信息安全周报-2020年第03周

颁布功夫 2020-01-20


本周安全态势综述


2020年01月13日至19日共收录安全缝隙53个， ，，值得关注的是Microsoft Windows CryptoAPI验证绕过缝隙; Apache XML-RPC XMLRPC client代码执行缝隙；Oracle E-Business Suite Human Resources CVE-2020-2587未明代码执行缝隙；Adobe Illustrator CC CVE-2020-3710内存谬误引用代码执行缝隙；Microsoft .NET Core CVE-2020-0602远程代码执行缝隙。


本周值得关注的网络安全事务是以色列启动民航网络安全打算， ，，将改善航空网络防御能力；微软正式终止对Windows 7、、、Server 2008和2008 R2提供支持；美国LimeLeads公司4900万条用户纪录在暗网论坛销售；试用App卸载后直接扣费， ，，全球近6亿Android用户中招；数百个医学成像系统在网上露出了数百万患者的数据。


凭据以上综述， ，，本周安全威胁为中。



重要安全缝隙列表


1. Microsoft Windows CryptoAPI验证绕过缝隙


Microsoft Windows CryptoAPI处置ECC椭圆曲线加密存在安全缝隙， ，，允许远程攻击者能够利用缝隙提交特殊的要求， ，，能够使用伪造的证书对恶意的可执行文件进行署名， ，，使文件看起来来自可信的起源， ，，或者进行中央人攻击并解密用户衔接到受影响软件的机密信息。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601


2. Apache XML-RPC XMLRPC client代码执行缝隙


Apache XML-RPC XMLRPC client实现XMLRPC谬误新闻faultCause属性处置存在安全缝隙， ，，允许远程攻击者利用缝隙构建恶意XMLRPC服务要求， ，，可使利用法式崩�；蛘咧葱兴烈獯�。

https://access.redhat.com/security/cve/cve-2019-17570


3. Oracle E-Business Suite Human Resources CVE-2020-2587未明代码执行缝隙


Oracle E-Business Suite Human Resources存在未明安全缝隙， ，，允许远程攻击者利用缝隙提交特殊的要求， ，，可使利用法式崩�；蛑葱兴烈獯�。

https://www.oracle.com/security-alerts/cpujan2020.html


4. Adobe Illustrator CC CVE-2020-3710内存谬误引用代码执行缝隙


Adobe Illustrator CC处置文件存在内存粉碎缝隙， ，，允许远程攻击者利用缝隙提交特殊的要求， ，，诱使用户解析， ，，可使利用法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。

https://helpx.adobe.com/security/products/illustrator/apsb20-03.html


5. Microsoft .NET Core CVE-2020-0602远程代码执行缝隙


Microsoft .NET Core实现存在安全缝隙， ，，允许远程攻击者能够利用缝隙提交特殊的要求， ，，能够利用法式高低文执行肆意代码。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602


重要安全事务综述


1、、、以色列启动民航网络安全打算， ，，将改善航空网络防御能力


OG东方厅·(中国大陆)


据上周日以色列国度网络治理局（INCD）报道， ，，以色列当局核准了一项民航网络安全打算。作为该打算的一部门， ，，以色列将成立一个国度领导委员会来改善该国度的航空网络防御能力。该委员会由INCD辅导， ，，并且由以色列交通部、、、民航局、、、机场治理局、、、安全局、、、国防部、、、国度安全委员会和以色列国防军的代表组成。该打算的内容蕴含：：：威胁映射和解决规划项目、、、在高科技和网络行业以及学术界推动前沿技术钻研和国防解决规划的研发、、、与波音进行合作、、、成立运输节制中心、、、开发飞行员培训课程等。


原文链接：：：

http://www.xinhuanet.com/english/2020-01/13/c_138699304.htm


2、、、微软正式终止对Windows 7、、、Server 2008和2008 R2提供支持


OG东方厅·(中国大陆)


