信息清静周报-2019年第39周

宣布时间 2019-10-08

> 本周清静态势综述



2019年9月30日至10月06日收录清静误差42个，，，， ， ，，，值得关注的是Exim ‘string_vformat’函数缓冲区溢出误差; Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢出误差；；；；；；Liferay Portal JSON负载反序列化代码执行误差；；；；；；Cisco Security Manager Java反序列化恣意代码执行误差；；；；；；WhatsApp DDGifSlurp内存过失引用误差。。。。


本周值得关注的网络清静事务是黑客窃取凌驾2.18亿Words With Friends玩家数据；；；；；；丹麦公司Demant遭到勒索软件攻击损失9500万美元；；；；；；eGobbler新恶意广告活动挟制凌驾10亿用户会话；；；；；；俄罗斯凌驾2000万公民的税收纪录及PII在网上泄露；；；；；；研究职员披露Android系统中的新LPE 0day。。。。


凭证以上综述，，，， ， ，，，本周清静威胁为中。。。。

> 主要清静误差列表


1. Exim ‘string_vformat’函数缓冲区溢出误差


Exim ‘string_vformat’函数保存缓冲区溢出误差，，，， ， ，，，允许远程攻击者可以使用误差提交特殊的请求，，，， ， ，，，可使应用程序崩�；；；；；；蛑葱许б獯搿�。。。
https://lists.exim.org/lurker/message/20190927.032457.c1044d4c.en.html

2. Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢出误差


Linux kernel net/wireless/wext-sme.c cfg80211_mgd_wext_giwessid处置惩罚超长SSID IE保存缓冲区溢出误差，，，， ， ，，，允许远程攻击者使用误差提交特殊的请求，，，， ， ，，，可使系统崩�；；；；；；蛑葱许б獯搿�。。。
https://marc.info/?l=linux-wireless&m=157018270915487&w=2

3. Liferay Portal JSON负载反序列化代码执行误差


Liferay Portal处置惩罚JSON负载保存反序列化误差，，，， ， ，，，允许远程攻击者使用误差提交特殊的请求，，，， ， ，，，可执行恣意代码。。。。
https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/

4. Cisco Security Manager Java反序列化恣意代码执行误差


Cisco Security Manager Java反序列化函数保存清静误差，，，， ， ，，，允许通过验证的远程攻击者可以使用误差提交特殊的请求，，，， ， ，，，可执行恣意下令。。。。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-sm-java-deserial

5. WhatsApp DDGifSlurp内存过失引用误差


WhatsApp decoding.c中的DDGifSlurp保存两次释放误差，，，， ， ，，，允许远程攻击者使用误差提交特殊的请求，，，， ， ，，，可执行恣意代码。。。。
https://www.facebook.com/security/advisories/cve-2019-11932


> 主要清静事务综述



1、黑客窃取凌驾2.18亿Words With Friends玩家数据

MG冰球突破试玩--手机版app官网


黑客Gnosticplayers从移动社交游戏公司Zynga Inc开发的Words With Friends中窃取了凌驾2.18亿条玩家纪录。。。。Gnosticplayers曾在2月至4月时代出售了从45家公司窃取的近10亿条用户信息，，，， ， ，，，这一次他瞄准了美国社交游戏开发商Zynga。。。。凭证Gnosticplayers分享的纪录，，，， ， ，，，该数据集包括用户的姓名、电子邮件地点、登录ID、加盐哈希密码、密码重置令牌、电话号码、Facebook ID以及Zynga帐户ID。。。。受影响的用户为2019年9月2日之前装置并注册该游戏的Android和iOS玩家。。。。Zynga确认了这一事务，，，， ， ，，，但体现没有财务信息泄露。。。。

原文链接：
https://securityaffairs.co/wordpress/91850/data-breach/zynga-game-data-breach.html

2、丹麦公司Demant遭到勒索软件攻击损失9500万美元

MG冰球突破试玩--手机版app官网


作为全球最大的助听器制造商之一，，，， ， ，，，Demant预计本月初熏染勒索软件之后，，，， ， ，，，将遭受高达9500万美元的损失。。。。其时在其网站上的简短声明中，，，， ， ，，，该公司体现，，，， ， ，，，在最初形貌为“严重事务”之后，，，， ， ，，，它将关闭其整个内部IT基础网络。。。。其中包括该公司的ERP系统，，，， ， ，，，在波兰的生产和销售设施，，，， ， ，，，在墨西哥的生产和效劳中心，，，， ， ，，，在法国的耳蜗植入物生产基地，，，， ， ，，，在丹麦的放大器生产基地以及整个亚太地区网络。。。。

原文链接：
https://www.zdnet.com/article/ransomware-incident-to-cost-danish-company-a-whopping-95-million/

3、eGobbler新恶意广告活动挟制凌驾10亿用户会话


MG冰球突破试玩--手机版app官网


研究职员发明了由威胁组织eGobbler提倡的新一波攻击活动，，，， ， ，，，其中受害者被重定向到带有恶意的网站。。。。清静专家以为，，，， ， ，，，eGobbler是今年复生节多发性恶意攻击的幕后黑手。。。。这次，，，， ， ，，，使用Webkit浏览器引擎误差挟制了凌驾10亿个广告展示。。。。最新的活动还批注，，，， ， ，，，针对以前曾以移动装备为攻击目的的威胁加入者的程序有所改变：在此时代，，，， ， ，，，eGobbler对台式机的偏幸支持了他们最新的WebKit使用。。。。


原文链接：

https://threatpost.com/malvertising-attack-hijacks-1b-sessions-with-webkit-exploit/148795/

4、俄罗斯凌驾2000万公民的税收纪录及PII在网上泄露

MG冰球突破试玩--手机版app官网


研究职员说，，，， ， ，，，凌驾2000万份属于俄罗斯公民的税收纪录没有受到�；；；；；；�，，，， ， ，，，并通过一个可供公众会见的在线数据库举行果真。。。。该效劳器包括了从2009年到2016年的高度敏感的信息。。。。大部分纪录似乎与来自莫斯科及都会周边地区的公民有关。。。。数据库包括姓名，，，， ， ，，，地点，，，， ， ，，，栖身状态，，，， ， ，，，护照号码，，，， ， ，，，移动电话，，，， ， ，，，税号，，，， ， ，，，雇主名称和牢靠电话以及税值。。。。 


原文链接：

https://www.zdnet.com/article/plaintext-tax-records-of-20-million-russians-leaked-online/

5、研究职员披露Android系统中的新LPE 0day

MG冰球突破试玩--手机版app官网


研究职员Maddie Stone发明一个未修复的Android 0day已经被使用，，，， ， ，，，该误差可以使外地特权攻击者或应用程序升级其特权，，，， ， ，，，以获得对易受攻击的装备的根会见权限，，，， ， ，，，并有可能完全控制该装备。。。。该误差在去年4月之前宣布的Android内核版本中，，，， ， ，，，该补丁已包括在2017年12月宣布的4.14 LTS Linux内核中，，，， ， ，，，但仅包括在AOSP Android内核版本3.18、4.4和4.9中。。。。Google将在未来几天的10月《 Android清静通告》中宣布此误差的补丁程序，，，， ， ，，，并通知OEM。。。。

原文链接：
https://thehackernews.com/2019/10/android-kernel-vulnerability.html