信息清静周报-2020年第29周

宣布时间 2020-07-20

> 本周清静态势综述


2020年07月13日至07月19日共收录清静误差82个，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差；Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差；Oracle GoldenGate Process Management组件代码执行误差；Adobe Media Encoder CVE-2020-9650越界写代码执行误差; ABB IRC5 OPC默认硬编码误差。


本周值得关注的网络清静事务是VMware修复Fusion、VMRC和Horizon Client中的提权误差；黑客入侵清静公司DataViper服务器窃取数十亿用户信息；SAP宣布清静更新，修复NetWeaver中的严重误差；黑客在暗网果真wattpad的2.7亿条用户数据；思科宣布多种产品的清静更新，修复代码执行误差。


凭证以上综述，本周清静威胁为中。



>主要清静误差列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差


Microsoft Windows Server DNS Server处置惩罚响应参数保存清静误差，允许远程攻击者可以使用误差提交特殊的请求，可使应用程序崩�；蚩芍葱许б獯�。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差


Oracle Fusion Middleware WebLogic Server保存清静误差，允许远程攻击者可以使用误差提交特殊的请求，可使应用程序崩�；蚩芍葱许б獯�。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行误差


Oracle GoldenGate Process Management组件保存清静误差，允许远程攻击者可以使用误差提交特殊的请求，可使应用程序崩�；蚩梢杂τ贸绦蛏舷挛闹葱许б獯�。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行误差


Adobe Media Encoder处置惩罚音频文件保存越界写误差，允许远程攻击者可以使用误差提交特殊的文件请求，诱使用户剖析，可使应用程序崩�；蛑葱许б獯�。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码误差


ABB IRC5 OPC server保存默认硬编码误差，允许远程攻击者使用误差提交特殊的请求，可未授权会见系统。

https://github.com/aliasrobotics/RVD/issues/3326



> 主要清静事务综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权误差


优发国际·随优而动一触即发


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵清静公司DataViper服务器窃取数十亿用户信息


优发国际·随优而动一触即发


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布清静更新，修复NetWeaver中的严重误差


优发国际·随优而动一触即发


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果真wattpad的2.7亿条用户数据


优发国际·随优而动一触即发


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产品的清静更新，修复代码执行误差


优发国际·随优而动一触即发


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products