信息清静周报-2019年第8周

宣布时间 2019-02-25

本周清静态势综述


2019年2月18日至24日共收录清静误差48个，，，值得关注的是Drupal CVE-2019-6340远程代码执行误差；；；WinRAR ACE文件恣意代码执行误差; Intel Data Center Manager SDK CVE-2019-0107权限提升误差；；；Adobe Acrobat/Reader CVE-2019-7018恣意代码执行误差；；；Huawei Mate20 CVE-2019-5296缓冲区溢出误差。。。。。 。。 。

本周值得关注的网络清静事务是黑客暗网出售第三批用户数据，，，涉及8个网站约9300万用户；；；Wendy's赞成为数据泄露事务支付5000万美元息争金；；；Ixigo遭黑客入侵，，，约1800万用户数据泄露；；；WinRAR代码执行误差，，，凌驾5亿用户受到影响；；；印度Indane公司泄露约679万Aadhaar客户的小我私家信息。。。。。 。。 。

凭证以上综述，，，本周清静威胁为中。。。。。 。。 。

主要清静误差列表


1. Drupal CVE-2019-6340远程代码执行误差
Drupal在通过非表格（non-form resources）类型输入时未能准确过滤某些字段，，，允许远程攻击者可以使用误差提交特殊的请求，，，可以应用程序上下文执行恣意代码。。。。。 。。 。
https://www.drupal.org/sa-core-2019-003

2. WinRAR ACE文件恣意代码执行误差
WinRAR UNACEV2.dll库处置惩罚.ace文件保存目录穿越问题，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，诱使用户剖析，，，可以应用程序上下文执行恣意代码。。。。。 。。 。
http://win-rar.com/

3. Intel Data Center Manager SDK CVE-2019-0107权限提升误差
Intel Data Center Manager SDK装置程序用户提醒实现保存清静误差，，，允许外地攻击者使用误差提交特殊的请求，，，可提升权限。。。。。 。。 。
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html

4. Adobe Acrobat/Reader CVE-2019-7018恣意代码执行误差
Adobe Acrobat/Reader保存释放后使用误差，，，允许远程攻击者使用误差提交特殊的文件请求，，，诱使用户剖析，，，可使应用程序崩�；；；蛑葱许б獯�。。。。。 。。 。
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

5. Huawei Mate20 CVE-2019-5296缓冲区溢出误差
Huawei Mate20保存越界读误差，，，允许远程攻击者使用误差提交特殊的请求，，，可使装备异常。。。。。 。。 。
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190220-01-phone-cn

 主要清静事务综述


1、黑客暗网出售第三批用户数据，，，涉及8个网站约9300万用户

MG冰球突破试玩--手机版app官网

Gnosticplayers在暗网市场上宣布了第三批待售的用户账户数据，，，涉及到8个网站的9276万用户。。。。。 。。 。这8个网站包括：Legendas.tv（386万）、Jobandtalent（1100万）、Onebip（260万）、StoryBird（400万）、StreetEasy（100万）、GfyCat（800万）、ClassPass（150万）和Pizap（6080万）。。。。。 。。 。这批用户数据的总价钱为2.6249个比特币，，，共约9400美元。。。。。 。。 。

原文链接：
https://www.zdnet.com/article/hacker-puts-up-for-sale-third-round-of-hacked-databases-on-the-dark-web/

2、Wendy's赞成为数据泄露事务支付5000万美元息争金

MG冰球突破试玩--手机版app官网


凭证最新报道，，，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的息争金。。。。。 。。 。在该数据泄露事务中，，，约1800万张信用卡及借记卡信息遭到泄露，，，为此金融机构在2016年提起了诉讼。。。。。 。。 。凭证提交给匹兹堡联邦法院的一份文件，，，这些息争金将支付给约7500家银行和信用社。。。。。 。。 。该生意仍需获得法院的批准。。。。。 。。 。

原文链接：
https://www.databreaches.net/update-wendys-settles-financial-firms-lawsuit-over-data-breach-for-50-mln/

3、Ixigo遭黑客入侵，，，约1800万用户数据泄露

MG冰球突破试玩--手机版app官网


在线旅游平台Ixigo的约1800万用户数据被盗，，，这些数据主要包括用户的电子邮件ID和哈希密码等。。。。。 。。 。该公司CEO Aloke Bajpai体现该公司并未存储用户的支付信息，，，因此没有相关信息被盗，，，且该公司正在通知并要求用户重置其密码和清静令牌。。。。。 。。 。该公司讲话人体现，，，其用户总数为约1亿。。。。。 。。 。


原文链接：
https://timesofindia.indiatimes.com/business/india-business/emails-hashed-passwords-of-18m-ixigo-users-stolen/articleshow/68016866.cms

4、WinRAR代码执行误差，，，凌驾5亿用户受到影响

MG冰球突破试玩--手机版app官网


Check Point研究团队披露WinRAR中的代码执行误差，，，该误差已保存了凌驾19年的时间，，，影响了凌驾5亿用户。。。。。 。。 。该误差（CVE-2018-20250、CVE-2018-20251、CVE-2018-20252和CVE-2018-20253）保存于WinRAR的UNACEV2.DLL库中，，，这个库认真解压缩ACE名堂的压缩文件。。。。。 。。 。研究职员发明该库保存编码缺陷，，，攻击者可使用恶意ACE文件在解压缩的目的路径之外植入恶意软件。。。。。 。。 。WinRAR团队体现由于UNACEV2.DLL从2005年起就阻止了更新，，，开发职员已经失去了该库源代码的会见权限，，，因此他们选择放弃对ACE名堂的支持。。。。。 。。 。WinRAR开发者在1月28日宣布了WinRAR 5.70 Beta 1以修复此误差。。。。。 。。 。

原文链接：
https://research.checkpoint.com/extracting-code-execution-from-winrar/

5、印度Indane公司泄露约679万Aadhaar客户的小我私家信息

MG冰球突破试玩--手机版app官网


法国清静研究员Baptiste Robert在一位匿名印度研究职员的资助下，，，发明印度国有液化石油气公司Indane的官网泄露了数百万Aadhaar客户的小我私家信息。。。。。 。。 。Robert体现，，，他可以使用Indane移动APP中的误差找到11062个有用的经销商ID，，，并且使用这些ID在经销商门户网站上获取Aadhaar用户的小我私家信息，，，包括Aadhaar号码、姓名和住址。。。。。 。。 。Robert预计受影响的用户数约为679万。。。。。 。。 。

原文链接：
https://thehackernews.com/2019/02/indane-aadhaar-leak.html

声明：本资讯由MG冰球突破试玩维他命清静小组翻译和整理