信息清静周报-2020年第23周

宣布时间 2020-06-09

> 本周清静态势综述


2020年06月01日至06月07日共收录清静误差79个，， ，，，值得关注的是Zoom Client处置惩罚动画GIF新闻路径遍历误差；；；；Cisco 829 Industrial Integrated Services Routers缓冲区溢出误差；；；；NEC ESMPRO Manager RMI反序列化代码执行误差；；；；IBM WebSphere Application Server Network Deployment远程代码执行误差；；；；Docker Engine中心人攻击误差。。 。。。


本周值得关注的网络清静事务是俄罗斯黑客攻击波兰政府机构，， ，，，宣布有关北约演习虚伪信息；；；；视频剪辑应用VivaVideo或为特工软件，， ，，，影响凌驾1.57亿用户；；；；印度支付应用BHIM因设置过失，， ，，，泄露数百万用户信息；；；；DopplePaymer体现已乐成入侵DMI并窃取NASA的相关文件；；；；Mozilla宣布Firefox清静更新，， ，，，修复多个恣意代码执行误差。。 。。。


凭证以上综述，， ，，，本周清静威胁为中。。 。。。



>主要清静误差列表


1.Zoom Client处置惩罚动画GIF新闻路径遍历误差


Zoom Client处置惩罚包括动画GIF的新闻保存目录遍历误差，， ，，，允许远程攻击者使用误差提交特殊的新闻请求，， ，，，可以目的用户上下文执行恣意代码，， ，，，或整个组用户受影响。。 。。。

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1055


2. Cisco 829 Industrial Integrated Services Routers缓冲区溢出误差


Cisco 829 Industrial Integrated Services Routers治理inter-VM信号保存清静误差，， ，，，允许远程攻击者使用误差提交特殊的请求，， ，，，可使应用程序瓦解唬�；；蛘呖梢杂τ贸绦蛏舷挛闹葱许б獯�。。 。。。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH


3. NEC ESMPRO Manager RMI反序列化代码执行误差


NEC ESMPRO Manager RMI效劳保存输入验证误差，， ，，，允许远程攻击者可以使用误差提交特殊的请求，， ，，，可以应用程序上下文执行恣意代码。。 。。。

https://www.zerodayinitiative.com/advisories/ZDI-20-684/


4. IBM WebSphere Application Server Network Deployment远程代码执行误差


IBM WebSphere Application Server Network Deployment保存未明清静误差，， ，，，允许远程攻击者可以使用误差提交特殊的请求，， ，，，可以应用程序上下文执行恣意代码。。 。。。

https://www.ibm.com/blogs/psirt/security-bulletin-remote-code-execution-vulnerability-in-websphere-application-server-nd-cve-2020-4448/


5. Docker Engine中心人攻击误差


Docker Engine所建设的网络毗连会默认吸收IPv6路由器通告，， ，，，允许远程攻击者可以使用误差提交特殊的请求，， ，，，可举行中心人攻击，， ，，，可获取敏感信息。。 。。。

https://github.com/docker/docker-ce/releases/v19.03.11



> 主要清静事务综述


1、俄罗斯黑客攻击波兰政府机构，， ，，，宣布有关北约演习虚伪信息


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.ehackingnews.com/2020/05/russian-hackers-attacked-poland-due-to.html


2、视频剪辑应用VivaVideo或为特工软件，， ，，，影响凌驾1.57亿用户


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://latesthackingnews.com/2020/05/31/vivavideo-and-other-apps-with-over-157-million-installs-spy-on-users/


3、印度支付应用BHIM因设置过失，， ，，，泄露数百万用户信息


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.infosecurity-magazine.com/news/indian-payment-app-bhim-data-breach/


4、DopplePaymer体现已乐成入侵DMI并窃取NASA的相关文件


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/


5、Mozilla宣布Firefox清静更新，， ，，，修复多个恣意代码执行误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.theregister.com/2020/06/04/firefox_77_security_fixes/