FBI和CISA聯合發布最常被攻擊利用的漏洞列表
發布時間 2020-05-140x00 引言
美國網絡安全和基礎設施安全局（CISA）和聯邦調查局（FBI）聯合發布2016年至2019年最常被攻擊利用的漏洞列表。此外，還提及了2020年容易被攻擊利用的幾個漏洞。
報告提及的十大漏洞包含CVE-2017-11882，CVE-2017-0199，CVE-2017-5638，CVE-2012-0158 ，CVE-2019-0604，CVE-2017-0143，CVE-2018-4878，CVE-2017-8759，CVE-2015-1641和CVE-2018-7600。
根據美國政府的技術分析，攻擊者最經常利用Microsoft的對象鏈接和嵌入（OLE）技術中的漏洞。OLE允許文檔包含來自其他應用程序（如電子表格）的嵌入內容。在OLE之后，第二大易受攻擊的技術是Apache Struts的Web框架。
在前10個漏洞中，來自伊朗、朝鮮和俄羅斯的國家黑客中最常利用的三個漏洞是CVE-2017-11882、CVE-2017-0199和CVE-2012-0158。其中，這三個漏洞均與Microsoft的OLE技術有關，通常作為釣魚郵件的Word附件進行傳播。
漏洞列表主要內容為：漏洞影響的產品、有哪些惡意軟件通過這些漏洞進行傳播、針對漏洞的預防措施和關于這些漏洞的更多詳細信息鏈接。
0x01 2016至2019年十大漏洞列表
CVE-2017-11882
? 漏洞產品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016產品
? 相關惡意軟件：Loki，FormBook，Pony / FAREIT
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-11882
CVE-2017-0199
? 漏洞產品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016，Vista SP2，Server 2008 SP2，Windows 7 SP1，Windows 8.1
? 相關惡意軟件：FINSPY，LATENTBOT，Dridex
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0199
CVE-2017-5638
? 漏洞產品：Apache Struts 2 2.3.x之前的2.3.x和2.5.10.1之前的2.5.x
? 相關惡意軟件：JexBoss
? 防范措施：升級到Struts 2.3.32或Struts 2.5.10.1
? 更多詳情：
https://www.us-cert.gov/ncas/analysis-reports/AR18-312A
https://nvd.nist.gov/vuln/detail/CVE-2017-5638
CVE-2012-0158
? 漏洞產品：Microsoft Office 2003 SP3、2007 SP2和SP3，以及2010 Gold和SP1；Office 2003 Web組件SP3；SQL Server 2000 SP4、2005 SP4和2008 SP2，SP3和R2; BizTalk Server 2002 SP1；Commerce Server 2002 SP4、2007 SP2和2009 Gold和R2; Visual FoxPro 8.0 SP1和9.0 SP2; 和Visual Basic 6.0
? 相關惡意軟件：Dridex
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳情：
https://www.us-cert.gov/ncas/alerts/aa19-339a
https://nvd.nist.gov/vuln/detail/CVE-2012-0158
CVE-2019-0604
? 漏洞產品：Microsoft SharePoint
? 相關惡意軟件：中國菜刀
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：http://nvd.nist.gov/vuln/detail/CVE-2019-0604
CVE-2017-0143
? 漏洞產品：Microsoft Windows Vista SP2；Windows Server 2008 SP2和R2 SP1; Windows 7 SP1；Windows 8.1; Windows Server 2012 Gold和R2；Windows RT 8.1；Windows 10 Gold，1511和1607；以及 和Windows Server 2016
? 關聯的惡意軟件：使用EternalSynergy和EternalBlue Exploit Kit進行多次攻擊
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0143
CVE-2018-4878
? 漏洞產品：28.0.0.161之前的Adobe Flash Player
? 關聯的惡意軟件：DOGCALL
? 防范措施：將Adobe Flash Player安裝更新到最新版本
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2018-4878
CVE-2017-8759
