雷神眾測(cè)漏洞周報(bào)2021.06.28-2021.07.04-4

1.Istio憑據(jù)泄露漏洞

漏洞介紹：

近日，Istio官方發(fā)布了一個(gè)可遠(yuǎn)程利用的漏洞公告，通過(guò)該漏洞可以從不同的命名空間訪問(wèn)Gateway和DestinationRule credentialName字段中指定的憑據(jù)（TLS證書(shū)和私鑰），漏洞對(duì)應(yīng)CVE編號(hào)：CVE-2021-34824。

漏洞危害：

Istio存在允許授權(quán)客戶端訪問(wèn)和檢索Istiod中緩存的TLS證書(shū)和私鑰，從而導(dǎo)致敏感信息泄露。

漏洞編號(hào)：

CVE-2021-34824

影響范圍：

Istio 1.10.0至1.10.1

Istio 1.9.0至1.9.5

Istio <= 1.8.x

Istio 定義了Gateways或DestinationRules具備訪問(wèn)credentialName指定字段

Istio 沒(méi)有指定Istiod標(biāo)志（PILOT_ENABLE_XDS_CACHE=false）

修復(fù)方案：

及時(shí)測(cè)試并升級(jí)到最新版本或升級(jí)版本

來(lái)源: 安恒信息應(yīng)急響應(yīng)中心

2. Windows 打印服務(wù)0Day漏洞風(fēng)險(xiǎn)

漏洞介紹：

2021年7月1日，微軟提前發(fā)布Windows Print Spooler 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-34527）。

漏洞危害：

當(dāng) Windows Print Spooler 服務(wù)不正確地執(zhí)行特權(quán)文件操作時(shí)，存在遠(yuǎn)程執(zhí)行代碼漏洞風(fēng)險(xiǎn)。成功利用此漏洞的攻擊者可以使用 SYSTEM 權(quán)限運(yùn)行任意代碼。然后攻擊者可以安裝程序；查看、更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。

漏洞編號(hào)：

CVE-2021-34527

影響范圍：

包含該漏洞的代碼存在于所有版本的 Windows 中，目前微軟正在調(diào)查是否所有版本都可以利用

修復(fù)建議：

微軟公司給出了針對(duì)該漏洞的緩解辦法，目前正式補(bǔ)丁尚未發(fā)布。

緩解漏洞風(fēng)險(xiǎn)可參考以下步驟：

確定 Print Spooler 服務(wù)是否正在運(yùn)行（以域管理員身份運(yùn)行）

以域管理員身份運(yùn)行以下命令：

Get-Service -Name Spooler

如果 Print Spooler 正在運(yùn)行或該服務(wù)未設(shè)置為禁用，請(qǐng)選擇以下選項(xiàng)之一以禁用 Print Spooler 服務(wù)，或通過(guò)組策略禁用入站遠(yuǎn)程打?。?/p>

選項(xiàng) 1 - 禁用 Print Spooler 服務(wù)

如果禁用 Print Spooler 服務(wù)適合您的企業(yè)，請(qǐng)使用以下 PowerShell 命令：

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

注：禁用 Print Spooler 服務(wù)會(huì)禁用本地和遠(yuǎn)程打印功能。

選項(xiàng) 2 - 通過(guò)組策略禁用入站遠(yuǎn)程打印

運(yùn)行組策略編輯器（Win+R，輸入gpedit.msc，打開(kāi)組策略編輯器），依次瀏覽到：計(jì)算機(jī)配置/管理模板/打印機(jī)：

禁用“允許打印后臺(tái)處理程序接受客戶端連接：”策略以阻止遠(yuǎn)程攻擊。

變通辦法的影響：

此策略將通過(guò)阻止入站遠(yuǎn)程打印操作來(lái)阻止遠(yuǎn)程攻擊。該系統(tǒng)將不再用作打印服務(wù)器，但仍然可以本地打印到直接連接的設(shè)備。

來(lái)源：騰訊安全威脅情報(bào)中心 

3. ForgeRock AM遠(yuǎn)程代碼執(zhí)行漏洞

漏洞介紹：

ForgeRock AM是一個(gè)開(kāi)源的訪問(wèn)管理、權(quán)限控制平臺(tái)，在大學(xué)、社會(huì)組織中存在廣泛的應(yīng)用。

漏洞危害：

未經(jīng)身份驗(yàn)證的攻擊者可以通過(guò)構(gòu)造特殊的請(qǐng)求遠(yuǎn)程執(zhí)行任意代碼，并接管運(yùn)行ForgeRock AM的服務(wù)器。由于 ForgeRock AM本身的權(quán)限管理功能，攻擊者在控制 ForgeRock AM的服務(wù)器還可以直接訪問(wèn)其他敏感服務(wù)，進(jìn)行進(jìn)一步的攻擊。

漏洞編號(hào)：

CVE-2021-35464

影響范圍：

ForgeRock AM 6.0.0.x

ForgeRock AM 6.5.0.x

ForgeRock AM 6.5.1

ForgeRock AM 6.5.2.x

ForgeRock AM 6.5.3

修復(fù)建議：

及時(shí)測(cè)試并升級(jí)到最新版本或升級(jí)版本

來(lái)源：360CERT