绿盟科技网络安全威胁周报2017.15 建议关注方程式组织泄漏大量针对Windows攻击工具

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-15，绿盟科技漏洞库本周新增78条，其中高危48条。本次周报建议大家关注 方程式组织泄漏大量针对Windows攻击工具 。虽然微软发布公告称绝大部分这些漏洞已经在之前的系统升级补丁中修复，但用户还是应该检查自己的操作系统版本，及时更新补丁程序，关闭不必要的135,137,139,445与3389等服务端口，严格限制可信IP对于重要服务器的访问。

焦点漏洞

方程式组织泄漏大量针对Windows攻击工具

  • NSFOCUS ID 36403,36404,36405,36406,36407,36708
  • CVE ID CVE-2017-0143,CVE-2017-0144,CVE-2017-0145,CVE-2017-0146,CVE-2017-0148

受影响版本

  • 未安装MS08-067,MS09-050,MS10-061,MS14-068,MS17-010补丁的Windows系统

漏洞点评

北京时间4月14日晚间，Shadow Brokers组织公布了此前窃取的部分方程式（Equation Group）组织的机密文件。这部分文件包含了数个令人震撼的黑客工具，用来攻击包括Windows在内的多个系统漏洞。泄漏的漏洞信息、利用工具完整性和实用性很强，在未来的很短时间内，这类工具可能会被广泛利用。虽然微软发布公告称绝大部分这些漏洞已经在之前的系统升级补丁中修复，但用户还是应该检查自己的操作系统版本，及时更新补丁程序，关闭不必要的135,137,139,445与3389等服务端口，严格限制可信IP对于重要服务器的访问。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比明显升高。值得关注的高危漏洞如下：

威胁热点信息回顾

  • WikiLeaks Reveals CIA’s Grasshopper Windows Hacking Framework

    • 简介：As part of its Vault 7 series of leaked documents, whistleblowing website WikiLeaks today released a new cache of 27 documents allegedly belonged to the US Central Intelligence Agency (CIA).
    • 链接：http://thehackernews.com/2017/04/wikileaks-cia-malware.html
  • IoT Amnesia Botnet puts at risk hundreds of thousands of DVRs due to unpatched flaw
    • 简介：Security experts at Palo Alto Networks have discovered a new Linux/IoT botnet dubbed Amnesia botnet that has been targeting digital video recorders (DVRs).
    • 链接：http://securityaffairs.co/wordpress/57803/malware/iot-amnesia-botnet.html
  • 2017 OWASP Top 10 is out, you can submit your comment until June
    • 简介：The Open Web Application Security Project (OWASP) presented the first release candidate for the 2017 OWASP Top 10, it includes 2 new categories.
    • 链接：http://securityaffairs.co/wordpress/57938/hacking/2017-owasp-top-10.html
  • Microsoft Issues Patches for Actively Exploited Critical Vulnerabilities
    • 简介：Besides a previously undisclosed code-execution flaw in Microsoft Word, the tech giant patches two more zero-day vulnerabilities that attackers had been exploiting in the wild for months, as part of this month’s Patch Tuesday.
    • 链接：http://thehackernews.com/2017/04/microsoft-patch-tuesday.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增78条

截止到2017年4月14日，绿盟科技漏洞库已收录总条目达到36402条。本周新增漏洞记录78条，其中高危漏洞数量48条，中危漏洞数量19条，低危漏洞数量11条。

  • Apple iOS 任意代码执行漏洞(CVE-2016-6975)

