信息安全周报-2018年第38周
颁布功夫 2018-09-25
一、本周安全态势综述
2018年09月17日至23日共收录安全缝隙55个，，，，，，值得关注的是Apache SpamAssassin meta rule语法肆意代码执行缝隙；；；；； ；Rockwell Automation CIP栈溢出代码执行缝隙；；；；； ；Adobe ColdFusion CVE-2018-15965反序列化代码执行缝隙；；；；； ；Adobe Acrobat和Reader CVE-2018-12848越界写缝隙；；；；； ；Apple iOS Core Bluetooth CVE-2018-4330肆意代码执行缝隙。。。。。。 。。
本周值得关注的网络安全事务是钻研团队称超过20亿台设备仍受BlueBorne缝隙的影响；；；；； ；英国布里斯托尔机场遭到黑客攻击，，，，，，航班信息显示屏已终场服务两天；；；；； ；MongoDB配置谬误导致约1100万电子邮件纪录可公开接见；；；；； ；GovPayNet官网存在缝隙，，，，，，超过1400万用户纪录疑泄露；；；；； ；美国国务院电子邮件系统遭黑客攻击，，，，，，约1%员工的信息泄露。。。。。。 。。
凭据以上综述，，，，，，本周安全威胁为中。。。。。。 。。
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
https://support.apple.com/en-us/HT208848
Armis Labs钻研团队称超过20亿设备仍受一年前披露的BlueBorne缝隙的影响。。。。。。 。。BlueBorne蕴含9个蓝牙缝隙，，，，，，于2017年9月被披露并随后进行建复。。。。。。 。。到一年后的今天，，，，，，约三分之二的受影响设备已经进行了更新，，，，，，但仍有大量的服务器、智能腕表、医疗设备和工业设备等还未进行建复，，，，，，蕴含7.68亿台Linux设备、7.34亿台运行Android5.1及更早版本的设备、2.61亿台运行Android6及更早版本的设备、2亿台Windows设备以及5000万台运行iOS9.3.5及更早版本的设备。。。。。。 。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，，，，，航班信息显示屏已终场服务两天
英国布里斯托尔机场遭到勒索软件攻击，，，，，，其航班信息显示屏已终场服务两天。。。。。。 。。该机场的讲话人暗示航班不受影响，，，，，，但必须使用应急措施和手动的流程，，，，，，蕴含白板和记号笔等来包办显示屏。。。。。。 。。该机场没有向攻击者支付赎金。。。。。。 。。这不是一次针对性的攻击，，，，，，而是随机的攻击。。。。。。 。。该机场在确保其航班信息系统在沉新上线之前是安全的。。。。。。 。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB配置谬误导致约1100万电子邮件纪录可公开接见
安全钻研人员Bob Diachenko在互联网上发现一个可公开接见的MongoDB，，，，，，该数据库中蕴含约1100万条电子邮件纪录。。。。。。 。。数据库的大幼为43.5GB，，，，，，蕴含了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和居住城市等幼我信息。。。。。。 。。该数据库托管在美国Grupo-SMS的基础设施上，，，，，，目前还不知路该数据库的所有者的身份。。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网存在缝隙，，，，，，超过1400万用户纪录疑泄露
为美国州当局和处所当局提供在线支付平台的GovPayNow.com存在安全缝隙，，，，，，超过1400万用户的幼我信息疑泄露。。。。。。 。。该网站为36个州的2000多个当局机构提供服务，，，，，，公民能够通过它来支付�？？？？？？睢⑴伤痉押驼说サ�。。。。。。 。。凭据Brian Krebs的说法，，，，，，该网站的在线支付收条是按挨次编号的，，，，，，攻击者能够通过批改URL中的数字来查看其它人的纪录。。。。。。 。。这些纪录蕴含用户的姓名、地址、电话号码及银行卡后四位数字等。。。。。。 。。该公司暗示已在周末建复了这一问题。。。。。。 。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，，，，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，，，，，少数员工（不到1%）的幼我信息可能泄露。。。。。。 。。凭据国务院颁布的布告，，，，，，该电子邮件系统长短机密性电子邮件系统，，，，，，其被描述为敏感但不涉及机密。。。。。。 。。国务院讲话人Nicole Thompson暗示这一事务还在调查之中，，，，，，国务院在与合作同伴和私营部门服务商共同进行全面的评估。。。。。。 。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
2018年09月17日至23日共收录安全缝隙55个，，，，，，值得关注的是Apache SpamAssassin meta rule语法肆意代码执行缝隙；；；；； ；Rockwell Automation CIP栈溢出代码执行缝隙；；；；； ；Adobe ColdFusion CVE-2018-15965反序列化代码执行缝隙；；；；； ；Adobe Acrobat和Reader CVE-2018-12848越界写缝隙；；；；； ；Apple iOS Core Bluetooth CVE-2018-4330肆意代码执行缝隙。。。。。。 。。
