信息宁静周报-2020年第26周

宣布时间 2020-06-29

> 本周宁静态势综述


2020年06月22日至06月28日共收录宁静漏洞56个，值得关注的是Apache Dubbo hessian远程代码执行漏洞; 用友NC反序列化远程代码执行漏洞；Apache Shiro身份验证绕过漏洞；Apache Tomcat HTTP/2请求拒绝服务漏洞；Atlassian JIRA Server and Data Center服务器端模板代码注入漏洞。


本周值得关注的网络宁静事件是Unit 42宣布恶意软件AcidBox的分析陈诉；美国200多个地方警局24年数据泄露，被称为BlueLeaks；摩洛哥政府或在利用NSO Group的间谍软件监视该国记者；黑客使用Google Analytics平台绕过CSP窃取信用卡信息；DarkCrewFriends回归，利用内容管理系统构建僵尸网络。


凭据以上综述，本周宁静威胁为中。



>重要宁静漏洞列表


1.Apache Dubbo hessian远程代码执行漏洞


Apache Dubbo hessian存在反序列化漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用法式上下文执行任意代码。

https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7


2. 用友NC反序列化远程代码执行漏洞


用友NC存在反序列化漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用法式上下文执行任意代码。

https://www.yonyoucloud.com/


3. Apache Shiro身份验证绕过漏洞


使用Spring dynamic controller的Apache Shiro存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，可绕过身份验证未授权访问。

https://access.redhat.com/security/cve/cve-2020-11989


4. Apache Tomcat HTTP/2请求拒绝服务漏洞


ApacheTomcat处置HTTP/2请求存在宁静漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使服务法式瓦解，造成拒绝服务攻击。

https://lists.apache.org/thread.html/r5541ef6b6b68b49f76fc4c45695940116da2bcbe0312ef204a00a2e0%40%3Cannounce.tomcat.apache.org%3E


5. Atlassian JIRA Server and Data Center服务器端模板代码注入漏洞


Atlassian JIRA Server and Data Center处置服务器端模板存在宁静漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可注入任意代码并执行。

https://jira.atlassian.com/browse/JRASERVER-70944



> 重要宁静事件综述


1、Unit 42宣布恶意软件AcidBox的分析陈诉


东森·(中国区)官方网站


原文链接：

https://unit42.paloaltonetworks.com/acidbox-rare-malware/


2、美国200多个地方警局24年数据泄露，被称为BlueLeaks


东森·(中国区)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/blueleaks-data-dump-exposes-over-24-years-of-police-records/


3、摩洛哥政府或在利用NSO Group的间谍软件监视该国记者


东森·(中国区)官方网站


原文链接：

https://www.cyberscoop.com/nso-group-spyware-amnesty-international-omar-radi-morocco/


4、黑客使用Google Analytics平台绕过CSP窃取信用卡信息


东森·(中国区)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-use-google-analytics-to-steal-credit-cards-bypass-csp/


5、DarkCrewFriends回归，利用内容管理系统构建僵尸网络


东森·(中国区)官方网站


原文链接：

https://threatpost.com/darkcrewfriends-returns-botnet/156963/