信息宁静周报-2018年第25周

宣布时间 2018-06-25

一、本周宁静态势综述
        2018年06月18日至24日共收录宁静漏洞46个，值得关注的是Cisco FXOS/NX-OS Software Fabric Services远程代码执行漏洞；Cisco NX-OS Software NX-API任意代码执行漏洞；NTP ntpq和ntpdc CVE-2018-12327栈缓冲区错误漏洞；CA Privileged Access Manager CVE-2015-4664输入验证任意命令执行漏洞；QEMU slirp/mbuf.c/m_cat堆缓冲区溢出漏洞。

        本周值得关注的网络宁静事件是研究人员警告称恶意软件通过伪装成碉堡之夜安卓版进行流传；研究人员称macOS的QuickLook功效可导致加密磁盘的数据泄露；韩国加密货币交易所Bithumb一年内第二次遭黑客入侵，约3100万美元被窃；Flightradar24遭黑客入侵，约23万用户的信息泄露；研究人员发现凌驾3000个app的Firebase数据库可果然访问。

        凭据以上综述，本周宁静威胁为中。

 

二、重要宁静漏洞列表
1、Cisco FXOS/NX-OS Software Fabric Services远程代码执行漏洞

        Cisco FXOS/NX-OS Software Fabric Services组件未有效验证Fabric Services数据包内的标头值，允许远程攻击者可以利用漏洞提交特殊的请求，以系统上下文执行任意代码。

        用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxnxos-fab-ace
2、Cisco NX-OS Software NX-API任意代码执行漏洞

        Cisco NX-OS Software NX-API子法式中的身份验证�？槊挥姓返闹葱惺淙胙橹�，允许远程攻击者可以利用漏洞提交特殊的请求，以root用户身份执行任意代码。

        用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nxos-bo
3、NTP ntpq和ntpdc CVE-2018-12327栈缓冲区错误漏洞

        NTP ntpq和ntpdc处置较长的字符串作为IPv4或IPv6命令行的参数存在宁静问题，允许远程攻击者可以利用漏洞提交特殊的请求，以应用法式执行任意代码。

        用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://gist.github.com/fakhrizulkifli/9b58ed8e0354e8deee50b0eebd1c011f
4、CA Privileged Access Manager CVE-2015-4664输入验证任意命令执行漏洞

        CA Privileged Access Manager存在输入验证漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，以应用法式上下文执行任意命令。

        用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://support.ca.com/us/product-content/recommended-reading/security-notices/ca20180614-01--security-notice-for-ca-privileged-access-manager.html
5、QEMU slirp/mbuf.c/m_cat堆缓冲区溢出漏洞

        QEMU在slirp/mbuf.c/m_cat中存在基于堆的缓冲区溢出漏洞，允许当地攻击者可以利用漏洞提交特殊的请求，可使系统瓦解。

        用户可参考如下厂商提供的宁静补丁以修复该漏洞：https://bugzilla.redhat.com/show_bug.cgi?id=1586245

 

三、重要宁静事件综述
1、研究人员警告称恶意软件通过伪装成碉堡之夜安卓版进行流传

东森·(中国区)官方网站

        ESET的恶意软件研究人员Lukas Stefanko发现部门恶意软件通过伪装成碉堡之夜的安卓版进行流传。碉堡之夜在全球拥有凌驾1.25亿玩家，但其官方安卓版本尚未宣布。研究人员发现Google和YouTube上的一些视频和链接声称其包罗碉堡之夜的APK文件，或是引导用户安装一些其它应用以解锁该游戏，这将给恶意软件开发人员带来收入或损害用户的安卓设备。

        原文链接：https://thehackernews.com/2018/06/fortnite-for-android-apk.html

2、研究人员称macOS的QuickLook功效可导致加密磁盘的数据泄露

东森·(中国区)官方网站

        Digita Security的研究人员Patrick Wardle警告称macOS用户存储在加密磁盘上的数据并没有得到很好的�；�，因为macOS的QuickLook功效可以生存图片等文件的预览。当通过UI检察目录时，QuickLook将自动创建和缓存文件的缩略图，这些缩略图生存在SQLite数据库中，可通过相关命令进行提取。即使原始文件被删除，这些缓存依旧存在。

        原文链接：https://threatpost.com/macos-quicklook-feature-leaks-data-despite-encrypted-drive/132905/

3、韩国加密货币交易所Bithumb一年内第二次遭黑客入侵，约3100万美元被窃

东森·(中国区)官方网站

        凭据韩国加密货币交易所Bithumb的声明，该公司在6月19日至20日的夜间遭到黑客入侵，价值约350亿韩元（3160万美元）的加密货币被窃。Bithumb没有透露关于此次攻击的更多细节，包罗黑客如何进入系统和如何窃取资金。该公司体现计划利用储蓄基金来赔偿受损失的用户。

        原文链接：https://www.bleepingcomputer.com/news/security/bithumb-hacked-second-time-in-a-year-hackers-steal-31-million/

4、Flightradar24遭黑客入侵，约23万用户的信息泄露

东森·(中国区)官方网站

        瑞典公司Flightradar24证实其一台服务器于上周末遭黑客入侵，约23万用户的电子邮件地址和哈希密码泄露。Flightradar24是一家提供航班追踪服务的公司，该公司体现此次泄露影响了2016年3月16日之前注册的用户。Flightradar24已向用户发送了包罗密码重置链接的邮件，要求这些用户更改密码。

        原文链接：https://thehackernews.com/2018/06/flightradar24-data-breach.html

5、研究人员发现凌驾3000个app的Firebase数据库可果然访问

东森·(中国区)官方网站

        宁静研究人员发现凌驾3000个app（包罗2446个Android app和600个iOS app）的约2300个Firebase数据库可果然访问，凌驾1亿条用户信息泄露（凌驾113GB）。这些泄露的信息包罗明文密码、用户ID、位置以及部门财政记录（银行、加密货币交易）等。Google的Firebase是最受欢迎的移动和Web应用的后端开发平台之一，它为开发人员提供了基于云的数据库，并以JSON格式存储数据。研究人员发现许多开发人员未妥善�；て銯irebase数据库，使得攻击者只需在主机名末尾添加空数据库名+“/.json”即可访问这些数据。

        原文链接：https://thehackernews.com/2018/06/mobile-security-firebase-hosting.html