FBI和CISA结合颁布最常被攻击利用的缝隙列表
颁布功夫 2020-05-140x00 引言
美国网络安全和基础设施安全局（CISA）和联国调查局（FBI）结合颁布2016年至2019年最常被攻击利用的缝隙列表。此表 ，还提及了2020年容易被攻击利用的几个缝隙。
汇报提及的十大缝隙蕴含CVE-2017-11882 ，CVE-2017-0199 ，CVE-2017-5638 ，CVE-2012-0158 ，CVE-2019-0604 ，CVE-2017-0143 ，CVE-2018-4878 ，CVE-2017-8759 ，CVE-2015-1641和CVE-2018-7600。
凭据美国当局的技术分析 ，攻击者最时时利用Microsoft的对象链接和嵌入（OLE）技术中的缝隙。OLE允许文档蕴含来自其他利用法式（如电子表格）的嵌入内容。在OLE之后 ，第二大易受攻击的技术是Apache Struts的Web框架。
在前10个缝隙中 ，来自伊朗、朝鲜和俄罗斯的国度黑客中最常利用的三个缝隙是CVE-2017-11882、CVE-2017-0199和CVE-2012-0158。其中 ，这三个缝隙均与Microsoft的OLE技术有关 ，通常作为垂钓邮件的Word附件进行传布。
缝隙列表重要内容为：缝隙影响的产品、有哪些恶意软件通过这些缝隙进行传布、针对缝隙的预防措施和关于这些缝隙的更多具体信息链接。
0x01 2016至2019年十大缝隙列表
CVE-2017-11882
? 缝隙产品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016产品
? 有关恶意软件：Loki ，FormBook ，Pony / FAREIT
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2017-11882
CVE-2017-0199
? 缝隙产品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016 ，Vista SP2 ，Server 2008 SP2 ，Windows 7 SP1 ，Windows 8.1
? 有关恶意软件：FINSPY ，LATENTBOT ，Dridex
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0199
CVE-2017-5638
? 缝隙产品：Apache Struts 2 2.3.x之前的2.3.x和2.5.10.1之前的2.5.x
? 有关恶意软件：JexBoss
? 防备措施：升级到Struts 2.3.32或Struts 2.5.10.1
? 更多详情：
https://www.us-cert.gov/ncas/analysis-reports/AR18-312A
https://nvd.nist.gov/vuln/detail/CVE-2017-5638
CVE-2012-0158
? 缝隙产品：Microsoft Office 2003 SP3、2007 SP2和SP3 ，以及2010 Gold和SP1；Office 2003 Web组件SP3；SQL Server 2000 SP4、2005 SP4和2008 SP2 ，SP3和R2; BizTalk Server 2002 SP1；Commerce Server 2002 SP4、2007 SP2和2009 Gold和R2; Visual FoxPro 8.0 SP1和9.0 SP2; 和Visual Basic 6.0
? 有关恶意软件：Dridex
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多详情：
https://www.us-cert.gov/ncas/alerts/aa19-339a
https://nvd.nist.gov/vuln/detail/CVE-2012-0158
CVE-2019-0604
? 缝隙产品：Microsoft SharePoint
? 有关恶意软件：中国菜刀
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：http://nvd.nist.gov/vuln/detail/CVE-2019-0604
CVE-2017-0143
? 缝隙产品：Microsoft Windows Vista SP2；Windows Server 2008 SP2和R2 SP1; Windows 7 SP1；Windows 8.1; Windows Server 2012 Gold和R2；Windows RT 8.1；Windows 10 Gold ，1511和1607；以及 和Windows Server 2016
? 关联的恶意软件：使用EternalSynergy和EternalBlue Exploit Kit进行屡次攻击
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0143
CVE-2018-4878
? 缝隙产品：28.0.0.161之前的Adobe Flash Player
? 关联的恶意软件：DOGCALL
? 防备措施：将Adobe Flash Player装置更新到最新版本
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2018-4878
CVE-2017-8759