本周值得关注的网络安全事务是钻研团队称超过20亿台设备仍受BlueBorne缝隙的影响；；；；； ；英国布里斯托尔机场遭到黑客攻击，，，，，，航班信息显示屏已终场服务两天；；；；； ；MongoDB配置谬误导致约1100万电子邮件纪录可公开接见；；；；； ；GovPayNet官网存在缝隙，，，，，，超过1400万用户纪录疑泄露；；；；； ；美国国务院电子邮件系统遭黑客攻击，，，，，，约1%员工的信息泄露。。。。。。 。。
凭据以上综述，，，，，，本周安全威胁为中。。。。。。 。。
二、沉要安全缝隙列表
1. Apache SpamAssassin meta rule语法肆意代码执行缝隙
Apache SpamAssassin meta rule语法处置存在安全缝隙，，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，，以利用法式高低文执行肆意代码。。。。。。 。。
https://lists.apache.org/thread.html/7f6a16bc0fd0fd5e67c7fd95bd655069a2ac7d1f88e42d3c853e601c@%3Cannounce.apache.org%3E2. Rockwell Automation CIP栈溢出代码执行缝隙
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
3. Adobe ColdFusion CVE-2018-15965反序列化代码执行缝隙
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
4. Adobe Acrobat和Reader CVE-2018-12848越界写缝隙
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
5. Apple iOS Core Bluetooth CVE-2018-4330肆意代码执行缝隙
https://support.apple.com/en-us/HT208848
三、沉要安全事务综述
Armis Labs钻研团队称超过20亿设备仍受一年前披露的BlueBorne缝隙的影响。。。。。。 。。BlueBorne蕴含9个蓝牙缝隙，，，，，，于2017年9月被披露并随后进行建复。。。。。。 。。到一年后的今天，，，，，，约三分之二的受影响设备已经进行了更新，，，，，，但仍有大量的服务器、智能腕表、医疗设备和工业设备等还未进行建复，，，，，，蕴含7.68亿台Linux设备、7.34亿台运行Android5.1及更早版本的设备、2.61亿台运行Android6及更早版本的设备、2亿台Windows设备以及5000万台运行iOS9.3.5及更早版本的设备。。。。。。 。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，，，，，航班信息显示屏已终场服务两天
英国布里斯托尔机场遭到勒索软件攻击，，，，，，其航班信息显示屏已终场服务两天。。。。。。 。。该机场的讲话人暗示航班不受影响，，，，，，但必须使用应急措施和手动的流程，，，，，，蕴含白板和记号笔等来包办显示屏。。。。。。 。。该机场没有向攻击者支付赎金。。。。。。 。。这不是一次针对性的攻击，，，，，，而是随机的攻击。。。。。。 。。该机场在确保其航班信息系统在沉新上线之前是安全的。。。。。。 。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB配置谬误导致约1100万电子邮件纪录可公开接见
安全钻研人员Bob Diachenko在互联网上发现一个可公开接见的MongoDB，，，，，，该数据库中蕴含约1100万条电子邮件纪录。。。。。。 。。数据库的大幼为43.5GB，，，，，，蕴含了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和居住城市等幼我信息。。。。。。 。。该数据库托管在美国Grupo-SMS的基础设施上，，，，，，目前还不知路该数据库的所有者的身份。。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网存在缝隙，，，，，，超过1400万用户纪录疑泄露
为美国州当局和处所当局提供在线支付平台的GovPayNow.com存在安全缝隙，，，，，，超过1400万用户的幼我信息疑泄露。。。。。。 。。该网站为36个州的2000多个当局机构提供服务，，，，，，公民能够通过它来支付�？？？？？？睢⑴伤痉押驼说サ�。。。。。。 。。凭据Brian Krebs的说法，，，，，，该网站的在线支付收条是按挨次编号的，，，，，，攻击者能够通过批改URL中的数字来查看其它人的纪录。。。。。。 。。这些纪录蕴含用户的姓名、地址、电话号码及银行卡后四位数字等。。。。。。 。。该公司暗示已在周末建复了这一问题。。。。。。 。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，，，，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，，，，，少数员工（不到1%）的幼我信息可能泄露。。。。。。 。。凭据国务院颁布的布告，，，，，，该电子邮件系统长短机密性电子邮件系统，，，，，，其被描述为敏感但不涉及机密。。。。。。 。。国务院讲话人Nicole Thompson暗示这一事务还在调查之中，，，，，，国务院在与合作同伴和私营部门服务商共同进行全面的评估。。。。。。 。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号