資安新聞及事件週報 2017/3/27 ~ 2017/3/31

1.重大弱點漏洞
  Cisco AsyncOS 漏洞
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-wsa

  NTP拒絕服務漏洞(CVE-2016-9042)
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9042

  Trend_Micro Endpoint_Sensor漏洞 CVE-2017-6798
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6798

  Mikrotik Router hap lite firmware 漏洞 CVE-2017-6444
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6444

  Trend_Micro Interscan Messaging Security Virtual Appliance 漏洞 CVE-2017-6398
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6398

資安新聞及事件週報 2017/3/20 ~ 2017/3/24

1.重大弱點漏洞
  3秒攻破Adobe公司閱讀器 挖出蘋果系統「骨灰級」漏洞
  http://news.sina.com.tw/article/20170318/21148926.html

  ASUS    RT-AC53漏洞 CVE-2017-6548 CVE-2017-6549
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6548
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6549

  D-Link DI-524 漏洞 CVE-2017-5633
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-5633

  IBM QRadar Security Information and Event Manager漏洞 CVE-2016-9726 CVE-2016-9727 CVE-2016-9740
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-9726
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-9727
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-9740

  Netgear Dgn2200 series firmware  漏洞 CVE-2017-6334
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6334

HiNet SOC (更新)Apache Struts 之S2-045、S2-046弱點可被駭客進行零時差攻擊

HiNet SOC (更新)Apache Struts 之S2-045、S2-046弱點可被駭客進行零時差攻擊


風險等級：緊急狀態

【弱點說明】

根據Apache 更新公告(S2-045、S2-046)，
駭客可透過http request上傳已修改好的惡意Content-Type、Content-length、
Content-Disposition語法，取得目標網站之控制權。

另外，駭客更可透過google語法，先進行index:action 大量掃描目標網站IP，
接著透過工具或自寫程式送出http request 惡意內容，
即可遠端執行任意程式於受害主機上(ex: cat /etc/passwd 等等)，
或可取得攻擊目標主機資料夾重要檔案。

HiNet SOC目前已驗證攻擊手法可成功運作，
受到影響的版本為Struts 2.3.31與Struts 2.5.10 ，
另外研究人員掌握國外有效情資，
目前已有多個攻擊IP持續掃描攻擊，
HiNet SOC 建議管理者應儘速上網更新與阻擋可能攻擊IP，以降低受駭風險。

資安新聞及事件週報 2017/3/13 ~ 2017/3/17

1.重大弱點漏洞
  A10 AX1030 漏洞
  https://www.a10networks.com/blog/cve-2016-0270-gcm-nonce-vulnerability

  Linux修補了存在已有7年的可擴張使用者權限漏洞
  http://www.ithome.com.tw/news/112816

  D-Link 路由器多個漏洞 CVE-2017-3191 CVE-2017-3192 CVE-2017-3193
  http://www.kb.cert.org/vuls/id/305448
  http://www.kb.cert.org/vuls/id/553503

  IBM WebSphere Application 伺服器權限提升漏洞 CVE-2017-1151
  http://securitytracker.com/id/1037984
  http://www-01.ibm.com/support/docview.wss?uid=swg21999293

  VMware 產品遠端程式碼執行漏洞 CVE-2017-4901
  https://www.us-cert.gov/ncas/current-activity/2017/03/14/VMware-Releases-Security-Updates
  http://www.vmware.com/security/advisories/VMSA-2017-0005.html

  Veritas Netbackup appliance CVE-2017-6403 CVE-2017-6409
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6403
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6409

資安新聞及事件週報 2017/3/6 ~ 2017/3/10

1.重大弱點漏洞
  Tenable Nessus 漏洞
  http://securitytracker.com/id/1037887

  IBM iNotes 漏洞
  http://www-01.ibm.com/support/docview.wss?uid=swg21997010

  Apache Struts2 遠端執行程式碼漏洞
  http://www.cert.org.cn/publish/main/9/2017/20170307143036394110259/20170307143036394110259_.html

  Symantec Endpoint Protection 多個漏洞
  https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20170306_00