    • 危险等级:高
    • BID:97328
    • cve编号:CVE-2017-6975
  • LibTIFF putagreytile 函数拒绝服务漏洞(CVE-2017-7592)
    • 危险等级:低
    • cve编号:CVE-2017-7592
  • LibTIFF tif_read.c信息泄露漏洞(CVE-2017-7593)
    • 危险等级:低
    • cve编号:CVE-2017-7593
  • LibTIFF OJPEGReadHeaderInfoSecTablesDcTable函数拒绝服务漏洞(CVE-2017-7594)
    • 危险等级:低
    • cve编号:CVE-2017-7594
  • LibTIFF JPEGSetupEncode 函数拒绝服务漏洞(CVE-2017-7595)
    • 危险等级:低
    • cve编号:CVE-2017-7595
  • LibTIFF 拒绝服务漏洞(CVE-2017-7596)
    • 危险等级:低
    • cve编号:CVE-2017-7596
  • LibTIFF tif_dirread.c拒绝服务漏洞(CVE-2017-7598)
    • 危险等级:低
    • cve编号:CVE-2017-7598
  • LibTIFF tif_dirread.c拒绝服务漏洞(CVE-2017-7597)
    • 危险等级:低
    • cve编号:CVE-2017-7597
  • LibTIFF 拒绝服务漏洞(CVE-2017-7599)
    • 危险等级:低
    • cve编号:CVE-2017-7599
  • LibTIFF 拒绝服务漏洞(CVE-2017-7601)
    • 危险等级:低
    • cve编号:CVE-2017-7601
  • LibTIFF 拒绝服务漏洞(CVE-2017-7602)
    • 危险等级:中
    • cve编号:CVE-2017-7602
  • LibTIFF 拒绝服务漏洞(CVE-2017-7600)
    • 危险等级:低
    • cve编号:CVE-2017-7600
  • Trend Micro InterScan Web Security Virtual Appliance安全限制绕过漏洞(CVE-2017-6339)
    • 危险等级:中
    • BID:97492
    • cve编号:CVE-2017-6339
  • 多个思科产品本地命令注入漏洞(CVE-2017-6597)
    • 危险等级:中
    • BID:97476
    • cve编号:CVE-2017-6597
  • Trend Micro InterScan Web Security Virtual Appliance权限提升漏洞(CVE-2017-6338)
    • 危险等级:中
    • BID:97482
    • cve编号:CVE-2017-6338
  • Trend Micro InterScan Web Security Virtual Appliance HTML注入漏洞(CVE-2017-6340)
    • 危险等级:中
    • BID:97487
    • cve编号:CVE-2017-6340
  • Ruby ‘initialize()’函数堆缓冲区溢出漏洞
    • 危险等级:中
    • BID:91234
    • cve编号:CVE-2016-2339
  • Apache Ignite 信息泄露及XML外部实体注入漏洞(CVE-2016-6805)
    • 危险等级:中
    • BID:97509
    • cve编号:CVE-2016-6805
  • Mozilla Firefox安全限制绕过漏洞(CVE-2017-5426)
    • 危险等级:中
    • BID:96694
    • cve编号:CVE-2017-5426
  • Foxit PDF Toolkit内存破坏漏洞(CVE-2017-7584)
    • 危险等级:高
    • BID:97519
    • cve编号:CVE-2017-7584
  • Mozilla Firefox拒绝服务漏洞(CVE-2017-5403)
    • 危险等级:中
    • BID:96691
    • cve编号:CVE-2017-5403
  • Mozilla Firefox/Thunderbird拒绝服务漏洞(CVE-2017-5402/CVE-2017-5404)
    • 危险等级:中
    • BID:96664
    • cve编号:CVE-2017-5402,CVE-2017-5404
  • Mozilla Firefox/Thunderbird多个安全漏洞
    • 危险等级:中
    • BID:96693
    • cve编号:CVE-2017-5407,CVE-2017-5410,CVE-2017-5408,CVE-2017-5405
  • QEMU ‘hw/9pfs/9p.c’多个拒绝服务漏洞(CVE-2017-7377)
    • 危险等级:低
    • BID:97319
    • cve编号:CVE-2017-7377
  • Apache TomEE ‘EjbObjectInputStream’远程代码执行漏洞(CVE-2016-0779)
    • 危险等级:中
    • cve编号:CVE-2016-0779
  • Microsoft Office OLE功能远程代码执行漏洞(CVE-2017-0199)
    • 危险等级:中
    • BID:97498
    • cve编号:CVE-2017-0199
  • Microsoft Windows OLE 本地权限提升漏洞(CVE-2017-0211)
    • 危险等级:高
    • BID:97514
    • cve编号:CVE-2017-0211
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0178)
    • 危险等级:中
    • BID:97416
