最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

CISA在黑客利用的漏洞列表中增加了7个漏洞

网络安全 快米云 来源:快米云 53浏览

美国网络安全和基础设施安全局 (CISA) 在其黑客积极利用的漏洞列表中增加了 7 个漏洞,其中苹果披露了新漏洞。微软、SAP 和谷歌。

“已知被利用漏洞目录”是 CISA 共享的漏洞列表,已知这些漏洞在网络攻击中被积极利用,必须由联邦民事执行局 (FCEB) 机构修补。

“具有约束力的操作指令 (BOD) 22-01:降低已知被利用漏洞的重大风险 建立了已知被利用漏洞目录作为对联邦企业带来重大风险的已知 CVE 的活名单,”CISA 解释说。

“BOD 22-01 要求 FCEB 机构在截止日期前修复已识别的漏洞,以保护 FCEB 网络免受主动威胁。”

添加这七个漏洞后,该目录现在包含 801 个 CVE 以及机构必须已经应用相关补丁的日期。

下面列出了昨天添加的七个新漏洞,CISA 要求在 2022 年 9 月 8 日之前对所有这些漏洞进行修补。

CVE 编号 漏洞标题
CVE-2017-15944 Palo Alto Networks PAN-OS 远程代码执行漏洞
CVE-2022-21971 Microsoft Windows 运行时远程执行代码漏洞
CVE-2022-26923 Microsoft Active Directory 域服务权限提升漏洞
CVE-2022-2856 Google Chrome Intents 输入验证不足漏洞
CVE-2022-32893 Apple iOS 和 macOS 越界写入漏洞
CVE-2022-32894 Apple iOS 和 macOS 越界写入漏洞
CVE-2022-22536 SAP 多产品 HTTP 请求走私漏洞
这些漏洞如何用于攻击?
虽然了解正在利用哪些漏洞很有帮助,但没有提供有关威胁参与者如何在攻击中使用它们的详细信息。下面我们提供了我们可以找到的有关新添加的错误的详细信息。

Onapsis 在 2 月披露了关键的 SAP CVE-2022-22536 漏洞 , 并分配了 10/10 的严重等级。CISA 迅速警告管理员修复该漏洞,因为它可能导致数据被盗、金融欺诈风险、关键任务业务流程中断、勒索软件攻击以及所有操作停止。

目前,尚不清楚攻击者如何利用此漏洞,但该漏洞的详细信息已在上周的 BlackHat 安全会议上披露,并且在技术细节披露后似乎很快被威胁行为者使用。

“昨天,在Onapsis 研究实验室在 Black Hat 上披露详细信息后不到一周,美国网络安全和基础设施安全局 (CISA) 将一个关键的 SAP 漏洞 – CVE-2022-22536 – 添加到其 已知被利用漏洞目录中,”解释说关于Onapsis 咨询的新警告。

“虽然这个漏洞是在今年早些时候发现的,但 CISA 的这项验证表明,组织应该立即优先采取行动。”

苹果 周三针对 CVE-2022-32893 和 CVE-2022-32894漏洞发布了 macOS 和 iOS/iPadOS 安全更新 ,解释说它们可能被利用在易受攻击的设备上执行代码。

Apple 没有提供有关它们如何被滥用的详细信息,但由于 CVE-2022-32894 允许以内核权限执行代码,因此它将允许完全接管设备。

Google CVE-2022-2856 漏洞已 在周二发布的 Google Chrome 104.0.5112.101 中得到修复。虽然没有分享有关黑客如何在攻击中利用它的信息,但漏洞研究人员 Hossein Lotfi 发现了有关该漏洞的更多细节。

微软在2022 年 2 月的星期二补丁中修复了 CVE-2022-21971 远程代码执行漏洞 ,但没有关于它是如何在野外被利用的详细信息。

然而,CVE-2022-26923 是一个 Active Directory 域服务特权提升漏洞,已于 5 月修复,其中包含有关“Certifried”漏洞的技术细节。

这些细节使研究人员和可能的威胁参与者能够重现该漏洞。

 

最后,昨天添加的最早的漏洞是 2017 年披露的 Palo Altos Networks CVE-2017-15944远程代码执行漏洞。

该漏洞 以完整的技术细节披露 ,虽然令人惊讶的是设备在五年后仍然容易受到攻击,但威胁参与者滥用该漏洞也就不足为奇了。

强烈建议所有安全专业人员和管理员查看 已知被利用漏洞目录 并修补其环境中列出的错误。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » CISA在黑客利用的漏洞列表中增加了7个漏洞