信息清静周报-2021年第9周

宣布时间 2021-03-01

> 本周清静态势综述


2021年02月22日至02月28日共收录清静误差53个，，，，，值得关注的是NETGEAR Nighthawk R7800硬编码验证绕过误差；；；Siemens SINEC NMS FirmwareFileUtils extractToFolder目录遍历代码执行误差；；；TP-Link AC1750 sync-server栈溢出远程代码执行误差；；；On Netshield NANO CVE-2021-3149下令注入误差；；；Adobe Bridge CVE-2021-21065越界写代码执行误差。。。。。。。


本周值得关注的网络清静事务是微软发明Windows Win32k提权0day已被在野使用；；；新恶意软件Silver Sparrow已熏染近3万台Mac装备；；；FireEye称针对Accellion FTA的攻击与FIN11有关；；；飞机制造商Bombardier称其数据已在Clop网站上果真；；；芬兰TietoEVRY遭到勒索软件攻击，，，，，客户效劳暂时中止。。。。。。。


凭证以上综述，，，，，本周清静威胁为中。。。。。。。


> 主要清静误差列表


1.NETGEAR Nighthawk R7800硬编码验证绕过误差


NETGEAR Nighthawk R7800 apply_save.cgi使用硬编码误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以ROOT权限执行恣意代码。。。。。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-252/


2.Siemens SINEC NMS FirmwareFileUtils extractToFolder目录遍历代码执行误差


Siemens SINEC NMS FirmwareFileUtils extractToFolder保存目录遍历误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以WEB应用程序上下文读取敏感信息。。。。。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-253/


3.TP-Link AC1750 sync-server栈溢出远程代码执行误差


TP-Link AC1750 sync-server MAC地点处置惩罚保存栈溢出误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以ROOT权限执行恣意代码。。。。。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-215/


4.On Netshield NANO CVE-2021-3149下令注入误差


On Netshield NANO /usr/local/webmin/System/manual_ping.cgi保存输入验证误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以WEB应用程序上下文执行恣意代码。。。。。。。

https://www.digitaldefense.com/resources/vulnerability-research/netshield-corporation-nano-25/


5.Adobe Bridge CVE-2021-21065越界写代码执行误差


Adobe Bridge处置惩罚文件保存越界写误差，，，，，允许远程攻击者使用误差提交特殊的文件请求，，，，，诱使用户剖析，，，，，可使应用程序瓦解�；；蚩芍葱许б獯�。。。。。。。

https://helpx.adobe.com/security/products/bridge/apsb21-07.html


> 主要清静事务综述


1、微软发明Windows Win32k提权0day已被在野使用


1.jpg


微软发明Windows Win32k中的提权0day（CVE-2021-1732）已被在野使用。。。。。。。该误差保存于win32k.sys焦点内核组件中，，，，，攻击者可通过触发释放后使用误差将其权限提升到admin级别，，，，，具有基本用户权限的攻击者不需要与用户交互即可使用该误差。。。。。。。据视察，，，，，该误差已被APT组织Bitter和T-APT-17使用，，，，，DBAPPSecurity则称其于12月发明了开发日期为2020年5月的样本。。。。。。。而自2021年2月最先，，，，，黑客只在少数针对中东的攻击中使用了CVE-2021-1732误差。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/recently-fixed-windows-zero-day-actively-exploited-since-mid-2020/


2、新恶意软件Silver Sparrow已熏染近3万台Mac装备


2.jpg


Red Canary研究职员发明针对Mac装备的新恶意软件Silver Sparrow。。。。。。。阻止2月17日，，，，，Silver Sparrow已在153个国家和地区熏染了29139个macOS终端，，，，，并在美国、英国、加拿大、法国和德国大宗撒播。。。。。。。与大大都使用'preinstall'和'postinstall'剧本的恶意软件差别，，，，，Silver Sparrow使用JavaScript执行下令，，，，，从而很难凭证下令行参数检测恶意活动。。。。。。。别的，，，，，该恶意软件的真正目的现在仍然是个谜。。。。。。。


原文链接：

https://www.zdnet.com/article/30000-macs-infected-with-new-silver-sparrow-malware/


3、FireEye称针对Accellion FTA的攻击与FIN11有关


3.jpg


清静公司FireEye称，，，，，2020年12月到2021年1月之间使用Accellion FTA效劳器中0day的攻击活动与FIN11有关，，，，，波及了全球约100家公司。。。。。。。黑客主要使用了四个误差来攻击FTA效劳器，，，，，并装置了一个名为DEWMODE的Web Shell，，，，，来下载受害者FTA装备上存储的文件。。。。。。。受影响的公司和组织包括Fugro、Danaher、Singtel、Jones、新西兰储备银行和澳大利亚证券和投资委员会（ASIC）等。。。。。。。别的，，，，，黑客在Clop的数据泄露网站上列出了部分公司，，，，，以诓骗勒索。。。。。。。


原文链接：

https://www.securityweek.com/attacks-targeting-accellion-product-linked-fin11-cybercrime-group


4、飞机制造商Bombardier称其数据已在Clop网站上果真


4.jpg


加拿大飞机制造商Bombardier称其数据已在Clop网站上果真。。。。。。。该公司在通告中体现，，，，，经初程序查，，，，，黑客使用了第三方文件传输应用中的误差来会见和窃取数据。。。。。。。只管并没有详细指出该装备的名称，，，，，但据推测很可能是指的Accellion FTA。。。。。。。被盗数据已在勒索团伙Clop的数据泄露网站果真，，，，，包括Bombardier种种飞机和飞机零件的设计文件，，，，，并没有任何小我私家数据泄露。。。。。。。


原文链接：

https://www.zdnet.com/article/airplane-maker-bombardier-data-posted-on-ransomware-leak-site-following-fta-hack/


5、芬兰TietoEVRY遭到勒索软件攻击，，，，，客户效劳暂时中止


5.jpg


芬兰IT效劳公司TietoEVRY遭到勒索软件攻击，，，，，客户效劳暂时中止。。。。。。。TietoEVRY是一家软件开发和IT效劳公司，，，，，在80个国家和地区拥有24000名员工，，，，，2019年的收入为29.5亿欧元。。。。。。。本周一，，，，，TietoEVRY的零售、制造和效劳相关行业的25个客户体现其遇到了手艺问题，，，，，厥后得知这些问题是由勒索软件攻击引起的。。。。。。。TietoEVRY发明攻击后连忙关闭了受影响的系统和效劳，，，，，并与地方政府对此事睁开视察。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/finnish-it-services-giant-tietoevry-discloses-ransomware-attack/