信息清静周报-2019年第39周

宣布时间 2019-10-08

> 本周清静态势综述



2019年9月30日至10月06日收录清静误差42个，值得关注的是Exim ‘string_vformat’函数缓冲区溢出误差; Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢出误差；Liferay Portal JSON负载反序列化代码执行误差；Cisco Security Manager Java反序列化恣意代码执行误差；WhatsApp DDGifSlurp内存过失引用误差。


本周值得关注的网络清静事务是黑客窃取凌驾2.18亿Words With Friends玩家数据；丹麦公司Demant遭到勒索软件攻击损失9500万美元；eGobbler新恶意广告运动挟制凌驾10亿用户会话；俄罗斯凌驾2000万公民的税收纪录及PII在网上泄露；研究职员披露Android系统中的新LPE 0day。


凭证以上综述，本周清静威胁为中。

> 主要清静误差列表


1. Exim ‘string_vformat’函数缓冲区溢出误差


Exim ‘string_vformat’函数保存缓冲区溢出误差，允许远程攻击者可以使用误差提交特殊的请求，可使应用程序崩�；蛑葱许б獯�。
https://lists.exim.org/lurker/message/20190927.032457.c1044d4c.en.html

2. Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢出误差


Linux kernel net/wireless/wext-sme.c cfg80211_mgd_wext_giwessid处置惩罚超长SSID IE保存缓冲区溢出误差，允许远程攻击者使用误差提交特殊的请求，可使系统崩�；蛑葱许б獯�。
https://marc.info/?l=linux-wireless&m=157018270915487&w=2

3. Liferay Portal JSON负载反序列化代码执行误差


Liferay Portal处置惩罚JSON负载保存反序列化误差，允许远程攻击者使用误差提交特殊的请求，可执行恣意代码。
https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/

4. Cisco Security Manager Java反序列化恣意代码执行误差


Cisco Security Manager Java反序列化函数保存清静误差，允许通过验证的远程攻击者可以使用误差提交特殊的请求，可执行恣意下令。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-sm-java-deserial

5. WhatsApp DDGifSlurp内存过失引用误差


WhatsApp decoding.c中的DDGifSlurp保存两次释放误差，允许远程攻击者使用误差提交特殊的请求，可执行恣意代码。
https://www.facebook.com/security/advisories/cve-2019-11932


> 主要清静事务综述



1、黑客窃取凌驾2.18亿Words With Friends玩家数据

优发国际·随优而动一触即发


黑客Gnosticplayers从移动社交游戏公司Zynga Inc开发的Words With Friends中窃取了凌驾2.18亿条玩家纪录。Gnosticplayers曾在2月至4月时代出售了从45家公司窃取的近10亿条用户信息，这一次他瞄准了美国社交游戏开发商Zynga。凭证Gnosticplayers分享的纪录，该数据集包括用户的姓名、电子邮件地点、登录ID、加盐哈希密码、密码重置令牌、电话号码、Facebook ID以及Zynga帐户ID。受影响的用户为2019年9月2日之前装置并注册该游戏的Android和iOS玩家。Zynga确认了这一事务，但体现没有财务信息泄露。

原文链接：
https://securityaffairs.co/wordpress/91850/data-breach/zynga-game-data-breach.html

2、丹麦公司Demant遭到勒索软件攻击损失9500万美元

优发国际·随优而动一触即发


作为全球最大的助听器制造商之一，Demant预计本月初熏染勒索软件之后，将遭受高达9500万美元的损失。其时在其网站上的简短声明中，该公司体现，在最初形貌为“严重事务”之后，它将关闭其整个内部IT基础网络。其中包括该公司的ERP系统，在波兰的生产和销售设施，在墨西哥的生产和服务中心，在法国的耳蜗植入物生产基地，在丹麦的放大器生产基地以及整个亚太地区网络。

原文链接：
https://www.zdnet.com/article/ransomware-incident-to-cost-danish-company-a-whopping-95-million/

3、eGobbler新恶意广告运动挟制凌驾10亿用户会话


优发国际·随优而动一触即发


研究职员发明了由威胁组织eGobbler提倡的新一波攻击运动，其中受害者被重定向到带有恶意的网站。清静专家以为，eGobbler是今年复生节多发性恶意攻击的幕后黑手。这次，使用Webkit浏览器引擎误差挟制了凌驾10亿个广告展示。最新的运动还批注，针对以前曾以移动装备为攻击目的的威胁加入者的程序有所改变：在此时代，eGobbler对台式机的偏幸支持了他们最新的WebKit使用。


原文链接：

https://threatpost.com/malvertising-attack-hijacks-1b-sessions-with-webkit-exploit/148795/

4、俄罗斯凌驾2000万公民的税收纪录及PII在网上泄露

优发国际·随优而动一触即发


研究职员说，凌驾2000万份属于俄罗斯公民的税收纪录没有受到�；�，并通过一个可供公众会见的在线数据库举行果真。该服务器包括了从2009年到2016年的高度敏感的信息。大部分纪录似乎与来自莫斯科及都会周边地区的公民有关。数据库包括姓名，地点，栖身状态，护照号码，移动电话，税号，雇主名称和牢靠电话以及税值。 


原文链接：

https://www.zdnet.com/article/plaintext-tax-records-of-20-million-russians-leaked-online/

5、研究职员披露Android系统中的新LPE 0day

优发国际·随优而动一触即发


研究职员Maddie Stone发明一个未修复的Android 0day已经被使用，该误差可以使外地特权攻击者或应用程序升级其特权，以获得对易受攻击的装备的根会见权限，并有可能完全控制该装备。该误差在去年4月之前宣布的Android内核版本中，该补丁已包括在2017年12月宣布的4.14 LTS Linux内核中，但仅包括在AOSP Android内核版本3.18、4.4和4.9中。Google将在未来几天的10月《 Android清静通告》中宣布此误差的补丁程序，并通知OEM。

原文链接：
https://thehackernews.com/2019/10/android-kernel-vulnerability.html