信息安全周报-2021年第20周

颁布功夫 2021-05-17

> 本周安全态势综述


2021年05月10日至05月16日共收录安全缝隙70个，值得关注的是Microsoft Exchange Server CVE-2021-31198远程代码执行缝隙 ；SAP Business Warehouse代码注入执行缝隙 ；Envoyproxy授权绕过缝隙 ；Rockwell Automation Connected Components Workbench反序列化代码执行缝隙 ；Adobe After Effects CVE-2021-28571号令注入缝隙 。


本周值得关注的网络安全事务是美国Colonial Pipeline习染勒索软件，重要输油管停运 ；CISA、NCSC、FBI与NSA结合颁布有关俄罗斯SVR的征询 ；钻研团队称1.28亿iOS用户已习染恶意软件XcodeGhost ；Tor网络新增数千个恶意接口，监听加密钱币有关的流量 ；Microsoft颁布5月补丁，建复3个0day在内的55个缝隙 。


凭据以上综述，本周安全威胁为中 。


> 沉要安全缝隙列表


1.Microsoft Exchange Server CVE-2021-31198远程代码执行缝隙


Microsoft Exchange Server存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩溃，造成回绝服务攻击 。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31198


2.SAP Business Warehouse代码注入执行缝隙


SAP Business Warehouse存在输入验证安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码 。

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=576094655


3.Envoyproxy授权绕过缝隙


Envoyproxy处置URI蹊径上转义符(%2F, %2f, %5C, 或%5c)存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可绕过授权，未授权接见 。

https://access.redhat.com/security/cve/cve-2021-29492


4.Rockwell Automation Connected Components Workbench反序列化代码执行缝隙


Rockwell Automation Connected Components Workbench处置恶意对象存在反序列化缝隙，允许远程攻击者利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码 。

https://us-cert.cisa.gov/ics/advisories/icsa-21-133-01


5.Adobe After Effects CVE-2021-28571号令注入缝隙


Adobe After Effects存在号令注入缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，能够利用法式高低文执行肆意OS号令 。

https://helpx.adobe.com/security/products/after_effects/apsb21-33.html


> 沉要安全事务综述


1、美国Colonial Pipeline习染勒索软件，重要输油管停运


1.jpg


美国最大的燃料管路公司Colonial Pipeline遭到勒索软件攻击，5500英里输油管停运 。Colonial Pipeline每天从德克萨斯州输送250万桶石油到东海岸和纽约，该管路覆盖了美国东海岸45％的燃料供给 。该公司在上周六暗示，其于5月7日遭到勒索攻击，发现攻击后自动关关了关键的系统以预防传布，目前正与安全公司合作对该事务的性质和领域进行调查 。美国的某官员称，这次勒索攻击事务与DarkSide团伙有关 。


原文链接：

https://www.bleepingcomputer.com/news/security/largest-us-pipeline-shuts-down-operations-after-ransomware-attack/


2、CISA、NCSC、FBI与NSA结合颁布有关俄罗斯SVR的征询


2.jpg


CISA与英国国度网络安全中心（NCSC）、联国调查局（FBI）和国度安全局（NSA）结合颁布有关俄罗斯SVR的安全征询 。该征询指出SVR似乎已通过更改其技术和法式（TTP），来预防组织发显熹活动和采取补救措施 。此表，SVR重要针对当局、智库、政策和能源有关的组织，以及有时效性的指标，例如2020年与COVID-19疫苗有关的组织 。黑客重要使用了CVE-2018-13379、CVE-2019-1653和CVE-2019-2725等11个缝隙 。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/05/07/joint-ncsc-cisa-fbi-nsa-cybersecurity-advisory-russian-svr


3、钻研团队称1.28亿iOS用户已习染恶意软件XcodeGhost


3.jpg


钻研团队称，在最近的恶意软件攻击中，超过1.28亿iOS用户成为攻击指标 。攻击者在这次活动中使用了XcodeGhost，该恶意软件于2015年初次出现 。Apple忠告称，约莫2500个利用习染了恶意Xcode代码 。据报路，其中约55%的用户是中国人，而66%的下载量与中国有关 。出格是，一些广受迎接的利用也已习染了该恶意软件，蕴含游戏“恼怒的幼鸟2” 。


原文链接：

https://www.ehackingnews.com/2021/05/xcodeghost-malware-infected-around-128m.html


4、Tor网络新增数千个恶意接口，监听加密钱币有关的流量


4.jpg


The Record称，自2020年以来Tor网络新增数千个恶意接口，监听加密钱币有关网站的流量 。在针对Tor网络的攻击中，攻击者可利用其节造的钱包代替合法钱包的地址来劫持买卖 。此表，Nusenu发现黑客已经两次突破了其自2020年5月以来的纪录(恶意接口比例为23%):2020年10月30日，黑客团伙把持了超过26%的tor网络接口，到2021年02月02日，其已经治理了超过27%的接口 。目前，恶意接口均已从Tor网络中移除 。


原文链接：

https://securityaffairs.co/wordpress/117749/deep-web/tor-exit-nodes-ssl-stripping.html


5、Microsoft颁布5月补丁，建复3个0day在内的55个缝隙


5.jpg


Microsoft颁布5月份的周二补丁，建复蕴含3个0day在内的55个缝隙 。这次建复的0 day别离是NET和Visual Studio中的提权缝隙（CVE-2021-31204）、Microsoft Exchange Server中的安全职能绕过缝隙（CVE-2021-31207）和通用工具中的远程执行代码缝隙（CVE-2021-31200），这些缝隙还未被在野利用 。此表，还建复了HTTP.sys中的远程执行代码缝隙（CVE-2021-31166）和IE浏览器中的内存败坏缝隙（CVE-2021-26419）等缝隙 。


原文链接：

https://www.securityweek.com/microsoft-patch-tuesday-55-vulnerabilities-4-critical-3-publicly-known