信息清静周报-2021年第46周

宣布时间 2021-11-15
>本周清静态势综述


本周共收录清静误差58个 ，值得关注的是Adobe RoboHelp Server目录遍历代码执行误差；ServiceTonic Helpdesk software未授权会见误差；Microsoft Windows Active Directory CVE-2021-42278权限提升误差；Microsoft Windows Remote Desktop Client代码执行误差；Siemens SIMATIC PCS 7目录遍历误差 。


本周值得关注的网络清静事务是研究职员发明冒充清静公司Proofpoint的垂纶运动；统称为NUCLEUS:13的多个误差影响西门子RTOS；BusyBox中14个新误差影响数百万基于Unix的装备；微软宣布11月更新 ，修复6个0day在内的55个误差；ESET发明Lazarus使用盗版的IDA Pro分发恶意软件 。


凭证以上综述 ，本周清静威胁为中 。


>主要清静误差列表


1. Adobe RoboHelp Server目录遍历代码执行误差


Adobe RoboHelp Server保存目录遍历误差 ，允许远程攻击者可以使用误差提交特殊的请求 ，可以应用程序上下文执行恣意代码 。


https://www.zerodayinitiative.com/advisories/ZDI-21-1305/


2. ServiceTonic Helpdesk software未授权会见误差


ServiceTonic Helpdesk software保存授权机制误差 ，允许远程攻击者可以使用误差提交特殊的请求 ，可不使用密码未授权会见系统 。


https://www.srlabs.de/bites/chaining-three-zero-day-exploits-in-itsm-software-servicetonic-for-remote-code-execution


3. Microsoft Windows Active Directory CVE-2021-42278权限提升误差


Microsoft Windows Active Directory保存清静误差 ，允许远程攻击者可以使用误差提交特殊的请求 ，可以提升特权 。


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42278


4. Microsoft Windows Remote Desktop Client代码执行误差


Microsoft Windows Remote Desktop Client保存未明清静误差 ，允许远程攻击者可以使用误差提交特殊的请求 ，可以系统上下文执行恣意代码 。


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38666


5. Siemens SIMATIC PCS 7目录遍历误差


Siemens SIMATIC PCS 7保存目录遍历误差 ，允许远程攻击者可以使用误差提交特殊的请求 ，可以应用程序上下文执行恣意代码 。


https://cert-portal.siemens.com/productcert/pdf/ssa-840188.pdf


>主要清静事务综述


1、研究职员发明冒充清静公司Proofpoint的垂纶运动


Armorblox的研究团队于11月4日披露了冒充网络清静公司Proofpoint的垂纶运动 。这些垂纶邮件的主题为“Re：Payoff Request” ，声称包括一份通过Proofpoint发送的典质贷款相关文件 ，旨在窃取目的的Microsoft Office 365和Google Gmail凭证 。该邮件是从被盗的小我私家帐户发送的 ，发件人的域名域为“sdis34[.]fr” ，这是法国南部的一个消防救援部分 ，而垂纶页面托管在greenleafproperties[.]co[.]uk域 。


原文链接：

https://www.armorblox.com/blog/proofpoint-credential-phishing/


2、统称为NUCLEUS:13的多个误差影响西门子RTOS


Forescout和Medigate的研究职员在11月9日披露了Nucleus中13个误差的细节 。Nucleus是西门子的实时操作系统(RTOS) ，通常运行在医疗装备、汽车、智能手机、物联网装备、工业plc等装备的片上系统(SoC) 。这些误差统称为NUCLEUS:13 ，影响了Nucleus TCP/IP客栈 。其中 ，最严重的是影响了FTP服务器组件的远程代码执行误差（CVE-2021-31886） ，CVSS评分为9.8 ，是由于对USER下令长度的验证不准确导致的 。


原文链接：

https://therecord.media/nucleus13-vulnerabilities-impact-siemens-medical-industrial-equipment/


3、BusyBox中14个新误差影响数百万基于Unix的装备


软件开发公司JFrog和清静公司Claroty在11月9日团结披露了BusyBox中14个误差的细节 。BusyBox被称为嵌入式Linux的“瑞士军刀” ，可将种种常见的Unix应用或小程序（例如cp、ls、grep）组合成一个可执行文件 。这些误差保存于BusyBox 1.16到1.33.1的多个版本 ，影响了数百万基于Unix的装备 。其中较为严重的是awk中的DoS误差CVE-2021-42383、CVE-2021-42384和CVE-2021-42385等 。


原文链接：

https://securityaffairs.co/wordpress/124429/hacking/busybox-vulnerabilities.html


4、微软宣布11月更新 ，修复6个0day在内的55个误差


微软在11月9日宣布了本月的周二补丁 ，总计修复了55个误差 。此次修复了6个0 day ，包括Excel中清静功效绕过误差（CVE-2021-42292）、Exchange Server中RCE（CVE-2021-42321） ，RDP中信息泄露误差（CVE-2021-38631和CVE-2021-41371） ，以及3D中审查器RCE（CVE-2021-43208和CVE-2021-43209） 。其中 ，CVE-2021-42292和CVE-2021-42321已被用于恶意攻击运动 。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2021-patch-tuesday-fixes-6-zero-days-55-flaws/


5、ESET发明Lazarus使用盗版的IDA Pro分发恶意软件


ESET团队于11月10日发明朝鲜黑客团伙Lazarus使用盗版IDA Pro攻击清静研究职员的运动 。研究职员通常使用逆向工程应用IDA Pro来剖析误差和恶意软件 ，而此次发明的IDA Pro 7.5版本包括了两个名为idahelp.dll和win_fw.dll的恶意DLL 。其中 ，win_fw.dll将在Windows使命调理程序中建设一个新使命 ，该使命将启动idahelper.dll ，然后idahelper.dll将毗连到devguardmap[.]org网站并下载远程会见木马NukeSped的payload 。


原文链接：

https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-researchers-with-trojanized-ida-pro/