信息清静周报-2020年第22周

宣布时间 2020-06-01

> 本周清静态势综述


2020年05月25日至05月31日共收录清静误差58个，，，，， ，值得关注的是TrendMicro InterScan Web Security Virtual Appliance LogSettingHandler下令注入误差; IBM Security Identity Governance and Intelligence未授权下令执行误差 ；；；；；；；Apple macOS Catalina FontParser代码执行误差 ；；；；；；；Inductive Automation Ignition反序列化代码执行误差 ；；；；；；；Ubiquiti Networks AirOS OS下令注入误差。。。 。。


本周值得关注的网络清静事务是美国CISA、DOE和英国的NCSC联合宣布《ICS网络清静最佳实践》 ；；；；；；；黑客组织Maze攻击哥斯达黎加银行，，，，， ，窃取其信用卡信息 ；；；；；；；泰国移动运营商AIS保存清静问题，，，，， ，泄露83亿条用户纪录 ；；；；；；；Android误差StrandHogg 2.0被披露，，，，， ，影响凌驾10亿台装备 ；；；；；；；Apple宣布清静更新，，，，， ，修复macOS和Safari中50多误差。。。 。。


凭证以上综述，，，，， ，本周清静威胁为中。。。 。。



>主要清静误差列表


1.Trend Micro InterScan Web Security Virtual Appliance LogSettingHandler下令注入误差


Trend Micro InterScan Web Security Virtual Appliance LogSettingHandler类剖析mount_device参数时保存输入验证误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可执行恣意下令。。。 。。

https://www.zerodayinitiative.com/advisories/ZDI-20-676/


2. IBM Security Identity Governance and Intelligence未授权下令执行误差


IBM Security Identity Governance and Intelligence保存清静误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可未授权执行下令。。。 。。

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-has-announced-a-release-for-ibm-security-identity-governance-and-intelligence-in-response-to-a-security-vulnerability-cve-2020-4231/


3. Apple macOS Catalina FontParser代码执行误差


Apple macOS Catalina FontParser保存清静误差，，，，， ，允许远程攻击者可以使用误差提交特殊的PDF文件请求，，，，， ，可越界写，，，，， ，以应用程序上下文执行恣意代码。。。 。。

https://support.apple.com/zh-cn/HT211170


4. Inductive Automation Ignition反序列化代码执行误差


Inductive Automation Ignition保存反序列化误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可以应用程序上下文执行恣意代码。。。 。。

https://www.us-cert.gov/ics/advisories/icsa-20-147-01


5. Ubiquiti Networks AirOS OS下令注入误差


Ubiquiti Networks AirMax AirOS保存输入验证误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可注入恣意下令并执行。。。 。。

https://community.ui.com/releases/Security-advisory-bulletin-011-011/d0d411a5-6dcb-4988-9709-d57f50957261



> 主要清静事务综述


1、美国CISA、DOE和英国的NCSC联合宣布《ICS网络清静最佳实践》


万利国际官网(中国游)有限公司


原文链接：

https://www.us-cert.gov/ncas/current-activity/2020/05/22/cisa-doe-and-uks-ncsc-issue-guidance-protecting-industrial-control


2、黑客组织Maze攻击哥斯达黎加银行，，，，， ，窃取其信用卡信息



万利国际官网(中国游)有限公司


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-leak-credit-card-info-from-costa-ricas-state-bank/


3、泰国移动运营商AIS保存清静问题，，，，， ，泄露83亿条用户纪录


万利国际官网(中国游)有限公司


原文链接：

https://techcrunch.com/2020/05/24/thai-billions-internet-records-leak/


4、Android误差StrandHogg 2.0被披露，，，，， ，影响凌驾10亿台装备


万利国际官网(中国游)有限公司


原文链接：

https://www.bleepingcomputer.com/news/security/critical-android-bug-lets-malicious-apps-hide-in-plain-sight/


5、Apple宣布清静更新，，，，， ，修复macOS和Safari中50多误差


万利国际官网(中国游)有限公司


原文链接：

https://www.securityweek.com/apple-patches-over-40-vulnerabilities-macos-catalina