? 缝隙产品：Microsoft .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2和4.7
? 有关恶意软件：FINSPY ，FinFisher ，WingBird
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2017-8759
CVE-2015-1641
? 易受攻击的产品：Microsoft Word 2007 SP3 ，Office 2010 SP2 ，Word 2010 SP2 ，Word 2013 SP1 ，Word 2013 RT SP1 ，Mac版Word 2011 ，Office兼容包SP3 ，SharePoint Server 2010 SP2和2013 SP1上的Word Automation Services和Office Web Apps Server 2010 SP2和2013 SP1
? 有关恶意软件：UWarrior Toshliph
? 防备措施：使用最新的安全补丁更新受影响的Microsoft产品
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2015-1641
CVE-2018-7600
? 易受攻击的产品：7.58之前的Drupal ，8.3.9之前的8.x ，8.4.6之前的8.4.x和8.5.1之前的8.5.x
? 有关恶意软件：Kitty
? 防备措施：升级到Drupal 7或8主题的最新版本。
? 更多具体信息：https://nvd.nist.gov/vuln/detail/CVE-2018-7600
0x02 2020年安全缝隙风险
此表 ，美国当局还汇报了在2020年容易被黑客利用的一些安全问题：
针对未打补丁的虚构专用网（VPN）缝隙增长 ，好比Citrix VPN设备中的肆意代码执行缝隙（称为CVE-2019-19781）已在野表攻击中被检测到；Pulse Secure VPN服务器中的肆意文件读取缝隙（称为CVE-2019-11510）依然是黑客的觊觎对象。
2020年3月 ，对于很多组织而言 ，忽然执行远程办公 ，必要急剧部署云合作服务 ，例如Microsoft Office 365（O365）。这些组织急剧部署Microsoft O365可能导致安全配置方面的监督不及 ，容易受到攻击。
此表 ，网络安全存在其他弱点 ，例如对员工社会工程学教育不及、不足系统复原和应急打算等 ，持续使组织在2020年容易受到勒索软件攻击。
上述提到的问题有关信息如下：
CVE-2019-11510
? 缝隙产品：Pulse Connect Secure 9.0R1-9.0R3.3、8.3R1-8.3R7、8.2R1-8.2R12、8.1R1-8.1R15和Pulse Policy Secure 9.0R1-9.0R3.1、5.4R1-5.4R7、5.3 R1-5.3R12、5.2R1-5.2R12、5.1R1-5.1R15
? 缓解措施：使用最新的安全补丁更新受影响的Pulse Secure设备。
? 更多详情：
https://www.us-cert.gov/ncas/alerts/aa20-107a
https://nvd.nist.gov/vuln/detail/CVE-2019-11510
https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/
CVE-2019-19781
? 易受攻击的产品：Citrix利用法式交付节造器 ，Citrix网关和Citrix SDWAN WANOP
? 缓解措施：使用最新的安全补丁更新受影响的Citrix设备
? 更多详情：
https://www.us-cert.gov/ncas/alerts/aa20-020a
https://www.us-cert.gov/ncas/alerts/aa20-031a
https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html
https://nvd.nist.gov/vuln/detail/CVE-2019-19781
https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/
Microsoft O365安全配置中的监督
? 缝隙产品：Microsoft O365
? 缓解措施：遵循Microsoft O365安全建议
? 更多具体信息：https://www.us-cert.gov/ncas/alerts/aa20-120a
组织网络安全弱点
? 脆弱产品：系统 ，网络和数据
? 缓解措施：遵循网络安全最佳实际
? 更多具体信息：https://www.cisa.gov/cyber-essentials
0x03 有关新闻
https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/
0x04 参考链接
https://www.us-cert.gov/ncas/alerts/aa20-133a
https://www.us-cert.gov/sites/default/files/publications/AA20-133A_Top_10_Routinely_Exploited_Vulnerabilities_S508C.pdf
0x05 功夫线
2020-05-12 CISA和FBI颁布汇报
2020-05-14 VSRC颁布缝隙公告
京公网安备11010802024551号