    • cve编号:CVE-2017-0178
  • Google Chrome/Chrome OS多个安全漏洞
    • 危险等级:高
    • BID:97220
    • cve编号:CVE-2017-5052,CVE-2017-5053,CVE-2017-5056,CVE-2017-5054
  • OpenSSH 安全限制绕过漏洞(CVE-2016-1908)
    • 危险等级:中
    • BID:84427
    • cve编号:CVE-2016-1908
  • Microsoft Windows Hyper-V远程代码执行漏洞(CVE-2017-0181)
    • 危险等级:高
    • BID:97445
    • cve编号:CVE-2017-0181
  • Microsoft Internet Explorer远程权限提升漏洞(CVE-2017-0210)
    • 危险等级:高
    • BID:97512
    • cve编号:CVE-2017-0210
  • Microsoft Edge 脚本引擎信息泄露漏洞(CVE-2017-0208)
    • 危险等级:高
    • BID:97460
    • cve编号:CVE-2017-0208
  • Microsoft Internet Explorer脚本引擎远程内存破坏漏洞(CVE-2017-0158)
    • 危险等级:高
    • BID:97455
    • cve编号:CVE-2017-0158
  • Microsoft Windows ADFS安全限制绕过漏洞(CVE-2017-0159)
    • 危险等级:高
    • BID:97449
    • cve编号:CVE-2017-0159
  • Microsoft Windows Graphics本地权限提升漏洞(CVE-2017-0155)
    • 危险等级:高
    • BID:97471
    • cve编号:CVE-2017-0155
  • Microsoft Windows Graphics本地权限提升漏洞(CVE-2017-0156)
    • 危险等级:高
    • BID:97507
    • cve编号:CVE-2017-0156
  • Microsoft Outlook远程代码执行漏洞(CVE-2017-0106)
    • 危险等级:高
    • BID:97413
    • cve编号:CVE-2017-0106
  • Microsoft Edge 脚本引擎远程内存破坏漏洞(CVE-2017-0093)
    • 危险等级:高
    • BID:97419
    • cve编号:CVE-2017-0093
  • Microsoft Windows Kernel ‘Win32k.sys’本地信息泄露漏洞(CVE-2017-0058)
    • 危险等级:高
    • BID:97462
    • cve编号:CVE-2017-0058
  • Microsoft Windows Hyper-V远程代码执行漏洞(CVE-2017-0162)
    • 危险等级:高
    • BID:97461
    • cve编号:CVE-2017-0162
  • Microsoft Windows .NET Framework远程代码执行漏洞(CVE-2017-0160)
    • 危险等级:高
    • BID:97447
    • cve编号:CVE-2017-0160
  • Microsoft Office 欺骗安全漏洞(CVE-2017-0207)
    • 危险等级:中
    • BID:97463
    • cve编号:CVE-2017-0207
  • Microsoft Office 安全功能绕过漏洞(CVE-2017-0204)
    • 危险等级:高
    • BID:97458
    • cve编号:CVE-2017-0204
  • Microsoft Edge 远程内存破坏漏洞(CVE-2017-0205)
    • 危险等级:高
    • BID:97442
    • cve编号:CVE-2017-0205
  • Microsoft Edge 安全限制绕过漏洞(CVE-2017-0203)
    • 危险等级:高
    • BID:97443
    • cve编号:CVE-2017-0203
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2017-0202)
    • 危险等级:高
    • BID:97441
    • cve编号:CVE-2017-0202
  • Microsoft Internet Explorer脚本引擎远程内存破坏漏洞(CVE-2017-0201)
    • 危险等级:高
    • BID:97454
    • cve编号:CVE-2017-0201
  • Microsoft Edge 脚本引擎远程内存破坏漏洞(CVE-2017-0200)
    • 危险等级:高
    • BID:97456
    • cve编号:CVE-2017-0200
  • Microsoft Office DLL加载远程代码执行漏洞(CVE-2017-0197)
    • 危险等级:高
    • BID:97411
    • cve编号:CVE-2017-0197
  • Microsoft Office XSS权限提升漏洞(CVE-2017-0195)
    • 危险等级:高
    • BID:97417
    • cve编号:CVE-2017-0195
  • Microsoft Office 内存破坏漏洞(CVE-2017-0194)
    • 危险等级:高
    • BID:97436
    • cve编号:CVE-2017-0194
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2017-0189)
    • 危险等级:高
    • BID:97420
    • cve编号:CVE-2017-0189
