信息清静周报-2020年第29周

宣布时间 2020-07-20

> 本周清静态势综述


2020年07月13日至07月19日共收录清静误差82个， ，，，，，，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差；；；Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差；；；Oracle GoldenGate Process Management组件代码执行误差；；；Adobe Media Encoder CVE-2020-9650越界写代码执行误差; ABB IRC5 OPC默认硬编码误差。 。。。


本周值得关注的网络清静事务是VMware修复Fusion、VMRC和Horizon Client中的提权误差；；；黑客入侵清静公司DataViper效劳器窃取数十亿用户信息；；；SAP宣布清静更新， ，，，，，，修复NetWeaver中的严重误差；；；黑客在暗网果真wattpad的2.7亿条用户数据；；；思科宣布多种产品的清静更新， ，，，，，，修复代码执行误差。 。。。


凭证以上综述， ，，，，，，本周清静威胁为中。 。。。



>主要清静误差列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差


Microsoft Windows Server DNS Server处置惩罚响应参数保存清静误差， ，，，，，，允许远程攻击者可以使用误差提交特殊的请求， ，，，，，，可使应用程序瓦解�；；蚩芍葱许б獯�。 。。。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差


Oracle Fusion Middleware WebLogic Server保存清静误差， ，，，，，，允许远程攻击者可以使用误差提交特殊的请求， ，，，，，，可使应用程序瓦解�；；蚩芍葱许б獯�。 。。。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行误差


Oracle GoldenGate Process Management组件保存清静误差， ，，，，，，允许远程攻击者可以使用误差提交特殊的请求， ，，，，，，可使应用程序瓦解�；；蚩梢杂τ贸绦蛏舷挛闹葱许б獯�。 。。。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行误差


Adobe Media Encoder处置惩罚音频文件保存越界写误差， ，，，，，，允许远程攻击者可以使用误差提交特殊的文件请求， ，，，，，，诱使用户剖析， ，，，，，，可使应用程序瓦解�；；蛑葱许б獯�。 。。。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码误差


ABB IRC5 OPC server保存默认硬编码误差， ，，，，，，允许远程攻击者使用误差提交特殊的请求， ，，，，，，可未授权会见系统。 。。。

https://github.com/aliasrobotics/RVD/issues/3326



> 主要清静事务综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵清静公司DataViper效劳器窃取数十亿用户信息


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布清静更新， ，，，，，，修复NetWeaver中的严重误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果真wattpad的2.7亿条用户数据


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产品的清静更新， ，，，，，，修复代码执行误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products