![]()
长按二维码关注
腾讯安全威胁情报中心
腾讯安全威胁情报中心推出2022年8月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，不修复就意味着黑客攻击入侵后会造成十分严重的后果。
腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险严重、影响面较广、技术细节已披露，且被安全社区高度关注时，就将该漏洞列为必修安全漏洞候选清单。腾讯安全威胁情报中心定期发布安全漏洞必修清单，以此指引政企客户安全运维人员修复漏洞，从而避免重大损失。2022年8月，腾讯安全监测发现，Apache官方发布安全公告，修复了一个存在于Apache Hadoop的远程代码执行漏洞，漏洞编号：CVE-2022-25168，恶意攻击者通过该漏洞，可在目标服务器上实现任意代码执行。腾讯安全专家建议受影响用户尽快升级，漏洞威胁等级：高危。Hadoop是Apache基金会旗下的一个开源的分布式计算平台，基于Java语言开发，有很好的跨平台特性，并且可以部署在廉价的计算机集群中。用户无需了解分布式底层细节，就可以开发分布式程序，充分利用集群的威力进行高速运算和存储。0.0 <= Apache Hadoop <= 2.10.10.0-alpha <= Apache Hadoop <= 3.2.33.0 <= Apache Hadoop <= 3.3.2官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本:【备注】：建议您在升级前做好数据备份工作，避免出现意外https://hadoop.apache.org/
2022年8月，腾讯安全监测发现Gitlab官方发布安全公告，修复了GitLab社区版（CE）和企业版（EE）中存在的多个远程代码执行漏洞。允许经过身份验证的攻击者通过该漏洞完成远程执行攻击。GitLab是由GitLab公司开发的、基于Git的集成软件开发平台。另外，GitLab且具有wiki以及在线编辑、issue跟踪功能、CI/CD等功能。安全版本之前：< 15.3.2, 15.2.4 and 15.1.6官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本:https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/腾讯安全监测到Apache发布安全公告，修复了Apache Flume中的远程代码执行漏洞，编号为CVE-2022-34916。当攻击者控制目标 LDAP 服务器时，如果配置使用带有 JNDI LDAP 数据源 URI 的 JMS 源，则可能会受到远程代码执行 (RCE) 攻击。Apache Flume 是一个分布式的，可靠的，并且可用于高效地收集，汇总和移动大量日志数据的软件。它具有基于流数据流的简单而灵活的体系结构。它具有可调的可靠性机制以及许多故障转移和恢复机制，并且具有健壮性和容错性。它使用一个简单的可扩展数据模型，该模型允许进行在线分析应用程序。1.4.0 <= Apache Flume <= 1.10.0目前官网已发布漏洞补丁及修复版本，请升级至安全版本https://flume.apache.org/download.html腾讯安全近期监测到VMware官方发布安全通告修复了VMware Workspace ONE Access、VMware Workspace ONE Access Connector 、VMware Identity Manager、VMware Identity Manager Connector、VMware vRealize Automation、VMware Cloud Foundation、vRealize Suite Lifecycle Manager产品中的多个漏洞，编号包含CVE-2022-31656, CVE-2022-31657, CVE-2022-31658, CVE-2022-31659, CVE-2022-31660, CVE-2022-31661, CVE-2022-31662, CVE-2022-31663, CVE-2022-31664, CVE-2022-31665，攻击者可利用这些漏洞造成权限提升、远程代码执行等。VMware Workspace ONE Access(Access) V21.08.0.0VMware Workspace ONE Access(Access) V21.08.0.1VMware Identity Manager(vIDM) V3.3.4VMware Identity Manager(vIDM) V3.3.5VMware Identity Manager(vIDM) V3.3.6VMware Workspace ONE Access Connector(Access Connector) V21.08.0.0VMware Workspace ONE Access Connector(Access Connector) V21.08.0.1VMware Workspace ONE Access Connector(Access Connector) V22.05VMware Identity Manager Connector(vIDM Connector) V3.3.4VMware Identity Manager Connector(vIDM Connector) V3.3.6VMware Identity Manager Connector(vIDM Connector) V19.03.0.1VMware vRealize Automation(vRA) V7.6VMware Cloud Foundation (v(vRA)IDM) V4.2.xVMware Cloud Foundation (v(vRA)IDM) V4.3.xVMware Cloud Foundation (v(vRA)IDM) V4.4.xvRealize Suite Lifecycle Manager (vIDM) V8.xVMware Cloud Foundation (vRA) V3.xhttps://www.vmware.com/security/advisories/VMSA-2022-0021.html
腾讯安全近期监测到Chrome 官方发布安全更新，披露了 CVE-2022-2856安全漏洞，该漏洞目前已存在在野利用，攻击者可通过诱导用户打开特制页面来利用此漏洞，可以导致远程代码执行。腾讯安全专家建议受影响用户尽快升级，漏洞威胁等级：高危。Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。google chrome for windows < 104.0.5112.102 >= 104.0.5112.102google chrome for mac/linux < 104.0.5112.101 >= 104.0.5112.101google chrome for android < 104.0.5112.97 >= 104.0.5112.97Chrome官方已经发布该漏洞相关修复补丁,请通过软件自带更新功能完成安全升级。腾讯安全近期监测到Apple官方发布安全更新，披露了CVE-2022-32893安全漏洞，该漏洞目前已存在在野利用，攻击者可通过诱导用户打开特制页面来利用此漏洞，可以导致远程代码执行。腾讯安全专家建议受影响用户尽快升级，漏洞威胁等级：高危。WebKit是Apple开发的浏览器引擎，主要用于其Safari网络浏览器以及所有iOS网络浏览器。黑莓浏览器、从 PS3 开始的PlayStation游戏机、 Tizen移动操作系统、Amazon Kindle电子书阅读器附带的浏览器以及从3DS 互联网浏览器开始的任天堂游戏机也使用 WebKit 。iPadOS < 15.6.1 >= 15.6.1macOS Monterey < 12.5.1 >= 12.5.1Apple官方已经发布该漏洞相关修复补丁,请通过软件自带更新功能完成安全升级。腾讯安全专家推荐用户参考相关安全漏洞风险通告提供的建议及时升级修复漏洞，推荐企业安全运维人员通过腾讯云原生安全产品检测漏洞、防御漏洞武器攻击。具体操作步骤可参考以下文章指引：https://s.tencent.com/research/report/157
腾讯安全威胁情报中心是一个涵盖全球多维数据的情报分析、威胁预警分析平台。依托顶尖安全专家团队支撑，帮助安全分析人员、安全运维人员快速、准确地对可疑威胁事件进行预警、处置和溯源分析。往期企业必修漏洞清单
文章来源: http://mp.weixin.qq.com/s?__biz=MzI5ODk3OTM1Ng==&mid=2247500653&idx=1&sn=bfdcc5a1e2ae3543bd2b26912701977d&chksm=ec9f1a1edbe89308b8c8b038e92545001dc7abe631bfe78c09d2b6de199794747ed3c3c962b4#rd
如有侵权请联系:admin#unsafe.sh