信息清静周报-2020年第30周

宣布时间 2020-07-27

> 本周清静态势综述


2020年07月20日至07月26日共收录清静误差57个，， ，，，，，，值得关注的是Tenda AC15 AC1900恣意下令执行误差；；；； ；；；；Tesla Model 3未授权翻开车门误差；；；； ；；；；Phoenix Contact PLCnext Engineer CVE-2020-12499路径遍历误差；；；； ；；；；Adobe Photoshop CC CVE-2020-9687越界写误差; HPE nagios plugin for iLO PHP代码注入误差。。。。。。。。


本周值得关注的网络清静事务是Mozilla宣布雷鸟清静更新，， ，，，，，，修复多个严重的误差；；；； ；；；；AvertX IP系列摄像头保存3个误差，， ，，，，，，可被使用提倡暴力攻击；；；； ；；；；Adobe宣布紧迫清静更新，， ，，，，，，修复多款产品中恣意代码执行误差；；；； ；；；；黑客使用Google云提倡垂纶攻击，， ，，，，，，窃取Office 365凭证；；；； ；；；；思科宣布清静更新，， ，，，，，，修复ASA和FTD中的路径遍历误差。。。。。。。。


凭证以上综述，， ，，，，，，本周清静威胁为中。。。。。。。。



>主要清静误差列表


1.Tenda AC15 AC1900恣意下令执行误差


Tenda AC15 AC1900 goform/AdvSetLanip端点保存清静误差，， ，，，，，，允许远程攻击者可以使用误差提交特殊的‘lanIp POST’参数请求，， ，，，，，，可执行恣意系统下令。。。。。。。。

https://blog.securityevaluators.com/tenda-ac1900-vulnerabilities-discovered-and-exploited-e8e26aa0bc68


2. Tesla Model 3未授权翻开车门误差


Tesla Model 3保存清静误差，， ，，，，，，允许远程攻击者可以使用误差提交特殊的请求，， ，，，，，，可借助正当钥匙卡并实验NFC中继攻击使用该误差翻开车门。。。。。。。。

https://cansecwest.com/post/2020-03-09-22:00:00_2020_Speakers


3. Phoenix Contact PLCnext Engineer CVE-2020-12499路径遍历误差


Phoenix Contact PLCnext Engineer保存输入验证误差，， ，，，，，，允许远程攻击者使用误差提交特殊的请求，， ，，，，，，可举行目录遍历攻击，， ，，，，，，可获取Web效劳文件系统内的恣意文件。。。。。。。。

https://cert.vde.com/en-us/advisories/vde-2020-025


4. Adobe Photoshop CC CVE-2020-9687越界写误差


Adobe Photoshop CC保存越界写误差，， ，，，，，，允许远程攻击者可以使用误差提交特殊的请求，， ，，，，，，可举行拒绝效劳攻击或者以应用程序上下文执行恣意代码。。。。。。。。

https://helpx.adobe.com/security/products/photoshop/apsb20-45.html


5. HPE nagios plugin for iLO PHP代码注入误差


HPE nagios plugin for iLO保存输入验证误差，， ，，，，，，允许远程攻击者使用误差提交特殊的请求，， ，，，，，，可注入恣意PHP代码并执行。。。。。。。。

https://github.com/HewlettPackard/nagios-plugins-hpilo/commit/7617b2736a95c7f354198f092febe37e7005c677



> 主要清静事务综述


1、Mozilla宣布雷鸟清静更新，， ，，，，，，修复多个严重的误差


万利国际官网(中国游)有限公司


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/17/mozilla-releases-security-update-thunderbird


2、AvertX IP系列摄像头保存3个误差，， ，，，，，，可被使用提倡暴力攻击


万利国际官网(中国游)有限公司


原文链接：

https://www.ehackingnews.com/2020/07/vulnerabilities-with-avertx-ip-security.html


3、Adobe宣布紧迫清静更新，， ，，，，，，修复多款产品中恣意代码执行误差


万利国际官网(中国游)有限公司


原文链接：

https://www.bleepingcomputer.com/news/security/adobe-photoshop-gets-fixes-for-critical-security-vulnerabilities/


4、黑客使用Google云提倡垂纶攻击，， ，，，，，，窃取Office 365凭证


万利国际官网(中国游)有限公司


原文链接：

https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/    


5、思科宣布清静更新，， ，，，，，，修复ASA和FTD中的路径遍历误差


万利国际官网(中国游)有限公司


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/23/cisco-releases-security-updates-asa-and-ftd-software