  • Microsoft Windows 拒绝服务漏洞(CVE-2017-0191)
    • 危险等级:高
    • BID:97466
    • cve编号:CVE-2017-0191
  • Microsoft Windows ATMFD.dll信息泄露漏洞(CVE-2017-0192)
    • 危险等级:高
    • BID:97452
    • cve编号:CVE-2017-0192
  • Microsoft Windows Kernel ‘Win32k.sys’本地信息泄露漏洞(CVE-2017-0188)
    • 危险等级:高
    • BID:97475
    • cve编号:CVE-2017-0188
  • Microsoft Windows Active Directory拒绝服务漏洞(CVE-2017-0164)
    • 危险等级:中
    • BID:97448
    • cve编号:CVE-2017-0164
  • Microsoft Windows LDAP远程权限提升漏洞(CVE-2017-0166)
    • 危险等级:高
    • BID:97446
    • cve编号:CVE-2017-0166
  • Microsoft Windows 本地权限提升漏洞(CVE-2017-0165)
    • 危险等级:高
    • BID:97467
    • cve编号:CVE-2017-0165
  • Microsoft Windows 内核信息泄露漏洞(CVE-2017-0167)
    • 危险等级:高
    • BID:97473
    • cve编号:CVE-2017-0167
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0186)
    • 危险等级:高
    • BID:97438
    • cve编号:CVE-2017-0186
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0185)
    • 危险等级:高
    • BID:97437
    • cve编号:CVE-2017-0185
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0184)
    • 危险等级:高
    • BID:97435
    • cve编号:CVE-2017-0184
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0183)
    • 危险等级:高
    • BID:97428
    • cve编号:CVE-2017-0183
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0182)
    • 危险等级:高
    • BID:97427
    • cve编号:CVE-2017-0182
  • Microsoft Windows Hyper-V远程代码执行漏洞(CVE-2017-0180)
    • 危险等级:高
    • BID:97444
    • cve编号:CVE-2017-0180
  • Microsoft Windows Hyper-V信息泄露漏洞(CVE-2017-0169)
    • 危险等级:高
    • BID:97459
    • cve编号:CVE-2017-0169
  • Microsoft Windows Hyper-V远程拒绝服务漏洞(CVE-2017-0179)
    • 危险等级:高
    • BID:97426
    • cve编号:CVE-2017-0179
  • Microsoft Windows Hyper-V信息泄露漏洞(CVE-2017-0168)
    • 危险等级:高
    • BID:97418
    • cve编号:CVE-2017-0168
  • Microsoft Windows Hyper-V远程代码执行漏洞(CVE-2017-0163)
    • 危险等级:高
    • BID:97465
    • cve编号:CVE-2017-0163
  • Adobe Campaign安全限制绕过漏洞（CVE-2017-2989）
    • 危险等级:高
    • BID:97552
    • cve编号:CVE-2017-2989
  • Adobe Flash Player多个内存破坏漏洞（APSB17-10）
    • 危险等级:高
    • BID:97557
    • cve编号:CVE-2017-3060,CVE-2017-3061,CVE-2017-3064
  • Adobe Flash Player释放后重利用远程代码执行漏洞（APSB17-10）
    • 危险等级:高
    • BID:97551
    • cve编号:CVE-2017-3058,CVE-2017-3059,CVE-2017-3062,CVE-2017-3063
  • Adobe Photoshop 内存破坏漏洞（CVE-2017-3004）
    • 危险等级:高
    • BID:97559
    • cve编号:CVE-2017-3004
  • Adobe Creative Cloud远程代码执行漏洞（CVE-2017-3007）
    • 危险等级:中
    • BID:97558
    • cve编号:CVE-2017-3007
  • Adobe Creative Cloud本地安全限制绕过漏洞（CVE-2017-3006）
    • 危险等级:中
    • BID:97555
    • cve编号:CVE-2017-3006
  • Adobe Photoshop 本地权限提升漏洞（CVE-2017-3005）
    • 危险等级:高
    • BID:97553
    • cve编号:CVE-2017-3005
  • Linux Kernel ‘ipv4/udp.c’ 远程代码执行漏洞（CVE-2016-10229）
    • 危险等级:高
    • BID:97397
    • cve编号:CVE-2016-10229