? 漏洞產品：Microsoft .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2和4.7
? 相關惡意軟件：FINSPY，FinFisher，WingBird
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-8759
CVE-2015-1641
? 易受攻擊的產品：Microsoft Word 2007 SP3，Office 2010 SP2，Word 2010 SP2，Word 2013 SP1，Word 2013 RT SP1，Mac版Word 2011，Office兼容包SP3，SharePoint Server 2010 SP2和2013 SP1上的Word Automation Services和Office Web Apps Server 2010 SP2和2013 SP1
? 相關惡意軟件：UWarrior Toshliph
? 防范措施：使用最新的安全補丁更新受影響的Microsoft產品
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2015-1641
CVE-2018-7600
? 易受攻擊的產品：7.58之前的Drupal，8.3.9之前的8.x，8.4.6之前的8.4.x和8.5.1之前的8.5.x
? 相關惡意軟件：Kitty
? 防范措施：升級到Drupal 7或8核心的最新版本。
? 更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2018-7600
0x02 2020年安全漏洞風險
此外，美國政府還報告了在2020年容易被黑客利用的一些安全問題：
針對未打補丁的虛擬專用網（VPN）漏洞增加，比如Citrix VPN設備中的任意代碼執行漏洞（稱為CVE-2019-19781）已在野外攻擊中被檢測到；Pulse Secure VPN服務器中的任意文件讀取漏洞（稱為CVE-2019-11510）仍然是黑客的覬覦對象。
2020年3月，對于許多組織而言，突然實施遠程辦公，需要快速部署云協作服務，例如Microsoft Office 365（O365）。這些組織快速部署Microsoft O365可能導致安全配置方面的監督不足，容易受到攻擊。
此外，網絡安全存在其他弱點，例如對員工社會工程學教育不足、缺乏系統恢復和應急計劃等，繼續使組織在2020年容易受到勒索軟件攻擊。
上述提到的問題相關信息如下：
CVE-2019-11510
? 漏洞產品：Pulse Connect Secure 9.0R1-9.0R3.3、8.3R1-8.3R7、8.2R1-8.2R12、8.1R1-8.1R15和Pulse Policy Secure 9.0R1-9.0R3.1、5.4R1-5.4R7、5.3 R1-5.3R12、5.2R1-5.2R12、5.1R1-5.1R15
? 緩解措施：使用最新的安全補丁更新受影響的Pulse Secure設備。
? 更多詳情：
https://www.us-cert.gov/ncas/alerts/aa20-107a
https://nvd.nist.gov/vuln/detail/CVE-2019-11510
https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/
CVE-2019-19781
? 易受攻擊的產品：Citrix應用程序交付控制器，Citrix網關和Citrix SDWAN WANOP
? 緩解措施：使用最新的安全補丁更新受影響的Citrix設備
? 更多詳情：
https://www.us-cert.gov/ncas/alerts/aa20-020a
https://www.us-cert.gov/ncas/alerts/aa20-031a
https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html
https://nvd.nist.gov/vuln/detail/CVE-2019-19781
https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/
Microsoft O365安全配置中的監督
? 漏洞產品：Microsoft O365
? 緩解措施：遵循Microsoft O365安全建議
? 更多詳細信息：https://www.us-cert.gov/ncas/alerts/aa20-120a
組織網絡安全弱點
? 脆弱產品：系統，網絡和數據
? 緩解措施：遵循網絡安全最佳實踐
? 更多詳細信息：https://www.cisa.gov/cyber-essentials
0x03 相關新聞
https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/
0x04 參考鏈接
https://www.us-cert.gov/ncas/alerts/aa20-133a
https://www.us-cert.gov/sites/default/files/publications/AA20-133A_Top_10_Routinely_Exploited_Vulnerabilities_S508C.pdf
0x05 時間線
2020-05-12 CISA和FBI發布報告
2020-05-14 VSRC發布漏洞通告
京公網安備11010802024551號