互联网安全威胁态势
1
cve统计
最近一周CVE公告总数与前期相比值得关注的高危漏洞如下：
2
威胁信息回顾
● RSA专题报道
● 技术融合、合规落地：RSA2017云安全见闻
● 云计算已然落地，这一点相信没有人会有异议。公有云方面，AWS在2016年的净营收为437.41亿美元，未来十年将是亚马逊在云计算业务上的收获期；私有云方面，VMWare的2016年年收入超过70亿美元，同比增长9%。国内则以华为、华三和众多创业公司研发基于Openstack的云平台也在占领越来越多的市场。
● RSA2017创新沙盒
● 每年的RSA大会上，创新沙盒环节是关注的焦点。每年入选此环节的安全创新公司，都代表了最近一年的安全技术创新方向，和资本关注热点。在创新沙盒环节的很多公司也成长为国际著名安全厂商，例如SourceFire，Imperva等。作为主题为“Power of opportUNITY”的RSA2017年会议，创新沙盒环节的入围公司也从侧面验证了今年的几个热门话题。
● 勒索软件Ransomware防御领域
● DATA，2017年USA RSA会议最热门词。每年RSA会议的热门词会由组委会根据参会组织所属领域、发言人提报议题内容，包含最多的领域提炼出来。DATA、CLOUD、THREAT、INTELLIGENCE等一直是近几年的热点领域，今年DATA一跃成为最热门领域。提到DATA，既有利用大数据的SIEM，又有数据的安全防护，还有进行广泛数据分析的INTELLGENCE,而今年最重要的是多了一大热点——Ransomware（勒索软件）。
● 最新dotCMS SQL注入漏洞
● dotCMS 3.6.2以下版本可能存在SQL注入漏洞 ，绿盟科技发布《dotCMS SQL注入漏洞安全威胁通告》
● Adobe Flash Player漏洞
● 2017年2月14日，Adobe官网发布漏洞安全通告，影响到24.0.0.194及更早版本的Flash Player，横跨Windows、Mac、Linux和Chrome OS平台。攻击者可以利用相关漏洞让目标Flash Player崩溃，并且有可能控制受影响的操作系统。
（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）
漏洞研究
1
漏洞库统计
截止到2017年2月17日，绿盟科技漏洞库已收录总条目达到35934条。本周新增漏洞记录49条，其中高危漏洞数量24条，中危漏洞数量24条，低危漏洞数量1条。
● GStreamer gst_riff_create_audio_caps函数拒绝服务漏洞(CVE-2017-5837)
● 危险等级:中
● BID:96001
● cve编号:CVE-2017-5837
● GStreamer gst_date_time_new_from_iso8601_string函数拒绝服务漏洞(CVE-2017-5838)
● cve编号:CVE-2017-5838
● GStreamer gst_riff_create_audio_caps函数拒绝服务漏洞(CVE-2017-5839)
● cve编号:CVE-2017-5839
● GStreamer html_context_handle_element函数拒绝服务漏洞(CVE-2017-5842)
● cve编号:CVE-2017-5842
● GStreamer gst_avi_demux_parse_ncdt函数拒绝服务漏洞(CVE-2017-5841)
● cve编号:CVE-2017-5841
● GStreamer qtdemux_parse_samples 函数拒绝服务漏洞(CVE-2017-5840)
● cve编号:CVE-2017-5840
● GStreamer 多个函数拒绝服务漏洞(CVE-2017-5843)
● cve编号:CVE-2017-5843
● GStreamer gst_asf_demux_process_ext_stream_props函数拒绝服务漏洞(CVE-2017-5846)
● cve编号:CVE-2017-5846
● GStreamer gst_avi_demux_parse_ncdt函数拒绝服务漏洞(CVE-2017-5845)
● cve编号:CVE-2017-5845
● GStreamer gst_riff_create_audio_caps函数拒绝服务漏洞(CVE-2017-5844)
● cve编号:CVE-2017-5844
● GStreamer gst_ps_demux_parse_psm函数拒绝服务漏洞(CVE-2017-5848)
● cve编号:CVE-2017-5848
● GStreamer gst_asf_demux_process_ext_content_desc函数拒绝服务漏洞(CVE-2017-5847)
● cve编号:CVE-2017-5847
● Oracle Java SE远程安全漏洞(CVE-2017-3289)
● 危险等级:中
● BID:95525
● cve编号:CVE-2017-3289
● QEMU ‘hw/display/cirrus_vga.c’远程代码执行漏洞(CVE-2017-2615)
● 危险等级:高
● BID:95990
● cve编号:CVE-2017-2615
● Exponent CMS SQL注入漏洞(CVE-2017-5879)
● 危险等级:高
● BID:96039
● cve编号:CVE-2017-5879
● Ghostscript 远程代码执行漏洞(CVE-2016-7979)
● 危险等级:中
● BID:95337
● cve编号:CVE-2016-7979
● Oracle Java SE远程安全漏洞(CVE-2017-3272)
● 危险等级:中
● BID:95533
● cve编号:CVE-2017-3272
● WebKit 多个内存破坏漏洞
● 危险等级:中
● BID:95736
● cve编号:CVE-2017-2354,CVE-2017-2355,CVE-2017-2356
● Adobe Flash Player类型混淆漏洞(CVE-2017-2995)
● 危险等级:高
● cve编号:CVE-2017-2995