（数据来源：绿盟科技安全研究部&产品规则组）

原文发布时间：2017年4月17日

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201715

时间： 2025-01-02 12:00:21

绿盟科技网络安全威胁周报2017.15 建议关注方程式组织泄漏大量针对Windows攻击工具的相关文章

绿盟科技网络安全威胁周报2017.16 建议关注Apache Log4j反序列化漏洞CVE-2017-5645

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-16,绿盟科技漏洞库本周新增92条,其中高危39条.本次周报建议大家关注 Apache Log4j反序列化漏洞 .该漏洞主要是由于在处理ObjectInputStream时,接收器对于不可靠来源的input没有过滤.可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一些相关设置,可以有效的解决该漏洞.目前Log4j官方已经发布新版本修复了该漏洞,请用户及时排查是否受到影响,升级版本修复漏洞.

绿盟科技网络安全威胁周报2017.02 请关注Microsoft Edge远程权限提升漏洞 CVE-2017-0002

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-02,绿盟科技漏洞库本周新增40条,其中高危25条.本次周报建议大家关注 Microsoft Edge远程权限提升漏洞 ,目前,微软公司已经发布了修复补丁程序.用户可通过Windows Update自动更新功能更新存在漏洞的旧版本程序,也可以到微软官网下载更新补丁升级. 焦点漏洞 Microsoft Edge远程权限提升漏洞 NSFOCUS ID  35738 CVE ID  CVE-2017-0002 受影响版本 Microsoft E

绿盟科技网络安全威胁周报2017.30 多个思科产品OSPF LSA处理漏洞CVE-2017-6770

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-30,绿盟科技漏洞库本周新增61条,其中高危26条.本次周报建议大家关注 多个思科产品OSPF LSA处理漏洞 .目前,Cisco已经为此发布了一个 安全公告 以及相应补丁,请用户检查自身Cisco设备是否受到影响,及时下载补丁更新. 焦点漏洞 多个思科产品OSPF LSA处理漏洞 NSFOCUS ID  37271 CVE ID  CVE-2017-6770 受影响版本 Cisco IOS and Cisco IOS XE Softwa

绿盟科技网络安全威胁周报2017.20 关注Joomla!3.7.0 SQL注入漏洞CVE-2017-8917

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-20,绿盟科技漏洞库本周新增36条,其中高危3条.本次周报建议大家关注 Joomla!3.7.0 SQL注入漏洞 .目前厂商已经发布了升级补丁以修复这个安全问题,请到用户及时到厂商主页下载升级补丁,修复此漏洞. 焦点漏洞 Joomla!3.7.0 SQL注入漏洞 NSFOCUS ID 36720 CVE ID CVE-2017-8917 受影响版本 Joomla! CMS versions 3.7.0 漏洞点评 Joomla是一套世界流行

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-34,绿盟科技漏洞库本周新增43条,其中高危3条.本次周报建议大家关注 Fortinet FortiManager权限提升漏洞 .目前厂商已发布更新程序,请使用Fortinet FortiManager的用户及时到 厂商的主页 下载更新程序,升级修复. 焦点漏洞 Fortinet FortiManager权限提升漏洞 NSFOCUS ID 37450 CVE ID CVE-2015-3617 受影响版本 Fortinet FortiMan

绿盟科技网络安全威胁周报2017.29 关注VMWare虚拟机逃逸漏洞CVE-2017-4901

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-29,绿盟科技漏洞库本周新增64条,其中高危30条.本次周报建议大家关注 VMWare虚拟机逃逸漏洞 .目前,此漏洞的利用工具已经公开,可能会被大范围利用,请用户及时下载补丁修复更新.. 焦点漏洞 VMWare虚拟机逃逸漏洞 NSFOCUS ID  37211 CVE ID  CVE-2017-4901 受影响版本 VMware Workstation Pro / Player VMware Fusion Pro / Fusion 漏洞点

绿盟科技网络安全威胁周报2017.23 关注Apache Hadoop远程提权漏洞CVE-2017-7669

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-23,绿盟科技漏洞库本周新增41条,其中高危5条.本次周报建议大家关注 Apache Hadoop远程权限提升漏洞 .目前厂商已经发布了升级补丁以修复此安全问题,请用户及时升级补丁修复此漏洞. 焦点漏洞 Apache Hadoop远程权限提升漏洞 NSFOCUS ID  36777 CVE ID  CVE-2017-7669 受影响版本 Apache Group Hadoop 3.0.0-alpha2 Apache Group Hadoo

绿盟科技网络安全威胁周报2017.28 关注Nginx远程整数溢出漏洞CVE-2017-7529

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-28,绿盟科技漏洞库本周新增74条,其中高危53条.本次周报建议大家关注 Nginx 远程整数溢出漏洞 .目前厂商已经发布了升级补丁以修复这个安全问题,请到 厂商主页 下载更新. 焦点漏洞 Nginx 远程整数溢出漏洞 NSFOCUS ID  37146 CVE ID  CVE-2017-7529 受影响版本 Nginx Nginx 0.5.6-1.13.2 漏洞点评 Nginx是一款使用非常广泛的高性能web服务器.Nginx 0.5.

绿盟科技网络安全威胁周报2017.10 请关注Struts2远程代码执行漏洞CVE-2017-5638

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-10,绿盟科技漏洞库本周新增32条,其中高危1条.本次周报建议大家关注 Struts2 远程代码执行漏洞 CVE-2017-5638 .攻击者通过恶意的Content-Type值,可导致远程代码执行.目前,Apache官方已针对该漏洞已经发布安全公告和补丁.请受影响用户及时检查升级,修复漏洞. 焦点漏洞 Struts2 远程代码执行漏洞 NSFOCUS ID 36031 CVE ID CVE-2017-5638 受影响版本 Struts