  EXPLOITEE.RS 揭露WD MY CLOUD 系列NAS 存在安全漏洞
  https://news.xfastest.com/wd/32237/exploitee-rs-wd-my-cloud-nas/

HiNet SOC 事件通告：Apache Struts 之S2-045弱點可被駭客進行零時差攻擊

HiNet SOC 事件通告：Apache Struts 之S2-045弱點可被駭客進行零時差攻擊

【弱點說明】

根據Apache 更新公告(S2-045)，駭客可透過http request上傳已修改好的惡意Content-Type語法，
取得目標網站之控制權。另外，駭客更可透過google語法，
先進行index:action 大量掃描目標網站IP，
接著透過工具或自寫程式送出http request 惡意內容，
即可遠端執行任意程式於受害主機上(ex: cat /etc/passwd 等等)，或可取得攻擊目標主機資料夾重要檔案。

HiNet SOC目前已驗證攻擊手法可成功運作，
受到影響的版本為Struts 2.3.31與Struts 2.5.10，
另外研究人員掌握國外有效情資，
目前已有攻擊IP 36.45.172.93正大規模開始掃描攻擊，
HiNet SOC 建議管理者應儘速上網更新與阻擋可能攻擊IP，以降低受駭風險。

由趨勢科技提供-Apache Struts2弱點(CVE-2017-5638)防護策略

由趨勢科技提供-Apache Struts2弱點(CVE-2017-5638)防護策略


Apache於日前公布Struts2弱點(CVE-2017-5638)，此弱點可允許遠端攻擊執行任意程式碼。
Apache已經公布修補程式，請盡快更新Struts 2.3.32或Struts 2.5.10.1。有關弱點的詳細資訊可參考下列網址。

https://cwiki.apache.org/confluence/display/WW/S2-045

Deep Security 使用者 建議措施：

Deep Security可藉由虛擬補丁功能提供伺服器及時防護，
已釋出了防堵 Apache Struts2 Remote Code Execution Vulnerability (CVE-2017-5638) 漏洞
的 DSRU17-010 規則更新。

Apache Struts2 S2-045 漏洞 (CVE-2017-5638)

Struts2 S2-045 漏洞 (CVE-2017-5638)

S2-045的漏洞可以導致網站資料外洩、被植入木馬程式等風險

影響範圍：Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10
建議升級：Struts 2.3.32 或 Struts 2.5.10.1

Struts使用的Jakarta解析文件上傳請求包不當，當遠程攻擊者構造惡意的Content-Type，可能導致遠程命令執行。

實際上在default.properties文件中，struts.multipart.parser的值有兩個選擇，
分別是jakarta和pell（另外原本其實也有第三種選擇cos）。

其中的jakarta是Struts 2框架的標準組成部分。默認情況下jakarta是啟用的，
所以該漏洞的嚴重性需要得到正視。

【漏洞預警】Apache Struts2 曝任意代碼執行漏洞(S2-045,CVE-2017-5638)
http://www.freebuf.com/vuls/128668.html

Apache S2-045
https://cwiki.apache.org/confluence/display/WW/S2-045

str2-045漏洞指南【附有POC和EXP】
http://bbs.ichunqiu.com/thread-19964-1-1.html

傳說中的s2-045利用工具來了
http://bbs.ichunqiu.com/thread-19963-1-1.html

資安新聞及事件週報 2017/2/27 ~ 2017/3/3

1.重大弱點漏洞
  多款TP-Link路由器存在多個漏洞
  https://pierrekim.github.io/blog/2017-02-09-tplink-c2-and-c20i-vulnerable.html

  Java、Python安全漏洞可能讓攻擊者繞過防火牆
  http://www.ithome.com.tw/news/112310

  Linux kernel tcp_splice_read 漏洞（CVE-2017-6214）
  http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ccf7abb93af09ad0868ae9033d1ca8108bdaec82
 
  Drupal Facebook Pull 漏洞
  https://www.drupal.org/node/2850873
 
  IBM WebSphere Application Server 多個漏洞
  https://www.ibm.com/support/docview.wss?uid=swg21998379

  Joomla Joomloc-CAT組件'ville'漏洞
  https://www.exploit-db.com/exploits/41383/