内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞

admin 2023年2月27日10:32:24评论42 views字数 1650阅读5分30秒阅读模式

内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞

安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区溢出攻击、基于内存的攻击等恶意行为。


内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞
一、Cisco修复了ACI组件中的多个高危漏洞(2 .23 )
Cisco修复了ACI组件中的多个高危漏洞。
详细情况
Cisco于周三告知客户可以获取有关影响其应用程序中心基础设施 (ACI) 软件定义网络解决方案组件的两个高危漏洞的补丁。  
其中一个漏洞是CVE-2023-20011,影响了Cisco应用程序策略基础设施控制器(APIC)和云网络控制器的管理界面。APIC 是 ACI 自动化和管理的统一点。  
攻击者不经身份验证就可以远程利用该漏洞。通过诱骗用户单击恶意链接来进行跨站点请求伪造(CSRF)攻击,攻击者然后就可以使用受攻击用户的权限在目标系统上进行活动。  
第二个高危漏洞CVE-2023-20089影响了ACI模式下的Cisco Nexus 9000系列光纤交换机,相邻的攻击者不经身份验证就可利用该漏洞进行拒绝服务(DoS)攻击。但Cisco表示需要满足特定条件才能利用该漏洞。
这两个安全漏洞都是内部发现的,没有恶意利用的证据。  
Cisco还修补了多个产品中的中危漏洞,包括暴露备份文件的UCS Manager和FXOS软件漏洞、NX-OS中的命令注入漏洞、Firepower设备中的命令插入以及Nexus扩展器中的身份验证绕过漏洞(该漏洞的利用需要物理访问)。 
除此之外,Cisco还发布了一份信息咨询,与一个特权提升漏洞有关,该漏洞涉及运行NX-OS软件和配置了X.509v3证书进行SSH身份验证的产品。
CVE-2023-20032是最近修复的一个影响ClamAV库的严重漏洞,针对该漏洞,周三Cisco也发布了新的建议。他们已告知客户获取有关CVE-2023-20032技术信息,以及存在概念验证(PoC)漏洞。但目前没有恶意利用的证据。
参考链接
https://www.securityweek.com/cisco-patches-high-severity-vulnerabilities-in-aci-components/?web_view=true

二、Windows 备份服务的权限提升漏洞已被黑客利用。(2.21)
最近发现有威胁行为者再利用Windows备份和还原服务中的一个权限提升漏洞。
详细情况
CloudSEK的安全研究人员表示,“CVE-2023-21752漏洞允许基本用户在主机上执行任意代码,从Windows备份和还原服务中指定存储路径中删除文件。”  
此外,该漏洞可用于主机上从基本用户到系统用户的权限升级,进而导致帐户接管。  
CloudSEK的顾问说:“该漏洞是在身份验证后,使用临时文件创建和删除之间的竞争条件而触发的。”
“没有定期安装补丁的Windows主机会面临风险,威胁参与者可能会在野外利用该漏洞。而利用该漏洞最基本的要求是拥有目标系统上的本地帐户。” 
这一高危漏洞的CVSS评分为7.1,并影响了Windows 7、10和11操作系统版本。微软在2023年第一个补丁星期二中就对其进行了修补。0patch也在1月31日发布了针对该漏洞的另一个修复程序。  
安全研究人员表示:“我们的微型补丁在逻辑上与微软的相同,但为了将其复杂性和代码尺寸最小化,我们简化了临时文件命名。以此来适应同时使用同一路径的多个备份进程,这不太好实现但可以实现。”  
该公司在CloudSEK的建议中表示,它发现了黑客在俄语网络犯罪论坛和Telegram频道上讨论了该漏洞。
参考链接
https://www.infosecurity-magazine.com/news/hackers-exploit-flaw-windows/?&web_view=true
内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞


内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞


内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞

内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞


原文始发于微信公众号(安芯网盾):内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月27日10:32:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞https://cn-sec.com/archives/1576777.html

发表评论

匿名网友 填写信息