信息清静周报-2020年第29周

宣布时间 2020-07-20

> 本周清静态势综述


2020年07月13日至07月19日共收录清静误差82个，，，，， ，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差；；；；Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差；；；；Oracle GoldenGate Process Management组件代码执行误差；；；；Adobe Media Encoder CVE-2020-9650越界写代码执行误差; ABB IRC5 OPC默认硬编码误差。 。。。


本周值得关注的网络清静事务是VMware修复Fusion、VMRC和Horizon Client中的提权误差；；；；黑客入侵清静公司DataViper效劳器窃取数十亿用户信息；；；；SAP宣布清静更新，，，，， ，修复NetWeaver中的严重误差；；；；黑客在暗网果真wattpad的2.7亿条用户数据；；；；思科宣布多种产品的清静更新，，，，， ，修复代码执行误差。 。。。


凭证以上综述，，，，， ，本周清静威胁为中。 。。。



>主要清静误差列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差


Microsoft Windows Server DNS Server处置惩罚响应参数保存清静误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可使应用程序瓦解�；；；蚩芍葱许б獯�。 。。。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差


Oracle Fusion Middleware WebLogic Server保存清静误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可使应用程序瓦解�；；；蚩芍葱许б獯�。 。。。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行误差


Oracle GoldenGate Process Management组件保存清静误差，，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，，， ，可使应用程序瓦解�；；；蚩梢杂τ贸绦蛏舷挛闹葱许б獯�。 。。。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行误差


Adobe Media Encoder处置惩罚音频文件保存越界写误差，，，，， ，允许远程攻击者可以使用误差提交特殊的文件请求，，，，， ，诱使用户剖析，，，，， ，可使应用程序瓦解�；；；蛑葱许б獯�。 。。。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码误差


ABB IRC5 OPC server保存默认硬编码误差，，，，， ，允许远程攻击者使用误差提交特殊的请求，，，，， ，可未授权会见系统。 。。。

https://github.com/aliasrobotics/RVD/issues/3326



> 主要清静事务综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权误差


Z6·尊龙凯时「中国区」官方网站


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵清静公司DataViper效劳器窃取数十亿用户信息


Z6·尊龙凯时「中国区」官方网站


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布清静更新，，，，， ，修复NetWeaver中的严重误差


Z6·尊龙凯时「中国区」官方网站


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果真wattpad的2.7亿条用户数据


Z6·尊龙凯时「中国区」官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产品的清静更新，，，，， ，修复代码执行误差


Z6·尊龙凯时「中国区」官方网站


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products