信息清静周报-2020年第29周

宣布时间 2020-07-20

> 本周清静态势综述


2020年07月13日至07月19日共收录清静误差82个，，， ，，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差；； ；Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差；； ；Oracle GoldenGate Process Management组件代码执行误差；； ；Adobe Media Encoder CVE-2020-9650越界写代码执行误差; ABB IRC5 OPC默认硬编码误差。。


本周值得关注的网络清静事务是VMware修复Fusion、VMRC和Horizon Client中的提权误差；； ；黑客入侵清静公司DataViper效劳器窃取数十亿用户信息；； ；SAP宣布清静更新，，， ，，修复NetWeaver中的严重误差；； ；黑客在暗网果真wattpad的2.7亿条用户数据；； ；思科宣布多种产品的清静更新，，， ，，修复代码执行误差。。


凭证以上综述，，， ，，本周清静威胁为中。。



>主要清静误差列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差


Microsoft Windows Server DNS Server处置惩罚响应参数保存清静误差，，， ，，允许远程攻击者可以使用误差提交特殊的请求，，， ，，可使应用程序崩�；； ；蚩芍葱许б獯�。。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差


Oracle Fusion Middleware WebLogic Server保存清静误差，，， ，，允许远程攻击者可以使用误差提交特殊的请求，，， ，，可使应用程序崩�；； ；蚩芍葱许б獯�。。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行误差


Oracle GoldenGate Process Management组件保存清静误差，，， ，，允许远程攻击者可以使用误差提交特殊的请求，，， ，，可使应用程序崩�；； ；蚩梢杂τ贸绦蛏舷挛闹葱许б獯�。。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行误差


Adobe Media Encoder处置惩罚音频文件保存越界写误差，，， ，，允许远程攻击者可以使用误差提交特殊的文件请求，，， ，，诱使用户剖析，，， ，，可使应用程序崩�；； ；蛑葱许б獯�。。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码误差


ABB IRC5 OPC server保存默认硬编码误差，，， ，，允许远程攻击者使用误差提交特殊的请求，，， ，，可未授权会见系统。。

https://github.com/aliasrobotics/RVD/issues/3326



> 主要清静事务综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权误差


凯旋国际游戏(中国)官方网站


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵清静公司DataViper效劳器窃取数十亿用户信息


凯旋国际游戏(中国)官方网站


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布清静更新，，， ，，修复NetWeaver中的严重误差


凯旋国际游戏(中国)官方网站


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果真wattpad的2.7亿条用户数据


凯旋国际游戏(中国)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产品的清静更新，，， ，，修复代码执行误差


凯旋国际游戏(中国)官方网站


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products