20230704第47期｜安全漏洞一周播报

Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码，导致敏感内存泄露。

CNVD收录的相关漏洞包括：Adobe Acrobat and Reader输入验证错误漏洞、Adobe Acrobat and Reader释放后使用漏洞、Adobe Acrobat and Reader越界写入漏洞（CNVD-2023-51680、CNVD-2023-51683）、Adobe Acrobat and Reader越界读取漏洞、Adobe Acrobat and Reader缓冲区溢出漏洞（CNVD-2023-51679、CNVD-2023-51685、CNVD-2023-51684）。其中，除“Adobe Acrobat and Reader越界读取漏洞”外，其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM Security Directory Suite是一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Sterling Partner Engagement Manager是一个自动化管理工具。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过发送特制请求在系统上执行任意命令，在获取对HMC的业务访问权限后获取敏感信息，导致拒绝服务等。

CNVD收录的相关漏洞包括：IBM Security Directory Suite VA操作系统命令注入漏洞、IBM Security Directory Suite VA信息泄露漏洞（CNVD-2023-51453、CNVD-2023-51456、CNVD-2023-51455）、IBM PowerVM Hypervisor信息泄露漏洞、IBM Security Directory Suite VA资源管理错误漏洞、IBM Security Directory Suite VA文件上传漏洞、IBM Sterling Partner Engagement Manager跨站脚本漏洞（CNVD-2023-51460）。其中，“IBM Security Directory Suite VA操作系统命令注入漏洞、IBM Security Directory Suite VA资源管理错误漏洞、IBM Security Directory Suite VA文件上传漏洞、IBM Security Directory Suite VA信息泄露漏洞（CNVD-2023-51455）”的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务或权限升级，任意代码执行等。

CNVD收录的相关漏洞包括：Linux kernel缓冲区溢出漏洞（CNVD-2023-51380、CNVD-2023-51379、CNVD-2023-51387）、Linux kernel权限提升漏洞（CNVD-2023-51385）、Linux Kernel资源管理错误漏洞（CNVD-2023-51384、CNVD-2023-51381）、Linux kernel信息泄露漏洞（CNVD-2023-51386）、Linux kernel拒绝服务漏洞（CNVD-2023-51389）。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

披露时间：2023年6月22日

情报来源：

https://www.rewterz.com/rewterz-news/rewterz-threat-alert-apt-c-35-aka-donot-team-active-iocs-14/

2、Andariel更新恶意软件

研究人员最近分析了用于攻击巴基斯坦政府的恶意软件样本，该样本被怀疑是 APT组织SideWinder所为。SideWinder，也称为 APT-C-17 和 T-APT-04，在南亚民族国家运营，专注于针对亚洲国家（特别是中国和巴基斯坦）的网络间谍活动。该组织至少自 2012 年以来一直活跃，主要目标是巴基斯坦政府和军事组织。

在这次特定的攻击活动中，威胁行为者利用有针对性的鱼叉式网络钓鱼电子邮件来针对政府组织。这些电子邮件包含一个名为“Adv-16-2023”的 PDF 附件，冒充巴基斯坦内阁部门发布的安全建议。打开文件后，系统会提示受害者下载受密码保护的 RAR 文件。该压缩文件包含伪装成 PDF 文件的恶意 LNK 文件。打开LNK文件后，攻击者使用mshta.exe下载并执行something.hta文件。

披露时间：2023年6月25日

情报来源：

https://www.rewterz.com/rewterz-news/rewterz-threat-alert-sidewinder-apt-group-launches-cyber-espionage-campaign-against-pakistan-government-active-iocs/

披露时间：2023年6月16日

情报来源：

https://www.volexity.com/blog/2023/06/28/charming-kitten-updates-powerstar-with-an-interplanetary-twist/