信息宁静周报-2018年第46周

宣布时间 2018-11-19

一、本周宁静态势综述


2018年11月12日至18日共收录宁静漏洞52个，值得关注的是Microsoft Exchange Server CVE-2018-8581远程权限提升漏洞；Microsoft Windows BitLocker CVE-2018-8566宁静功效绕过漏洞；Vmware ESXi/Workstation/Fusion CVE-2018-6981逃逸漏洞；Elasticsearch Kibana Console插件任意代码执行漏洞；Microsoft Outlook CVE-2018-8522远程代码执行漏洞。


本周值得关注的网络宁静事件是FIA体现最近的数据泄露事件影响了几乎所有的巴基斯坦银行；研究团队披露7种新熔毁和幽灵攻击，Intel、AMD和ARM均受影响；研究团队发现主要针对巴西金融机构的恶意软件分发活动；研究机构宣布美国信用卡欺诈陈诉；过去1年内已有6000万信用卡信息被窃；凌驾50个国家签署《巴黎网络空间信任和宁静倡议》。


凭据以上综述，本周宁静威胁为中。


二、重要宁静漏洞列表


1. Microsoft Exchange Server CVE-2018-8581远程权限提升漏洞


Microsoft Exchange Server身份验证请求存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，模拟Exchange server的其他任意账户。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581



2. Microsoft Windows BitLocker CVE-2018-8566宁静功效绕过漏洞


Microsoft Windows BitLocker没有正确的挂起BitLocker Device Encryption，允许当地攻击者利用漏洞提交特殊的请求，获取加密数据的访问权限。

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8566



3. Vmware ESXi/Workstation/Fusion CVE-2018-6981逃逸漏洞


Vmware ESXi/Workstation/Fusion vmxnet3虚拟网络适配器中存在未初始化的栈内存，允许当地攻击者利用漏洞可提交特殊的请求，在HOST机器上执行任意代码。

https://www.vmware.com/security/advisories/VMSA-2018-0027.html



4. Elasticsearch Kibana Console插件任意代码执行漏洞


Elasticsearch Kibana Console插件存在宁静漏洞，允许远程攻击者利用漏洞可提交特殊的请求，以Kibana进程权限执行任意命令。
https://access.redhat.com/security/cve/cve-2018-17246


5. Microsoft Outlook CVE-2018-8522远程代码执行漏洞


Microsoft Office outlook处置内存工具存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，可以应用法式上下文执行任意代码。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8522




三、重要宁静事件综述


1、FIA体现最近的数据泄露事件影响了几乎所有的巴基斯坦银行

东森·(中国区)官方网站


凭据巴基斯坦联邦视察局FIA的说法，几乎所有的巴基斯坦银行都受到最近的数据泄露事件的影响。据称该事件与在暗网市场上泛起的约2万张巴基斯坦银行借记卡信息有关。该机构正在视察与该事件有关的100多起网络攻击，目前尚不清楚数据泄露事件发生的具体时间，也不知道攻击者如何进入这些巴基斯坦银行的系统。截至上周末，一些巴基斯坦银行已经暂停在国外使用它们的借记卡，并禁用了这些卡的所有国际交易。PakCERT同样宣布了一份关于数据泄露的时间表和规模的陈诉。


原文链接：
https://securityaffairs.co/wordpress/77847/cyber-crime/pakistani-banks-data-breach.html


2、研究团队披露7种新熔毁和幽灵攻击，Intel、AMD和ARM均受影响


东森·(中国区)官方网站


由9名研究人员组成的研究小组披露了7种新的熔毁和幽灵攻击，其中2种是Meltdown攻击的变种，另外5种是Spectre攻击的变种。三大主要处置器厂商-Intel、AMD和ARM均受影响。该研究小组向Intel、AMD和ARM陈诉了这些漏洞，其中Intel和ARM已经认可了他们的研究结果。该团队还体现，由于供应商正在努力修复这些问题，他们决定暂不披露相关PoC。


原文链接：
https://thehackernews.com/2018/11/meltdown-spectre-vulnerabilities.html


3、研究团队发现主要针对巴西金融机构的恶意软件分发活动


东森·(中国区)官方网站


思科Talos团队发现两个正在进行中的恶意软件分发活动，这些活动用于向巴西的金融机构用户流传银行木马。攻击活动发生在10月底和11月初，这两个攻击活动使用了差异的初始熏染文件类型和两个差异的银行木马，但在熏染过程中对种种文件使用了相同的命名规则，并都使用了短链接来隐藏实际的分发服务器地址。在分析这些活动时，Talos还发现了一个新的垃圾邮件僵尸网络。


原文链接：
https://blog.talosintelligence.com/2018/11/metamorfo-brazilian-campaigns.html


4、研究机构宣布美国信用卡欺诈陈诉，过去1年内已有6000万信用卡信息被窃


东森·(中国区)官方网站


凭据Gemini Advisory宣布的美国信用卡欺诈陈诉，尽管2015年美国金融业就已大规模迁移到EMV芯片卡尺度，但在过去12个月内仍有6000万张信用卡的信息被窃。其中4580万（75%）的信用卡信息是通过PoS机上的实卡交易被窃的，只有25%的信用卡信息被在线窃取。这些实卡中90%是EMV卡。过去12个月内在电子商务中被窃的信用卡数量增长了14%，这意味者犯罪分子正在从实卡交易转向无卡欺诈。


原文链接：
https://geminiadvisory.io/card-fraud-on-the-rise/


5、凌驾50个国家签署《巴黎网络空间信任和宁静倡议》


东森·(中国区)官方网站


51个国家、224家公司以及92个非营利组织在法国政府的推动下签署了这项《巴黎网络空间信任和宁静倡议》协议，包罗微软、谷歌、Facebook和三星等多家科技巨头。这份倡议书主要是为了应对过去几年泛起的网络战，但美国、俄罗斯、英国、伊朗、以色列、朝鲜以及我国都没有签名。


原文链接：
https://www.zdnet.com/article/us-russia-china-dont-sign-macrons-cyber-pact/


声明：本资讯由东森平台维他命宁静小组翻译和整理