信息清静周报-2019年第8周

宣布时间 2019-02-25

本周清静态势综述


2019年2月18日至24日共收录清静误差48个，，，，，，值得关注的是Drupal CVE-2019-6340远程代码执行误差；；；；；；；WinRAR ACE文件恣意代码执行误差; Intel Data Center Manager SDK CVE-2019-0107权限提升误差；；；；；；；Adobe Acrobat/Reader CVE-2019-7018恣意代码执行误差；；；；；；；Huawei Mate20 CVE-2019-5296缓冲区溢出误差。。 。 。。

本周值得关注的网络清静事务是黑客暗网出售第三批用户数据，，，，，，涉及8个网站约9300万用户；；；；；；；Wendy's赞成为数据泄露事务支付5000万美元息争金；；；；；；；Ixigo遭黑客入侵，，，，，，约1800万用户数据泄露；；；；；；；WinRAR代码执行误差，，，，，，凌驾5亿用户受到影响；；；；；；；印度Indane公司泄露约679万Aadhaar客户的小我私家信息。。 。 。。

凭证以上综述，，，，，，本周清静威胁为中。。 。 。。

主要清静误差列表


1. Drupal CVE-2019-6340远程代码执行误差
Drupal在通过非表格（non-form resources）类型输入时未能准确过滤某些字段，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可以应用程序上下文执行恣意代码。。 。 。。
https://www.drupal.org/sa-core-2019-003

2. WinRAR ACE文件恣意代码执行误差
WinRAR UNACEV2.dll库处置惩罚.ace文件保存目录穿越问题，，，，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，，，，诱使用户剖析，，，，，，可以应用程序上下文执行恣意代码。。 。 。。
http://win-rar.com/

3. Intel Data Center Manager SDK CVE-2019-0107权限提升误差
Intel Data Center Manager SDK装置程序用户提醒实现保存清静误差，，，，，，允许外地攻击者使用误差提交特殊的请求，，，，，，可提升权限。。 。 。。
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html

4. Adobe Acrobat/Reader CVE-2019-7018恣意代码执行误差
Adobe Acrobat/Reader保存释放后使用误差，，，，，，允许远程攻击者使用误差提交特殊的文件请求，，，，，，诱使用户剖析，，，，，，可使应用程序崩�；；；；；；；蛑葱许б獯搿�。 。 。。
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

5. Huawei Mate20 CVE-2019-5296缓冲区溢出误差
Huawei Mate20保存越界读误差，，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，，可使装备异常。。 。 。。
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190220-01-phone-cn

 主要清静事务综述


1、黑客暗网出售第三批用户数据，，，，，，涉及8个网站约9300万用户

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

Gnosticplayers在暗网市场上宣布了第三批待售的用户账户数据，，，，，，涉及到8个网站的9276万用户。。 。 。。这8个网站包括：Legendas.tv（386万）、Jobandtalent（1100万）、Onebip（260万）、StoryBird（400万）、StreetEasy（100万）、GfyCat（800万）、ClassPass（150万）和Pizap（6080万）。。 。 。。这批用户数据的总价钱为2.6249个比特币，，，，，，共约9400美元。。 。 。。

原文链接：
https://www.zdnet.com/article/hacker-puts-up-for-sale-third-round-of-hacked-databases-on-the-dark-web/

2、Wendy's赞成为数据泄露事务支付5000万美元息争金

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


凭证最新报道，，，，，，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的息争金。。 。 。。在该数据泄露事务中，，，，，，约1800万张信用卡及借记卡信息遭到泄露，，，，，，为此金融机构在2016年提起了诉讼。。 。 。。凭证提交给匹兹堡联邦法院的一份文件，，，，，，这些息争金将支付给约7500家银行和信用社。。 。 。。该生意仍需获得法院的批准。。 。 。。

原文链接：
https://www.databreaches.net/update-wendys-settles-financial-firms-lawsuit-over-data-breach-for-50-mln/

3、Ixigo遭黑客入侵，，，，，，约1800万用户数据泄露

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


在线旅游平台Ixigo的约1800万用户数据被盗，，，，，，这些数据主要包括用户的电子邮件ID和哈希密码等。。 。 。。该公司CEO Aloke Bajpai体现该公司并未存储用户的支付信息，，，，，，因此没有相关信息被盗，，，，，，且该公司正在通知并要求用户重置其密码和清静令牌。。 。 。。该公司讲话人体现，，，，，，其用户总数为约1亿。。 。 。。


原文链接：
https://timesofindia.indiatimes.com/business/india-business/emails-hashed-passwords-of-18m-ixigo-users-stolen/articleshow/68016866.cms

4、WinRAR代码执行误差，，，，，，凌驾5亿用户受到影响

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Check Point研究团队披露WinRAR中的代码执行误差，，，，，，该误差已保存了凌驾19年的时间，，，，，，影响了凌驾5亿用户。。 。 。。该误差（CVE-2018-20250、CVE-2018-20251、CVE-2018-20252和CVE-2018-20253）保存于WinRAR的UNACEV2.DLL库中，，，，，，这个库认真解压缩ACE名堂的压缩文件。。 。 。。研究职员发明该库保存编码缺陷，，，，，，攻击者可使用恶意ACE文件在解压缩的目的路径之外植入恶意软件。。 。 。。WinRAR团队体现由于UNACEV2.DLL从2005年起就阻止了更新，，，，，，开发职员已经失去了该库源代码的会见权限，，，，，，因此他们选择放弃对ACE名堂的支持。。 。 。。WinRAR开发者在1月28日宣布了WinRAR 5.70 Beta 1以修复此误差。。 。 。。

原文链接：
https://research.checkpoint.com/extracting-code-execution-from-winrar/

5、印度Indane公司泄露约679万Aadhaar客户的小我私家信息

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


法国清静研究员Baptiste Robert在一位匿名印度研究职员的资助下，，，，，，发明印度国有液化石油气公司Indane的官网泄露了数百万Aadhaar客户的小我私家信息。。 。 。。Robert体现，，，，，，他可以使用Indane移动APP中的误差找到11062个有用的经销商ID，，，，，，并且使用这些ID在经销商门户网站上获取Aadhaar用户的小我私家信息，，，，，，包括Aadhaar号码、姓名和住址。。 。 。。Robert预计受影响的用户数约为679万。。 。 。。

原文链接：
https://thehackernews.com/2019/02/indane-aadhaar-leak.html

声明：本资讯由鉴黑担保网维他命清静小组翻译和整理