信息清静周报-2021年第46周

宣布时间 2021-11-15
>本周清静态势综述


本周共收录清静误差58个， ，，值得关注的是Adobe RoboHelp Server目录遍历代码执行误差；；；ServiceTonic Helpdesk software未授权会见误差；；；Microsoft Windows Active Directory CVE-2021-42278权限提升误差；；；Microsoft Windows Remote Desktop Client代码执行误差；；；Siemens SIMATIC PCS 7目录遍历误差 。。


本周值得关注的网络清静事务是研究职员发明冒充清静公司Proofpoint的垂纶活动；；；统称为NUCLEUS:13的多个误差影响西门子RTOS；；；BusyBox中14个新误差影响数百万基于Unix的装备；；；微软宣布11月更新， ，，修复6个0day在内的55个误差；；；ESET发明Lazarus使用盗版的IDA Pro分发恶意软件 。。


凭证以上综述， ，，本周清静威胁为中 。。


>主要清静误差列表


1. Adobe RoboHelp Server目录遍历代码执行误差


Adobe RoboHelp Server保存目录遍历误差， ，，允许远程攻击者可以使用误差提交特殊的请求， ，，可以应用程序上下文执行恣意代码 。。


https://www.zerodayinitiative.com/advisories/ZDI-21-1305/


2. ServiceTonic Helpdesk software未授权会见误差


ServiceTonic Helpdesk software保存授权机制误差， ，，允许远程攻击者可以使用误差提交特殊的请求， ，，可不使用密码未授权会见系统 。。


https://www.srlabs.de/bites/chaining-three-zero-day-exploits-in-itsm-software-servicetonic-for-remote-code-execution


3. Microsoft Windows Active Directory CVE-2021-42278权限提升误差


Microsoft Windows Active Directory保存清静误差， ，，允许远程攻击者可以使用误差提交特殊的请求， ，，可以提升特权 。。


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42278


4. Microsoft Windows Remote Desktop Client代码执行误差


Microsoft Windows Remote Desktop Client保存未明清静误差， ，，允许远程攻击者可以使用误差提交特殊的请求， ，，可以系统上下文执行恣意代码 。。


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38666


5. Siemens SIMATIC PCS 7目录遍历误差


Siemens SIMATIC PCS 7保存目录遍历误差， ，，允许远程攻击者可以使用误差提交特殊的请求， ，，可以应用程序上下文执行恣意代码 。。


https://cert-portal.siemens.com/productcert/pdf/ssa-840188.pdf


>主要清静事务综述


1、研究职员发明冒充清静公司Proofpoint的垂纶活动


Armorblox的研究团队于11月4日披露了冒充网络清静公司Proofpoint的垂纶活动 。。这些垂纶邮件的主题为“Re：Payoff Request”， ，，声称包括一份通过Proofpoint发送的典质贷款相关文件， ，，旨在窃取目的的Microsoft Office 365和Google Gmail凭证 。。该邮件是从被盗的小我私家帐户发送的， ，，发件人的域名域为“sdis34[.]fr”， ，，这是法国南部的一个消防救援部分， ，，而垂纶页面托管在greenleafproperties[.]co[.]uk域 。。


原文链接：

https://www.armorblox.com/blog/proofpoint-credential-phishing/


2、统称为NUCLEUS:13的多个误差影响西门子RTOS


Forescout和Medigate的研究职员在11月9日披露了Nucleus中13个误差的细节 。。Nucleus是西门子的实时操作系统(RTOS)， ，，通常运行在医疗装备、汽车、智能手机、物联网装备、工业plc等装备的片上系统(SoC) 。。这些误差统称为NUCLEUS:13， ，，影响了Nucleus TCP/IP客栈 。。其中， ，，最严重的是影响了FTP效劳器组件的远程代码执行误差（CVE-2021-31886）， ，，CVSS评分为9.8， ，，是由于对USER下令长度的验证不准确导致的 。。


原文链接：

https://therecord.media/nucleus13-vulnerabilities-impact-siemens-medical-industrial-equipment/


3、BusyBox中14个新误差影响数百万基于Unix的装备


软件开发公司JFrog和清静公司Claroty在11月9日联合披露了BusyBox中14个误差的细节 。。BusyBox被称为嵌入式Linux的“瑞士军刀”， ，，可将种种常见的Unix应用或小程序（例如cp、ls、grep）组合成一个可执行文件 。。这些误差保存于BusyBox 1.16到1.33.1的多个版本， ，，影响了数百万基于Unix的装备 。。其中较为严重的是awk中的DoS误差CVE-2021-42383、CVE-2021-42384和CVE-2021-42385等 。。


原文链接：

https://securityaffairs.co/wordpress/124429/hacking/busybox-vulnerabilities.html


4、微软宣布11月更新， ，，修复6个0day在内的55个误差


微软在11月9日宣布了本月的周二补� 。。� ，，总计修复了55个误差 。。此次修复了6个0 day， ，，包括Excel中清静功效绕过误差（CVE-2021-42292）、Exchange Server中RCE（CVE-2021-42321）， ，，RDP中信息泄露误差（CVE-2021-38631和CVE-2021-41371）， ，，以及3D中审查器RCE（CVE-2021-43208和CVE-2021-43209） 。。其中， ，，CVE-2021-42292和CVE-2021-42321已被用于恶意攻击活动 。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2021-patch-tuesday-fixes-6-zero-days-55-flaws/


5、ESET发明Lazarus使用盗版的IDA Pro分发恶意软件


ESET团队于11月10日发明朝鲜黑客团伙Lazarus使用盗版IDA Pro攻击清静研究职员的活动 。。研究职员通常使用逆向工程应用IDA Pro来剖析误差和恶意软件， ，，而此次发明的IDA Pro 7.5版本包括了两个名为idahelp.dll和win_fw.dll的恶意DLL 。。其中， ，，win_fw.dll将在Windows使命调理程序中建设一个新使命， ，，该使命将启动idahelper.dll， ，，然后idahelper.dll将毗连到devguardmap[.]org网站并下载远程会见木马NukeSped的payload 。。


原文链接：

https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-researchers-with-trojanized-ida-pro/