● Adobe Flash Player释放后重利用漏洞(CVE-2017-2993)
● 危险等级:高
● cve编号:CVE-2017-2993
● Adobe Flash Player整数溢出漏洞(CVE-2017-2987)
● 危险等级:高
● cve编号:CVE-2017-2987
● Adobe Flash Player堆缓冲区溢出漏洞(CVE-2017-2992)
● 危险等级:高
● cve编号:CVE-2017-2992
● Adobe Flash Player堆缓冲区溢出漏洞(CVE-2017-2984)
● 危险等级:高
● cve编号:CVE-2017-2984
● Adobe Flash Player内存破坏漏洞(CVE-2017-2990)
● 危险等级:高
● cve编号:CVE-2017-2990
● Adobe Flash Player内存破坏漏洞(CVE-2017-2991)
● 危险等级:高
● cve编号:CVE-2017-2991
● Adobe Flash Player释放后重利用漏洞(CVE-2017-2994)
● 危险等级:高
● cve编号:CVE-2017-2994
● Adobe Flash Player堆缓冲区溢出漏洞(CVE-2017-2986)
● 危险等级:高
● cve编号:CVE-2017-2986
● Adobe Flash Player内存破坏漏洞(CVE-2017-2988)
● 危险等级:高
● cve编号:CVE-2017-2988
● Adobe Flash Player释放后重利用漏洞(CVE-2017-2985)
● 危险等级:高
● cve编号:CVE-2017-2985
● Adobe Flash Player内存破坏漏洞(CVE-2017-2996)
● 危险等级:高
● cve编号:CVE-2017-2996
● Adobe Flash Player释放后重利用漏洞(CVE-2017-2982)
● 危险等级:高
● cve编号:CVE-2017-2982
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2981)
● 危险等级:高
● cve编号:CVE-2017-2981
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2977)
● 危险等级:高
● cve编号:CVE-2017-2977
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2978)
● 危险等级:高
● cve编号:CVE-2017-2978
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2979)
● 危险等级:高
● cve编号:CVE-2017-2979
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2980)
● 危险等级:高
● cve编号:CVE-2017-2980
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2976)
● 危险等级:高
● cve编号:CVE-2017-2976
● Adobe Digital Editions 堆缓冲区溢出漏洞(CVE-2017-2973)
● 危险等级:高
● cve编号:CVE-2017-2973
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2974)
● 危险等级:高
● cve编号:CVE-2017-2974
● Adobe Digital Editions 内存泄露漏洞(CVE-2017-2975)
● 危险等级:高
● cve编号:CVE-2017-2975
● Adobe Campaign 跨站脚本漏洞(CVE-2017-2969)
● 危险等级:中
● cve编号:CVE-2017-2969
● Adobe Campaign 安全限制绕过漏洞(CVE-2017-2968)
● 危险等级:中
● cve编号:CVE-2017-2968
● Cisco Secure Access Control System跨站脚本漏洞(CVE-2017-3838)
● 危险等级:中
● cve编号:CVE-2017-3838
● Cisco Meeting Server 信息泄露漏洞(CVE-2017-3837)
● 危险等级:中
● cve编号:CVE-2017-3837
● Cisco Meeting Server API拒绝服务漏洞(CVE-2017-3830)
● 危险等级:中
● cve编号:CVE-2017-3830
● Cisco Unified Communications Manager信息泄露漏洞(CVE-2017-3836)
● 危险等级:低
● cve编号:CVE-2017-3836
● Cisco Unified Communications Manager跨站脚本漏洞(CVE-2017-3829)
● 危险等级:中
● cve编号:CVE-2017-3829
● Cisco Unified Communications Manager跨站脚本漏洞(CVE-2017-3821)
● 危险等级:中
● cve编号:CVE-2017-3821
● Cisco Unified Communications Manager跨站脚本漏洞(CVE-2017-3828)
● 危险等级:中
● cve编号:CVE-2017-3828
（数据来源：绿盟科技安全研究部&产品规则组）
焦点漏洞
● 焦点漏洞
OpenSSL拒绝服务漏洞
◆NSFOCUS ID
30935
◆CVE ID
CVE-2017-3733
◆受影响版本
< 1.1.0e
◆漏洞点评
OpenSSL在握手重协商过程中的某些情况下，如果协商使用Encrypt-Then-Mac扩展，会导致OpenSSL崩溃。客户端和服务端都会受此漏洞的影响。目前OpenSSL开发小组已经发布补丁，强烈建议受影响的用户进行升级
（数据来源：绿盟科技安全研究部&产品规则组）
请点击屏幕右上方“…”
关注绿盟科技公众号
NSFOCUS-weixin
↑↑↑长按二维码，下载绿盟云APP
,
