20230523第41期｜安全漏洞一周播报

Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric Igss Data Server是一个交互式图形Scada系统的数据服务器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞发送特制的消息来获取操作和读取IGSS项目报告目录中的文件，导致远程代码执行等。

CNVD收录的相关漏洞包括：Schneider Electric StruxureWare Data Center Expert操作系统命令注入漏洞、Schneider Electric StruxureWare Data Center Expert访问控制错误漏洞（CNVD-2023-37594）、Schneider Electric StruxureWare Data Center Expert访问控制错误漏洞（CNVD-2023-37593、CNVD-2023-37592）、Schneider Electric StruxureWare Data Center Expert代码注入漏洞（CNVD-2023-37598、CNVD-2023-37597）、Schneider Electric IGSS Data Server缓冲区溢出漏洞（CNVD-2023-38194）、Schneider Electric IGSS Data Server访问控制错误漏洞（CNVD-2023-38195）。除“Schneider Electric StruxureWare Data Center Expert操作系统命令注入漏洞”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞读取超出已分配内存结构的末尾，在当前用户的上下文中执行任意代码。

IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Business Automation Workflow是一个集成平台，可帮助业务用户大规模地快速自动完成业务运营的各个方面。IBM UrbanCode Deploy（UCD）是一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM WebSphere Application Server（WAS）是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM Financial Transaction Manager for SWIFT Services是一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Safer Payments是美国IBM公司的第一个真正的支付处理认知欺诈预防解决方案。帮助客户创建定制的、用户友好的决策模型。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞泄露敏感密码信息，注入恶意的JavaScript脚本等。

CNVD收录的相关漏洞包括：IBM Maximo Asset Management跨站脚本漏洞（CNVD-2023-37159）、IBM Business Automation Workflow跨站脚本漏洞（CNVD-2023-37162）、IBM UrbanCode Deploy信息泄露漏洞（CNVD-2023-37161）、IBM WebSphere Application Server信任管理问题漏洞、IBM Financial Transaction Manager for SWIFT Services跨站脚本漏洞（CNVD-2023-37163）、IBM Safer Payments加密问题漏洞、IBM WebSphere Application Server跨站脚本漏洞（CNVD-2023-37168）、IBM Maximo Asset Management信息泄露漏洞（CNVD-2023-37167）。其中，“IBM Safer Payments加密问题漏洞”的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

披露时间：2023年5月16日

情报来源：

https://www.recordedfuture.com/oilalpha-likely-pro-houthi-group-targeting-arabian-peninsula

4、Lemon Group以预感染设备为起点开展网络犯罪业务

介绍了名为 "Lemon Group "的威胁行为者在市场上销售的预感染设备上建立的赚钱业务和货币化战略。它还概述了这些设备是如何被感染的，使用的恶意插件，以及这些团体的职业关系。据报道，2016 年，Triada恶意软件被植入多台设备，2019 年，谷歌证实了第三方供应商在未通知 OEM 公司的情况下使用 OEM 图像的案例。研究人员发现该团伙至少从 2018 年就将其变成了一家犯罪企业并建立了网络。

将该恶意软件确定为 Guerrilla，并由Lemon Group根据其面向客户页面的 URL 部署（研究人员首次报告 SMS PVA 僵尸网络活动后更改了其网站 URL）确定了他们后端的基础设施，包括恶意插件和命令与控制 (C&C) 服务器，并观察到重叠：Guerrilla 恶意软件与 Triada 运营商的通信和/或网络流的交换。