信息清静周报-2020年第15周
宣布时间 2020-04-14> 本周清静态势综述
2020年04月06日至12日共收录清静误差55个，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权会见误差; Linux kernel drivers/input/input.c越界写误差；OpsRamp Gateway默认编码误差；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差；SolarWinds Dameware ECDH key交流缓冲区溢出误差 。
本周值得关注的网络清静事务是FireEye宣布最近数年0day使用情形的剖析报告；FIN6及运营TrickBot的团伙团结的攻击运动；尼泊尔ISP Vianet遭黑客入侵，170万客户数据泄露；俄罗斯电信公司Rostelecom挟制多个企业的互联网流量；微软宣布Emotet攻击Fabrikam公司的案例研究报告 。
凭证以上综述，本周清静威胁为中 。
>主要清静误差列表
1. Broadcom Advanced Secure Gateway/ProxySG未授权会见误差
Broadcom Advanced Secure Gateway/ProxySG控制台保存会话挟制问题，允许远程攻击者可以使用误差提交特殊的请求，可未授权会见管理接口 。
https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752
2. Linux kernel drivers/input/input.c越界写误差
Linux kernel drivers/input/input.c保存越界写误差，允许外地攻击者可以使用误差提交特殊的请求，通过特助的keycode表触发，提升权限 。
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784
3. OpsRamp Gateway默认编码误差
OpsRamp Gateway保存密码为password 9vt@f3Vt的管理员账户，允许远程攻击者可以使用误差提交特殊的请求，可未授权会见系统 。
https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/
4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet服务不需要验证误差，允许远程攻击者可以使用误差提交特殊的请求，可未授权会见 。
https://www.us-cert.gov/ics/advisories/icsa-20-042-01
5. SolarWinds Dameware ECDH key交流缓冲区溢出误差
SolarWinds Dameware ECDH key交流处置惩罚'SigPubkeyLen'保存缓冲区溢出误差，允许远程攻击者可以使用误差提交特殊的请求，可使应用程序崩�；蚩芍葱许б獯� 。
https://www.tenable.com/security/research/tra-2020-19
> 主要清静事务综述
1、FireEye宣布最近数年0day使用情形的剖析报告
FireEye Mandiant威胁情报团队纪录的2019年0day使用量比前三年中的任何一年都要多 。只管并不可将每一个0day使用都归因到特定的攻击者，但研究职员注重到越来越多的攻击者获得了0day使用的能力 。FireEye以为，这种激增至少部分是由于一直生长的雇佣黑客行业生长起来的，这些行业开发0day使用工具并将其出售给天下各地的情报机构 。攻击者与0day使用之间的最大障碍不是手艺，而是现金 。详细来说，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商，这些承包商使一批新的国家/地区能够购置0day使用 。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html
2、FIN6及运营TrickBot的团伙团结的攻击运动
IBM X-Force研究职员体现，在最近的网络攻击中发明了FIN6的痕迹，这些攻击运动最初使用TrickBot木马熏染受害者，然后最终下载了Anchor后门 。研究职员称这两个犯法组织-TrickBot的运营团伙以及FIN6-已经举行合作，这是网络犯法整体现有合作趋势中的“新的危险转折” 。Anchor至少可以追溯到2018年，似乎是由TrickBot的运营团伙编写的““多合一攻击框架”，它由种种子� ？樽槌�，可以资助攻击者在网络上横向撒播（例如装置后门） 。同时TrickBot的另一个工具PowerTrick主要用于在受熏染的高价值目的（例如金融机构）内部举行隐身、长期性和侦探 。IBM X-Force指出FIN6加入了使用Anchor和PowerTrick的攻击，其保存的最大指标是攻击中使用的装载程序（Terraloader）和后门（More_eggs） 。
原文链接：
https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/
3、尼泊尔ISP Vianet遭黑客入侵，170万客户数据泄露
尼泊尔互联网服务提供商Vianet Communications确认其信息系统遭黑客入侵，客户的小我私家信息被窃 。黑客在Twitter帐户上声称窃取了170万Vianet客户的数据，包括他们的姓名、手机号码、地址和电子邮件地址 。黑客的推文中还包括托管在洋葱网络上的泄露数据链接 。Vianet在其官方声明中确认了这一事务，并体现已经确定了泄露的泉源和接纳适当的步伐来增强清静性 。
原文链接：
https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html
4、俄罗斯电信公司Rostelecom挟制多个企业的互联网流量
4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量，该事务影响了天下上最大的200多个CDN网络及云托管服务商，一连了约莫1个小时 。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司 。这是一次典范的BGP挟制事务，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上，并且被上游供应商广播造成的 。
原文链接：
https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
5、微软宣布Emotet攻击Fabrikam公司的案例研究报告
微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息 。该攻击始于网络垂纶邮件，当内部员工会见了垂纶信息后，Emotet熏染了其系统并横向熏染了统一网络中的其它系统 。该病毒阻止了通过下令和控制服务器（C2）举行按期更新而被防病毒解决计划检测到的情形，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点服务，导致该组织的基本服务和网络中止了快要一周的时间 。CPU使用率一直饱和使得盘算机过热，导致内部系统卡死、重启和网络毗连下降 。该恶意软件通过窃取管理员帐户凭证举行横向移动，在最初熏染后的8天之内，Fabrikam的整个网络就被关闭了 。
原文链接：
https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf
京公网安备11010802024551号