信息清静周报-2020年第22周

宣布时间 2020-06-01

> 本周清静态势综述


2020年05月25日至05月31日共收录清静误差58个，，，，，，值得关注的是TrendMicro InterScan Web Security Virtual Appliance LogSettingHandler下令注入误差; IBM Security Identity Governance and Intelligence未授权下令执行误差；；；；；；Apple macOS Catalina FontParser代码执行误差；；；；；；Inductive Automation Ignition反序列化代码执行误差；；；；；；Ubiquiti Networks AirOS OS下令注入误差。。。。。。


本周值得关注的网络清静事务是美国CISA、DOE和英国的NCSC联合宣布《ICS网络清静最佳实践》；；；；；；黑客组织Maze攻击哥斯达黎加银行，，，，，，窃取其信用卡信息；；；；；；泰国移动运营商AIS保存清静问题，，，，，，泄露83亿条用户纪录；；；；；；Android误差StrandHogg 2.0被披露，，，，，，影响凌驾10亿台装备；；；；；；Apple宣布清静更新，，，，，，修复macOS和Safari中50多误差。。。。。。


凭证以上综述，，，，，，本周清静威胁为中。。。。。。



>主要清静误差列表


1.Trend Micro InterScan Web Security Virtual Appliance LogSettingHandler下令注入误差


Trend Micro InterScan Web Security Virtual Appliance LogSettingHandler类剖析mount_device参数时保存输入验证误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可执行恣意下令。。。。。。

https://www.zerodayinitiative.com/advisories/ZDI-20-676/


2. IBM Security Identity Governance and Intelligence未授权下令执行误差


IBM Security Identity Governance and Intelligence保存清静误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可未授权执行下令。。。。。。

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-has-announced-a-release-for-ibm-security-identity-governance-and-intelligence-in-response-to-a-security-vulnerability-cve-2020-4231/


3. Apple macOS Catalina FontParser代码执行误差


Apple macOS Catalina FontParser保存清静误差，，，，，，允许远程攻击者可以使用误差提交特殊的PDF文件请求，，，，，，可越界写，，，，，，以应用程序上下文执行恣意代码。。。。。。

https://support.apple.com/zh-cn/HT211170


4. Inductive Automation Ignition反序列化代码执行误差


Inductive Automation Ignition保存反序列化误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可以应用程序上下文执行恣意代码。。。。。。

https://www.us-cert.gov/ics/advisories/icsa-20-147-01


5. Ubiquiti Networks AirOS OS下令注入误差


Ubiquiti Networks AirMax AirOS保存输入验证误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可注入恣意下令并执行。。。。。。

https://community.ui.com/releases/Security-advisory-bulletin-011-011/d0d411a5-6dcb-4988-9709-d57f50957261



> 主要清静事务综述


1、美国CISA、DOE和英国的NCSC联合宣布《ICS网络清静最佳实践》


凯旋国际游戏(中国)官方网站


原文链接：

https://www.us-cert.gov/ncas/current-activity/2020/05/22/cisa-doe-and-uks-ncsc-issue-guidance-protecting-industrial-control


2、黑客组织Maze攻击哥斯达黎加银行，，，，，，窃取其信用卡信息



凯旋国际游戏(中国)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-leak-credit-card-info-from-costa-ricas-state-bank/


3、泰国移动运营商AIS保存清静问题，，，，，，泄露83亿条用户纪录


凯旋国际游戏(中国)官方网站


原文链接：

https://techcrunch.com/2020/05/24/thai-billions-internet-records-leak/


4、Android误差StrandHogg 2.0被披露，，，，，，影响凌驾10亿台装备


凯旋国际游戏(中国)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/critical-android-bug-lets-malicious-apps-hide-in-plain-sight/


5、Apple宣布清静更新，，，，，，修复macOS和Safari中50多误差


凯旋国际游戏(中国)官方网站


原文链接：

https://www.securityweek.com/apple-patches-over-40-vulnerabilities-macos-catalina