型办公室，，，，，，，用于毗连电脑、电视、手机和游戏机等装备。。。。攻击者可通过HTTP请求使用这些误差（CVE-2018-3953、CVE-2018-3954和CVE-2018-3955）并执行恣意代码。。。。建议用户将该路由器的固件更新至最新版本。。。。


 原文链接：
https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-linksys-eseries.html

6，，，，，，，思科宣布清静更新，，，，，，，修复多款产品中的15个清静误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

思科修复多款产品中的15个清静误差，，，，，，，其中5个误差（CVE-2018-0443、CVE-2018-0456、CVE-2018-0378、CVE-2018-0395和CVE-2018-0441）可导致拒绝效劳，，，，，，，2个误差（CVE-2018-0417和CVE-2018-0443）可导致提权和信息泄露，，，，，，，其它误差还包括目录遍历、XSS和CSRF等。。。。思科的产品清静事务响应小组（PSIRT）称没有发明这些误差被野外使用的迹象。。。。

 

原文链接：

https://news.softpedia.com/news/cisco-patches-remotely-exploitable-high-risk-security-bugs-in-multiple-products-523295.shtml


声明：本资讯由鉴黑担保网维他命清静小组翻译和整理