信息清静周报-2020年第32周

宣布时间 2020-08-10

> 本周清静态势综述


2020年08月03日至08月09日共收录清静误差59个，，，，，，，值得关注的是Advantech WebAccess HMI Designer项目文件内存过失引用误差；；；；；；；；Geutebruck G-Cam OS下令注入误差；；；；；；；；Cisco StarOS IPv6缓冲区溢出误差；；；；；；；；Cohesive Networks vns3:vpn OS下令注入误差; Android Qualcomm组件CVE-2020-11118代码执行误差。。。。。 。。。


本周值得关注的网络清静事务是研究职员发明HTTP/2 新型计时侧信道攻击方法；；；；；；；；NordPass称有上万个设置过失的数据库泄露100亿条纪录；；；；；；；；黑客入侵2gether效劳器，，，，，，，窃取价值120万欧元的加密钱币；；；；；；；；卡巴斯基发明伊朗APT组织Oilrig使用DoH窃取网络中数据；；；；；；；；Intel 20GB源代码和神秘文件泄露，，，，，，，现在泉源未知。。。。。 。。。


凭证以上综述，，，，，，，本周清静威胁为中。。。。。 。。。


> 主要清静误差列表


1.Advantech WebAccess HMI Designer项目文件内存过失引用误差


Advantech WebAccess HMI Designer处置惩罚项目文件保存类型混淆清静误差，，，，，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，，，，，可使应用程序崩�；；；；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯搿�。。。。 。。。

https://us-cert.cisa.gov/ics/advisories/icsa-20-219-02


2. Geutebruck G-Cam OS下令注入误差


GeutebruckG-Cam保存输入验证误差，，，，，，，允许远程攻击者可以使用误差提交特殊的URL请求，，，，，，，可以ROOT权限执行恣意下令。。。。。 。。。

https://us-cert.cisa.gov/ics/advisories/icsa-20-219-03


3. Cisco StarOS IPv6缓冲区溢出误差


Cisco StarOS IPv6流量处置惩罚保存缓冲区溢出误差，，，，，，，允许远程攻击者使用误差提交特殊的IPv6数据包，，，，，，，举行拒绝效劳攻击。。。。。 。。。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr5k-ipv6-dos-ce3zhF8m


4. Cohesive Networks vns3:vpn OS下令注入误差


Cohesive Networks vns3:vpn治理界面保存清静误差，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可以应用程序上下文执行恣意下令。。。。。 。。。

https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2020-0007/FEYE-2020-0007.md


5. Android Qualcomm组件CVE-2020-11118代码执行误差


Android Qualcomm组件保存清静，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可以系统上下文执行恣意代码。。。。。 。。。

https://source.android.com/security/bulletin/2020-08-01


> 主要清静事务综述


1、研究职员发明HTTP/2 新型计时侧信道攻击方法


凯发·k8(中国游)官方网站


原文链接：

https://thehackernews.com/2020/07/http2-timing-side-channel-attacks.html


2、NordPass称有上万个设置过失的数据库泄露100亿条纪录


凯发·k8(中国游)官方网站


原文链接：

https://www.welivesecurity.com/2020/07/30/10-billion-records-exposed-unsecured-databases/


3、黑客入侵2gether效劳器，，，，，，，窃取价值120万欧元的加密钱币


凯发·k8(中国游)官方网站


原文链接：

https://securityaffairs.co/wordpress/106726/hacking/2gether-hacked.html


4、卡巴斯基发明伊朗APT组织Oilrig使用DoH窃取网络中数据


凯发·k8(中国游)官方网站


原文链接：

https://www.zdnet.com/article/iranian-hacker-group-becomes-first-known-apt-to-weaponize-dns-over-https-doh/#ftag=RSSbaffb68  


5、Intel 20GB源代码和神秘文件泄露，，，，，，，现在泉源未知


凯发·k8(中国游)官方网站


原文链接：

https://www.bleepingcomputer.com/news/security/intel-leak-20gb-of-source-code-internal-docs-from-alleged-breach/