信息安全周报-2019年第8周

颁布功夫 2019-02-25

本周安全态势综述


2019年2月18日至24日共收录安全缝隙48个，，，值得关注的是Drupal CVE-2019-6340远程代码执行缝隙 ；； ；WinRAR ACE文件肆意代码执行缝隙; Intel Data Center Manager SDK CVE-2019-0107权限提升缝隙 ；； ；Adobe Acrobat/Reader CVE-2019-7018肆意代码执行缝隙 ；； ；Huawei Mate20 CVE-2019-5296缓冲区溢出缝隙。。。

本周值得关注的网络安全事务是黑客暗网销售第三批用户数据，，，涉及8个网站约9300万用户 ；； ；Wendy's赞成为数据泄露事务支付5000万美元和解金 ；； ；Ixigo遭黑客入侵，，，约1800万用户数据泄露 ；； ；WinRAR代码执行缝隙，，，超过5亿用户受到影响 ；； ；印度Indane公司泄露约679万Aadhaar客户的小我信息。。。

凭据以上综述，，，本周安全威胁为中。。。

重要安全缝隙列表


1. Drupal CVE-2019-6340远程代码执行缝隙
Drupal在通过非表格（non-form resources）类型输入时未能正确过滤某些字段，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，能够利用法式高低文执行肆意代码。。。
https://www.drupal.org/sa-core-2019-003

2. WinRAR ACE文件肆意代码执行缝隙
WinRAR UNACEV2.dll库处置.ace文件存在目录穿越问题，，，允许远程攻击者能够利用缝隙提交特殊的文件要求，，，诱使用户解析，，，能够利用法式高低文执行肆意代码。。。
http://win-rar.com/

3. Intel Data Center Manager SDK CVE-2019-0107权限提升缝隙
Intel Data Center Manager SDK装置法式用户提醒实现存在安全缝隙，，，允许本地攻击者利用缝隙提交特殊的要求，，，可提升权限。。。
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html

4. Adobe Acrobat/Reader CVE-2019-7018肆意代码执行缝隙
Adobe Acrobat/Reader存在开释后使用缝隙，，，允许远程攻击者利用缝隙提交特殊的文件要求，，，诱使用户解析，，，可使利用法式崩� ；； ；蛑葱兴烈獯�。。。
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

5. Huawei Mate20 CVE-2019-5296缓冲区溢出缝隙
Huawei Mate20存在越界读缝隙，，，允许远程攻击者利用缝隙提交特殊的要求，，，可使设备异常。。。
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190220-01-phone-cn

 重要安全事务综述


1、、黑客暗网销售第三批用户数据，，，涉及8个网站约9300万用户

OG东方厅·(中国大陆)

Gnosticplayers在暗网市场上颁布了第三批待售的用户账户数据，，，涉及到8个网站的9276万用户。。。这8个网站蕴含：Legendas.tv（386万）、、Jobandtalent（1100万）、、Onebip（260万）、、StoryBird（400万）、、StreetEasy（100万）、、GfyCat（800万）、、ClassPass（150万）和Pizap（6080万）。。。这批用户数据的总价值为2.6249个比特币，，，共约9400美元。。。

原文链接：
https://www.zdnet.com/article/hacker-puts-up-for-sale-third-round-of-hacked-databases-on-the-dark-web/

2、、Wendy's赞成为数据泄露事务支付5000万美元和解金

OG东方厅·(中国大陆)


凭据最新报道，，，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的和解金。。。在该数据泄露事务中，，，约1800万张信誉卡及借记卡信息遭到泄露，，，为此金融机构在2016年提起了诉讼。。。凭据提交给匹兹堡联邦法院的一份文件，，，这些和解金将支付给约7500家银行和信誉社。。。该买卖仍需得到法院的核准。。。

原文链接：
https://www.databreaches.net/update-wendys-settles-financial-firms-lawsuit-over-data-breach-for-50-mln/

3、、Ixigo遭黑客入侵，，，约1800万用户数据泄露

OG东方厅·(中国大陆)


在线游览平台Ixigo的约1800万用户数据被盗，，，这些数据重要蕴含用户的电子邮件ID和哈希密码等。。。该公司CEO Aloke Bajpai暗示该公司并未存储用户的支付信息，，，因而没有有关信息被盗，，，且该公司正在通知并要求用户重置其密码和安全令牌。。。该公司讲话人暗示，，，其用户总数为约1亿。。。


原文链接：
https://timesofindia.indiatimes.com/business/india-business/emails-hashed-passwords-of-18m-ixigo-users-stolen/articleshow/68016866.cms

4、、WinRAR代码执行缝隙，，，超过5亿用户受到影响

OG东方厅·(中国大陆)


Check Point钻研团队披露WinRAR中的代码执行缝隙，，，该缝隙已存在了超过19年的功夫，，，影响了超过5亿用户。。。该缝隙（CVE-2018-20250、、CVE-2018-20251、、CVE-2018-20252和CVE-2018-20253）存在于WinRAR的UNACEV2.DLL库中，，，这个库掌管解压缩ACE体式的压缩文件。。。钻研人员发现该库存在编码缺点，，，攻击者可利用恶意ACE文件在解压缩的主张蹊径之外植入恶意软件。。。WinRAR团队暗示由于UNACEV2.DLL从2005年起就终场了更新，，，开发人员已经失去了该库源代码的接见权限，，，因而他们选择烧毁对ACE体式的支持。。。WinRAR开发者在1月28日颁布了WinRAR 5.70 Beta 1以修复此缝隙。。。

原文链接：
https://research.checkpoint.com/extracting-code-execution-from-winrar/

5、、印度Indane公司泄露约679万Aadhaar客户的小我信息

OG东方厅·(中国大陆)


法国安全钻研员Baptiste Robert在一位匿名印度钻研人员的援手下，，，发现印度国有液化石油气公司Indane的官网泄露了数百万Aadhaar客户的小我信息。。。Robert暗示，，，他能够利用Indane移动APP中的缝隙找到11062个有效的经销商ID，，，并且利用这些ID在经销商门户网站上获取Aadhaar用户的小我信息，，，蕴含Aadhaar号码、、姓名和住址。。。Robert估计受影响的用户数约为679万。。。

原文链接：
https://thehackernews.com/2019/02/indane-aadhaar-leak.html

申明：本资讯由OG东方厅维他命安全小组翻译和整顿