安恒安全运营中心威胁情报总结 DAY2

文件Hash：

b54f8d4dadf10d9da1dc867df00dbd8613a685ed52a2f4a42d7cfb58dd7763b2

1、加强安全意识教育，不明邮件附件不要随意点击

2、增加邮件网关，优化规则

3、增加桌面查杀工具，更新策略

4、网络出口增加APT设备，对非法回连进行监控

泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

泛微e-cology OA系统存在远程代码执行漏洞。该漏洞存在于泛微协同管理应用平台OA系统的BeanShell组件中，该组件为系统自带且允许未授权访问。攻击者通过调用BeanShell组件的问题接口可直接在目标服务器上执行任意命令。

泛微e-cology<=10.0

官方已发布针对此漏洞的修复补丁，受影响用户也可采取下列防护措施对此漏洞进行临时防护：

1、 禁止该系统在公网开放。

2、配置 URL 访问控制策略：部署于公网的泛微OA系统，可通过 ACL 禁止外网对*/*BshServlet/路径的访问。

官方链接：

https://www.weaver.com.cn/cs/monitorDownload.html

https://www.cnvd.org.cn/flaw/show/CNVD-2019-32204

https://xz.aliyun.com/t/6418

9月11日Apache软件基金会发布安全公告，修复了Apache Cocoon XML外部实体注入漏洞（CVE-2020-11991）。

CVE-2020-11991与StreamGenerator有关，在使用StreamGenerator时，代码将解析用户提供的XML。攻击者可以使用包括外部系统实体在内的特制XML来访问服务器系统上的任何文件。

受影响版本：Apache Cocoon <= 2.1.12

目前厂商已在新版本修复该漏洞，用户应升级到：Apache Cocoon 2.1.13最新版本

下载链接：

https://cocoon.apache.org/

WPS厂家修复的是国际版本

国际版官网：

https://www.wps.com/

WPS版本<11.2.0.9403

推荐使用国际版

国际版官网下载的最新版本为：

11.2.0.9665，WPSOffice_11.2.0.9665.exe

下载链接：

http://wdl1.pcfg.cache.wpscdn.com/wpsdl/wpsoffice/download/11.2.0.9665/WPSOffice_11.2.0.9665.exe

近日，绿盟科技监测到Palo Alto Networks（PAN）发布安全公告，披露了一个编号为CVE-2020-2040的严重漏洞，CVSS评分为9.8。该漏洞是PAN-OS上的一个缓冲区溢出漏洞，当启用了强制门户或配置了多重身份验证（MFA）时，未经身份验证的攻击者可通过向Captive Portal或Multi-Factor Authentication接口发送恶意请求进行利用，可能导致系统进程中断，并允许使用root特权在PAN-OS设备上执行任意代码。此漏洞利用难度低，且无需用户交互，请相关用户尽快采取措施进行防护。

PAN-OS是一个运行在Palo Alto Networks防火墙和企业VPN设备上的操作系统。

1、官方升级

目前官方已针对此漏洞发布了更新版本，请受影响的用户尽快升级至安全版本进行防护，官方更新指南：

https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/software-and-content-updates/pan-os-software-updates.html

2、临时防护措施

若相关用户暂时无法进行升级操作，可在内容更新版本8317中启用签名来阻止针对此漏洞的攻击。

https://security.paloaltonetworks.com/CVE-2020-2040

无需登录权限,由于修改密码处未校验原密码,且接口未授权访问,造成直接修改任意用户密码。

某融信数据防泄漏系统

暂未找到公开的厂商补丁或更新版本，建议联系厂商核实漏洞的真实，并获取技术支持，客服联系电话：

4006-600-588

在访问特定的目录地址后，看到返回包中的“OK”。然后使用payload的进行攻击，就可以成功的获取到目标服务器的权限。

暂未找到公开的厂商补丁或更新版本，建议联系厂商核实漏洞的真实，并获取技术支持，客服联系电话：

4006-600-58

该漏洞几乎影响2018-2019全版本，可造成服务器任意文件读取

最新版本已经修复该问题，请尽快升级至最新版本。或联系官方客服获取技术支持：

400-861-8118

该漏洞缺乏weblogic版本和具体的利用过程和细节，只有检测到的RCE的结果，初步判断是一个weblogic的N day漏洞利用，例如CVE-2020-2555和CVE-2019-2725

官方链接：

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-679

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-961

关于SSL VPN口令爆破问题，某信服 SSL VPN 默认有10分钟防爆破锁定功能，但存在被慢速爆破行为入侵风险。所以强烈建议您对设备进行全面排查

影响版本为：M7.6.7及以下版本， 已于2019年7月出补丁，并通过线上线下方式完成全部修复工作

红队采用分布式的方式对vpn进行暴力破解，VPN封锁时间太短，无法抗住这种攻击，需尽快联系官方客服打补丁。联系电话：

400-630-6430