微软于1月14日正式终止对Windows 7、、、Server 2008和Server 2008 R2提供支持。在此之后这些操作系统仍可持续工作， ，，但将不再收到安全更新。对Windows Server 2008的终止支持意味着其额外的免费安全更新、、、非安全更新、、、免费的支持服务以及在线技术内容更新都已实现。微软督促用户将其产品和服务迁徙到Azure或是升级到最新版本Server 2016。无法在支持终止期限之前实现升级的人能够采办扩大安全更新， ，，以�；し衿鞴ぷ鞲涸刂敝辽段�。


原文链接：：：

https://www.darkreading.com/risk/microsoft-to-officially-end-support-for-windows-7-server-2008/d/d-id/1336791


3、、、美国LimeLeads公司4900万条用户纪录在暗网论坛销售


OG东方厅·(中国大陆)


据ZDNet报道， ，，黑客Omnichorus正在暗网论坛上销售美国数据经纪商LimeLeads的4900万条用户纪录。安全钻研员Bob Diachenko确认这些数据是由该公司的内部Elasticsearch服务器露出在Internet上泄露的。凭据Diachenko的说法， ，，至少从2019年7月27日起LimeLeads的一台服务器就可公开接见， ，，他于去年9月16日通知了该公司， ，，该公司在第二天迅速对服务器进行了�；�， ，，但显然Omnichorus已经窃取了这些数据， ，，并且从去年10月以来一向在网上销售。凭据Omnichorus颁布的数据样本， ，，这些数据蕴含用户的姓名、、、职务、、、电子邮件、、、雇主/公司名称、、、公司地址、、、城市、、、州、、、邮政编码、、、电话号码、、、网站URL、、、公司总收入以及公司的预计员工人数等信息。


原文链接：：：

https://www.zdnet.com/article/49-million-user-records-from-us-data-broker-limeleads-put-up-for-sale-online/


4、、、试用App卸载后直接扣费， ，，全球近6亿Android用户中招


OG东方厅·(中国大陆)


Sophos安全钻研人员发现了一组新的fleeceware APP， ，，这些APP已经被超过6亿Android用户下载装置。fleeceware是指谷歌Play商店中存在的一种新型金融诓骗行为， ，，这些APP滥用Android利用的试用期职能向用户收费。默认情况下Android用户在注册使器拥有试用期的APP时必须手动取缔试用， ，，然而大无数用户只是在不喜欢的时辰卸载APP， ，，绝大无数开发者将这种卸载行为视为取缔试用， ，，但一些开发者在用户卸载后没有取缔试用并且持续收费。Sophos最初发现的24个APP蕴含二维码扫描器、、、推算器等， ，，它们以这种方式向用户收取每年100美元到240美元的订阅用度。在近日颁布的一份汇报中， ，，Sophos发现了别的25个此类APP， ，，其总装置量超过6亿， ，，齐全的APP列表请参考以下链接。


原文链接：：：

https://www.zdnet.com/article/more-than-600-million-users-installed-android-fleeceware-apps-from-the-play-store/


5、、、数百个医学成像系统在网上露出了数百万患者的数据


OG东方厅·(中国大陆)


德国安全厂商Greenbone称数百个可公开接见的医学成像系统在互联网上露出了全球数百万患者的数据。该项钻研重点分析在网上露出的医学图片存档和通讯系统（PACS）， ，，在所有受分析的PACS服务器中， ，，有将近1/4的系统将数据露出在互联网上。具体来说， ，，在2019年7月至2019年9月之间分析的2300个系统中， ，，有590个可从Internet接见并且未设密码， ，，共有超过2450万条患者数据露出， ，，在11月份的钻研中， ，，该公司泄漏有3500万条患者纪录可公开接见。在9月至11月之间， ，，蕴含医疗图像的露出患者纪录数量已从440万增长了一倍， ，，达到900万。


原文链接：：：

https://www.securityweek.com/unprotected-medical-systems-expose-data-millions-patients