信息安全周报-2019年第39周

颁布功夫 2019-10-08

> 本周安全态势综述



2019年9月30日至10月06日收录安全缝隙42个，值得关注的是Exim ‘string_vformat’函数缓冲区溢露马脚; Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢露马脚 ；Liferay Portal JSON负载反序列化代码执行缝隙 ；Cisco Security Manager Java反序列化肆意代码执行缝隙 ；WhatsApp DDGifSlurp内存谬误引用缝隙。


本周值得关注的网络安全事务是黑客窃取超过2.18亿Words With Friends玩家数据 ；丹麦公司Demant遭到勒索软件攻击损失9500万美元 ；eGobbler新恶意告白活动劫持超过10亿用户会话 ；俄罗斯超过2000万公民的税收纪录及PII在网上泄露 ；钻研人员披露Android系统中的新LPE 0day。


凭据以上综述，本周安全威胁为中。

> 沉要安全缝隙列表


1. Exim ‘string_vformat’函数缓冲区溢露马脚


Exim ‘string_vformat’函数存在缓冲区溢露马脚，允许远程攻击者能够利用缝隙提交特殊的要求，可使利用法式崩� ；蛑葱兴烈獯�。
https://lists.exim.org/lurker/message/20190927.032457.c1044d4c.en.html

2. Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢露马脚


Linux kernel net/wireless/wext-sme.c cfg80211_mgd_wext_giwessid处置超长SSID IE存在缓冲区溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，可使系统崩� ；蛑葱兴烈獯�。
https://marc.info/?l=linux-wireless&m=157018270915487&w=2

3. Liferay Portal JSON负载反序列化代码执行缝隙


Liferay Portal处置JSON负载存在反序列化缝隙，允许远程攻击者利用缝隙提交特殊的要求，可执行肆意代码。
https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/

4. Cisco Security Manager Java反序列化肆意代码执行缝隙


Cisco Security Manager Java反序列化函数存在安全缝隙，允许通过验证的远程攻击者能够利用缝隙提交特殊的要求，可执行肆意号令。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-sm-java-deserial

5. WhatsApp DDGifSlurp内存谬误引用缝隙


WhatsApp decoding.c中的DDGifSlurp存在两次开释缝隙，允许远程攻击者利用缝隙提交特殊的要求，可执行肆意代码。
https://www.facebook.com/security/advisories/cve-2019-11932


> 沉要安全事务综述



1、黑客窃取超过2.18亿Words With Friends玩家数据

宝运莱·(中国区)最新官方网站


黑客Gnosticplayers从移动社交游戏公司Zynga Inc开发的Words With Friends中窃取了超过2.18亿条玩家纪录。Gnosticplayers曾在2月至4月期间销售了从45家公司窃取的近10亿条用户信息，这一次他对准了美国社交游戏开发商Zynga。凭据Gnosticplayers分享的纪录，该数据集蕴含用户的姓名、电子邮件地址、登录ID、加盐哈希密码、密码沉置令牌、电话号码、Facebook ID以及Zynga帐户ID。受影响的用户为2019年9月2日之前装置并注册该游戏的Android和iOS玩家。Zynga确认了这一事务，但暗示没有财政信息泄露。

原文链接：
https://securityaffairs.co/wordpress/91850/data-breach/zynga-game-data-breach.html

2、丹麦公司Demant遭到勒索软件攻击损失9500万美元

宝运莱·(中国区)最新官方网站


作为全球最大的助听器造作商之一，Demant预计本月初习染勒索软件之后，将遭逢高达9500万美元的损失。其时在其网站上的简短申明中，该公司暗示，在最初描述为“严沉事务”之后，它将关关其整个内部IT基础网络。其中蕴含该公司的ERP系统，在波兰的出产和销售设施，在墨西哥的出产和服务中心，在法国的耳蜗植入物出产基地，在丹麦的放大器出产基地以及整个亚太地域网络。

原文链接：
https://www.zdnet.com/article/ransomware-incident-to-cost-danish-company-a-whopping-95-million/

3、eGobbler新恶意告白活动劫持超过10亿用户会话


宝运莱·(中国区)最新官方网站


钻研人员发现了由威胁组织eGobbler提议的新一波攻击活动，其中受害者被沉定向到带有恶意的网站。安全专家以为，eGobbler是今年新生节多发性恶意攻击的幕后黑手。这次，使用Webkit浏览器引擎缝隙劫持了超过10亿个告白展示。最新的活动还批注，针对以前曾以移动设备为攻击指标的威胁参加者的措施有所扭转：在此期间，eGobbler对台式机的偏心支持了他们最新的WebKit利用。


原文链接：

https://threatpost.com/malvertising-attack-hijacks-1b-sessions-with-webkit-exploit/148795/

4、俄罗斯超过2000万公民的税收纪录及PII在网上泄露

宝运莱·(中国区)最新官方网站


钻研人员说，超过2000万份属于俄罗斯公民的税收纪录没有受到� ；�，并通过一个可供公家接见的在线数据库进行公开。该服务器蕴含了从2009年到2016年的高度敏感的信息。大部门纪录似乎与来自莫斯科及城市周边地域的公民有关。数据库蕴含姓名，地址，居住状态，护照号码，移动电话，税号，雇主名称和固定电话以及税值。 


原文链接：

https://www.zdnet.com/article/plaintext-tax-records-of-20-million-russians-leaked-online/

5、钻研人员披露Android系统中的新LPE 0day

宝运莱·(中国区)最新官方网站


钻研人员Maddie Stone发现一个未建复的Android 0day已经被利用，该缝隙能够使本地特权攻击者或利用法式升级其特权，以获得对易受攻击的设备的根接见权限，并有可能齐全节造该设备。该缝隙在去年4月之前颁布的Android内核版本中，该补丁已蕴含在2017年12月颁布的4.14 LTS Linux内核中，但仅蕴含在AOSP Android内核版本3.18、4.4和4.9中。Google将在将来几天的10月《 Android安全布告》中颁布此缝隙的补丁法式，并通知OEM。

原文链接：
https://thehackernews.com/2019/10/android-kernel-vulnerability.html