信息安全周报-2019年第47周
颁布功夫 2019-12-03>本周安全态势综述
2019年11月25日至12月01日共收录安全缝隙48个，值得关注的是F5 SSL Orchestrator SSL编排回绝服务缝隙; Dell EMC Storage Monitoring and Reporting反序列化代码执行缝隙；TP-Link TL-WR841N http_parser_main缓冲区溢露马脚；Symantec Critical System Protection安全绕过未授权接见缝隙；Linux kernel Marvell WiFi chip driver lbs_ibss_join_existing缓冲区溢露马脚。
本周值得关注的网络安全事务是TrickBot新变种可窃取OpenSSH和OpenVPN密钥；Fortinet安全产品硬编码加密密钥缝隙（CVE-2018-9195）；两个Android SDK犯法网络Facebook及Twitter用户数据；惠普忠告部门SSD将在通电32768幼时后产生故障；西班牙安全厂商Prosegur遭到勒索软件Ryuk攻击。
凭据以上综述，本周安全威胁为中。
>沉要安全缝隙列表
1. F5 SSL Orchestrator SSL编排回绝服务缝隙
F5 SSL Orchestrator SSL编排处置存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可进行回绝服务攻击，使TMM崩溃。
https://support.f5.com/csp/article/K21135478
2. Dell EMC Storage Monitoring and Reporting反序列化代码执行缝隙
Dell EMC Storage Monitoring and Reporting Java RMI服务存在反序列化缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；蛑葱兴烈獯�。
https://www.zerodayinitiative.com/advisories/ZDI-19-996/
3. TP-Link TL-WR841N http_parser_main缓冲区溢露马脚
TP-Link TL-WR841N http_parser_main处置Host request存在缓冲区溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；蛑葱兴烈獯�。
https://www.zerodayinitiative.com/advisories/ZDI-19-992/
4. Symantec Critical System Protection安全绕过未授权接见缝隙
Symantec Critical System Protection实现存在安全缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，可绕过安全限度未授权接见。
https://support.symantec.com/us/en/article.SYMSA1498.html
5. Linux kernel Marvell WiFi chip driver lbs_ibss_join_existing缓冲区溢露马脚
Linux kernel Marvell WiFi chip driver中的drivers/net/wireless/marvell/libertas/cfg.c lbs_ibss_join_existing存在缓冲区溢露马脚，允许远程攻击者能够利用缝隙提交特殊的要求，可使利用法式崩�；蛑葱兴烈獯�。
https://access.redhat.com/security/cve/cve-2019-14896
>沉要安全事务综述
1、TrickBot新变种可窃取OpenSSH和OpenVPN密钥
Palo Alto Networks的Unit 42钻研团队发现TrickBot的新变种更新了密码窃取�？�，可用于窃取OpenSSH私钥以及OpenVPN密码和配置文件。该�？椴⒉皇切略龀さ�，早在2018年11月钻研人员就发现了可从多个浏览器和利用法式中窃取密码的�？�。该�？樵�2月份进行了升级，能够窃取VNC、PuTTY及RDP服务中的身份验证痛处。此刻11月份钻研人员发现该�？樵谕ü鼿TTP POST要求将OpenSSH私钥以及OpenVPN密码和配置文件发送到C2服务器。这批注自2016年10月被发现以来，TrickBot一向在更新其职能和�？�。
原文链接：
https://www.bleepingcomputer.com/news/security/trickbot-trojan-getting-ready-to-steal-openssh-and-openvpn-keys/
2、Fortinet安全产品硬编码加密密钥缝隙（CVE-2018-9195）
SEC Consult安全钻研员StefanViehb?ck在Fortinet的FortiOS中发现硬编码的加密密钥（CVE-2018-9195），受影响的产品蕴含FortiGate防火墙以及Mac和Windows版本的FortiClient终端�；と砑�。这三种产品使用弱加密（XOR）并且是硬编码的加密密钥与各类FortiGate云服务进行通讯。该密钥用于加密FortiGuard Web过滤职能、FortiGuard反垃圾邮件职能和FortiGuard AntiVirus职能的用户流量。攻击者可利用此缝隙嗅探用户的流量，跟踪他们的浏览纪录或电子邮件数据。钻研人员于2018年5月发现并汇报了这些问题，但Fortinet花了10到18个月的功夫才删除了硬编码的密钥。建议用户更新至FortiOS 6.0.7或6.2.0、FortiClient Windows 6.2.0及FortiClient Mac 6.2.2。
原文链接：
https://www.zdnet.com/article/some-fortinet-products-shipped-with-hardcoded-encryption-keys/
3、两个Android SDK犯法网络Facebook及Twitter用户数据
钻研人员发现两个第三方SDK（OneAudience和Mobiburn）可奥秘网络Twitter和Facebook用户数据，Twitter和Facebook在进行调查。这两个SDK都是数据钱币化服务，通过向开发人员付费以将其SDK集成到利用中，而后网络用户的行为数据用于告白营销。通常此类套件不会接见用户登录Facebook或Twitter后天生的幼我信息、账户密码等数据。Twitter在一篇博客中确认OneAudience SDK可未经授权从Twitter帐户中网络用户的幼我信息。Twitter没有泄漏受影响的用户数量，但暗示只有Android用户受到影响。Facebook暗示也受到该问题影响，蕴含OneAudience SDK和MobiBurn SDK。两家SDK开发者回应称他们仅提供工具，但不以任何方式参加数据网络，将责任归罪于滥用其SDK的app开发人员。
原文链接：
https://thehackernews.com/2019/11/sdk-twitter-facebook-android.html
4、惠普忠告部门SSD将在通电32768幼时后产生故障
HPE忠告多款SSD将在通电功夫累计达32768幼时后产生故障，导致硬盘上的数据迷失且无法复原。异常功夫可转换为3年270天8幼时，远幼于产品的正常使用寿命，甚至部门型号的保建期也可扩大至5年。受影响的产品型号多达20种，多款产品重要面向企业服务器，蕴含HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335和StoreVirtual 3200等。该公司在11月22日颁布了8款产品的建复法式，并打算在12月的第二周颁布渣滓产品的固件更新。
原文链接：
https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/
5、西班牙安全厂商Prosegur遭到勒索软件Ryuk攻击
西班牙安全厂商Prosegur在一份申明中颁发遭勒索软件攻击，整个公司的网络都已关关。只管没有得到官方确认，但BleepingComputer相识到该攻击影响了Prosegur在欧洲的所有地址。在Twitter上的更新中，Prosegur确认导致其服务中断的恶意软件是Ryuk，并将事务象征为“通常性攻击”。该公司暗示已采取最大水平的安全措施阻止该恶意软件在其内部及客户端网络中传布。作为预防措施，该公司将持续限度通讯，直到确认其系统已干净，并在致力以最快的速度复原受影响的服务。
原文链接：
https://www.bleepingcomputer.com/news/security/ryuk-ransomware-forces-prosegur-security-firm-to-shut-down-network/
京公网安备11010802024551号