活跃高危安全漏洞盘点第三季度

第三季度

2020 年三季度（7 月-9 月），安恒应急响应中心公众号共发了 21 篇高危漏洞风 险提示，其中 8 篇提供了漏洞验证截图，8 篇提供了全球网络空间受影响资产测绘数 据。三季度验证可利用的漏洞主要包括：

F5 TMUI（流量管理用户界面，也称为配置实用程序）在未公开的页面中存在远程 代码执行漏洞，恶意攻击者可以未经身份验证或身份验证后通过 BIG-IP 管理端口和/ 或配置的自身 IP 对 TMUI进行攻击，实现任意代码执行；

Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、

14.1.1.0.0 版本中，默认开启的 IIOP、T3协议再次发现反序列化漏洞，恶意攻击者 可通过该漏洞进行远程代码执行攻击，从而获取目标系统管理权限；

Apache Shiro 1.6.0 之前的版本，攻击者使用特制的 HTTP请求可绕过 Apache Shiro 的身份验证；

宝塔面板 Liunx 版 7.4.2 版本和 windows版 6.8 版本默认开放的 888 端口运行的 phpmyadmin存在未授权访问漏洞，可能导致数据库被恶意修改或删除风险；

FasterXML jackson-databind 2.9.10.6 之 前 版 本 的 br.com.anteros:Anteros-DBCP 、 org.arrahtec:profiler-core 、 com.nqadmin.rowset:jdbcrowsetimpl 等多个组件库存在反序列化漏洞，应急响应中 心对其漏洞的验证效果如下图：

phpStudy V8.1.0.7 之前 Windows版本中，自带的 Nginx + PHP FastCGI 组合存在 不安全配置的，古老的文件解析漏洞，恶意攻击者可以利用该漏洞结合网站其他文件 上传功能进行 PHP代码执行，从而获得通过上传带有 Webshell 代码的图片文件即可 直接执行 PHP代码的效果；

Apache Cocoon 中的 StreamGenerator 组件中，该组件将会解析用户提交的 XML 格式的数据，攻击者会通过发送精心构造的 XML格式的恶意数据来触发漏洞，当传入 的参数存在敏感操作时，达到获取目标系统敏感文件及服务器权限，应急响应中心对 其漏洞的验证效果如下图：

Windows Server Netlogon 权限提升漏洞，未通过身份验证的恶意攻击者，在使用 Netlogon 远程协议(MS-NRPC)连接到域控制器的场景下，通过该漏洞能获得域管理员 访问权限，应急响应中心对其漏洞的验证效果如下图：

安恒应急响应中心在产品厂商漏洞公告后，第一时间验证漏洞的可利用性并发布 预警，三季度发布的其他漏洞预警包括：

月份	预警公告		漏洞验证说明		资产影响范围统计
	Apache Dubbo 补丁再次绕过漏洞风险提示		无		有
	Apache Guacamole 高危漏洞风险提示		无		无
	F5 BIG-IP 远程代码执行漏洞风险提示		有		有
7 月	Treck TCPIP 协议 Ripple20 漏洞更新提示		无		无
	Citrix 多个安全漏洞风险提示		无		无
	SAP NetWeaver AS Java 高危安全漏洞风险提示		无		有
	微软 7 月安全更新补丁和 DNS高危漏洞风险提示		无		无
	WebLogic Server 高危安全漏洞风险提示		有		无
	Nexus Repository Manager 高危漏洞风险提示		无		有
	微软 8 月安全更新补丁和高危漏洞风险提示.		无		无
	Apache Struts 2 高危漏洞风险提示		无		无
8 月	Apache Shiro 身份验证绕过漏洞风险提示		有		无
	宝塔 Linux 及 Windows面板安全更新提示		有		有
	QEMU越界读写高危漏洞风险提示		无		无
	FasterXML jackson-databind 高危漏洞风险提示		有		无
	phpStudy Nginx 文件解析漏洞风险提示		有		有
	WordPress File Manager 插件高危漏洞风险提示		无		有
9 月	微软 9 月安全更新补丁和高危漏洞风险提示		无		无
	Apache Cocoon 高危漏洞风险提示		有		无
	Windows Server Netlogon 权限提升漏洞风险提示		有		无
	WebSphere Application Server 高危安全漏洞风险提示		无		有

参考资料

GB/T 28458-2012 信息安全技术 网络安全漏洞标识与描述规范