谷歌披露Windows中存在20年的缝隙，影响所有系统版本；蓝牙缝隙KNOB，可破解密钥和篡改数据
颁布功夫 2019-08-15
1、微软建复RDP服务中的新蠕虫级缝隙
微软在8月份的Windows安全更新中建复了94个缝隙，其中蕴含4个新的RDP远程代码执行缝隙（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）。其中CVE-2019-1181和CVE-2019-1182与5月份曝出的BlueKeep缝隙（CVE-2019-0708）类似，可实现蠕虫化攻击，受影响的系统版本蕴含win 7 SP1、win 8.1、win 10以及windows server 2008 R2 SP1、2012、2012 R2、2016及2019等。XP、windows server 2003及2008不受影响。目前尚未发现这些缝隙在野表被利用，但微软强烈建议用户尽快更新建复补丁。
2、Intel颁布NUC固件更新，建复多个缝隙
3、HTTP/2曝出8个新缝隙，可用于提议DoS攻击
钻研人员披露HTTP/2和谈实现中的8个新缝隙，攻击者可利用这些缝隙向未建补的服务器提议回绝服务攻击。这些缝隙（CVE-2019-9511~CVE-2019-9518）是由Netflix钻研员Jonathan Looney以及Google钻研员Piotr Sikora发现的，可用于触发服务器的资源耗尽，但不能用于入侵服务器。凭据CERT颁布的布告，受影响的厂商蕴含NGINX、Apache、H2O、Nghttp2、Microsoft(IIS)、Cloudflare、Akamai、Apple(SwiftNIO)、Amazon、Facebook(Proxygen)、Node.js以及Envoy proxy，大无数厂商都已经颁布了建复补丁。
4、新蓝牙缝隙KNOB，可破解密钥和篡改数据
钻研人员披露蓝牙中的新缝隙（CVE-2019-9506），该缝隙可允许攻击者暴力破解配对设备在传输数据时使用的密钥并篡改数据。该缝隙影响了版本在1.0至5.1之间的Bluetooth BR/EDR设备。凭据钻研人员的表述，攻击者可滋扰两台配对设备设置加密衔接的过程，削减使用的密钥的长度，使得密钥的安全性骤减。极端情况下，密钥长度可能被削减为1个字节。为了缓解该缝隙，蓝牙技术同盟更新了蓝牙主题规范，建议最幼密钥长度为7个字节。微软也在缝隙（CVE-2019-9506）的补丁中将默认最幼密钥长度设置为7个字节。
原文链接：https://www.bleepingcomputer.com/news/security/new-bluetooth-knob-flaw-lets-attackers-manipulate-traffic/
5、谷歌披露Windows中存在20年的缝隙，影响所有系统版本
谷歌钻研人员Tavis Ormandy披露Windows系统中存在长达20年的一个未建复缝隙。该缝隙影响了Windows XP以来的所有Windows版本，蕴含Win 10。该缝隙存在于微软的文本服务框架（MSCTF）中，与MSCTF客户端和服务器之间的通讯短缺接见节造/身份验证机造有关，攻击者能够利用该缝隙衔接到CTF会话、读写其它窗口/会话的内容、伪造线程ID/过程ID/HWND、假装成CTF服务器、进行沙箱逃逸以及提权。攻击者还能够绕过用户接口权限隔离（UIPI），获取SYSTEM权限以及节造UAC对话框等。钻研人员还颁布了在Win 10中获取SYSTEM的PoC视频。
原文链接：https://thehackernews.com/2019/08/ctfmon-windows-vulnerabilities.html
6、BioStar 2生物鉴别数据库泄露，波及数百万用户
微软在8月份的Windows安全更新中建复了94个缝隙，其中蕴含4个新的RDP远程代码执行缝隙（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）。其中CVE-2019-1181和CVE-2019-1182与5月份曝出的BlueKeep缝隙（CVE-2019-0708）类似，可实现蠕虫化攻击，受影响的系统版本蕴含win 7 SP1、win 8.1、win 10以及windows server 2008 R2 SP1、2012、2012 R2、2016及2019等。XP、windows server 2003及2008不受影响。目前尚未发现这些缝隙在野表被利用，但微软强烈建议用户尽快更新建复补丁。
原文链接：https://www.bleepingcomputer.com/news/security/microsoft-fixes-critical-windows-10-wormable-remote-desktop-flaws/
2、Intel颁布NUC固件更新，建复多个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/intel-updates-nuc-firmware-to-patch-high-severity-bug/
3、HTTP/2曝出8个新缝隙，可用于提议DoS攻击
钻研人员披露HTTP/2和谈实现中的8个新缝隙，攻击者可利用这些缝隙向未建补的服务器提议回绝服务攻击。这些缝隙（CVE-2019-9511~CVE-2019-9518）是由Netflix钻研员Jonathan Looney以及Google钻研员Piotr Sikora发现的，可用于触发服务器的资源耗尽，但不能用于入侵服务器。凭据CERT颁布的布告，受影响的厂商蕴含NGINX、Apache、H2O、Nghttp2、Microsoft(IIS)、Cloudflare、Akamai、Apple(SwiftNIO)、Amazon、Facebook(Proxygen)、Node.js以及Envoy proxy，大无数厂商都已经颁布了建复补丁。
原文链接：https://thehackernews.com/2019/08/http2-dos-vulnerability.html
4、新蓝牙缝隙KNOB，可破解密钥和篡改数据
钻研人员披露蓝牙中的新缝隙（CVE-2019-9506），该缝隙可允许攻击者暴力破解配对设备在传输数据时使用的密钥并篡改数据。该缝隙影响了版本在1.0至5.1之间的Bluetooth BR/EDR设备。凭据钻研人员的表述，攻击者可滋扰两台配对设备设置加密衔接的过程，削减使用的密钥的长度，使得密钥的安全性骤减。极端情况下，密钥长度可能被削减为1个字节。为了缓解该缝隙，蓝牙技术同盟更新了蓝牙主题规范，建议最幼密钥长度为7个字节。微软也在缝隙（CVE-2019-9506）的补丁中将默认最幼密钥长度设置为7个字节。
原文链接：https://www.bleepingcomputer.com/news/security/new-bluetooth-knob-flaw-lets-attackers-manipulate-traffic/
5、谷歌披露Windows中存在20年的缝隙，影响所有系统版本
谷歌钻研人员Tavis Ormandy披露Windows系统中存在长达20年的一个未建复缝隙。该缝隙影响了Windows XP以来的所有Windows版本，蕴含Win 10。该缝隙存在于微软的文本服务框架（MSCTF）中，与MSCTF客户端和服务器之间的通讯短缺接见节造/身份验证机造有关，攻击者能够利用该缝隙衔接到CTF会话、读写其它窗口/会话的内容、伪造线程ID/过程ID/HWND、假装成CTF服务器、进行沙箱逃逸以及提权。攻击者还能够绕过用户接口权限隔离（UIPI），获取SYSTEM权限以及节造UAC对话框等。钻研人员还颁布了在Win 10中获取SYSTEM的PoC视频。
原文链接：https://thehackernews.com/2019/08/ctfmon-windows-vulnerabilities.html
6、BioStar 2生物鉴别数据库泄露，波及数百万用户
原文链接：https://www.infosecurity-magazine.com/news/millions-of-records-exposed/
京公网安备11010802024551号