美国发布2016年以来最常被攻击利用的漏洞列表

美国网络安全和基础设施安全局（CISA），联邦调查局（FBI）等机构联合发布2016年以来最常被攻击利用的漏洞列表。

其中，根据美国政府的技术分析，攻击者最经常利用Microsoft的对象链接和嵌入（OLE）技术中的漏洞。OLE允许文档包含来自其他应用程序（如电子表格）的嵌入内容。在OLE之后，第二大易受攻击的技术是被称为Apache Struts的Web框架。

据报告称，来自伊朗，朝鲜和俄罗斯的攻击组织中最常使用的三个漏洞是CVE-2017-11882，CVE-2017-0199和CVE-2012-0158。这三个漏洞均与Microsoft的OLE技术相关，通常作为钓鱼邮件的Word附件进行传播。

列表主要为，漏洞影响的产品，哪些恶意软件通过这些漏洞进行传播，如何防止被攻击，更多详细信息，以及关于使用这些漏洞进行攻击的具体细节链接（IOCs）。

漏洞编号和具体原理可以直接百度CVE编号，在此不做过多解释，主要比较好的汇总在于哪些恶意软件都使用了他们进行攻击。

CVE-2017-11882

CVE-2017-0199

漏洞产品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016，Vista SP2，Server 2008 SP2，Windows 7 SP1，Windows 8.1
相关恶意软件：FINSPY，LATENTBOT，Dridex
IOCs：https://www.us-cert.gov/ncas/analysis-reports/ar20-133g
https://www.us-cert.gov/ncas/analysis-reports/ar20-133h
https://www.us-cert.gov/ncas/analysis-reports/ar20-133p

CVE-2017-5638

CVE-2012-0158

漏洞产品：Microsoft Office 2003 SP3、2007 SP2和SP3，以及2010 Gold和SP1；Office 2003 Web组件SP3；SQL Server 2000 SP4、2005 SP4和2008 SP2，SP3和R2; BizTalk Server 2002 SP1；Commerce Server 2002 SP4、2007 SP2和2009 Gold和R2; Visual FoxPro 8.0 SP1和9.0 SP2; 和Visual Basic 6.0
相关恶意软件：Dridex
更多详情：

CVE-2019-0604

CVE-2017-0143

漏洞产品：Microsoft Windows Vista SP2；Windows Server 2008 SP2和R2 SP1; Windows 7 SP1；Windows 8.1; Windows Server 2012 Gold和R2；Windows RT 8.1；Windows 10 Gold，1511和1607；以及和Windows Server 2016
关联的恶意软件：使用EternalSynergy和EternalBlue Exploit Kit进行多次攻击
缓解措施：使用最新的安全补丁更新受影响的Microsoft产品
更多详细信息：https : //nvd.nist.gov/vuln/detail/CVE-2017-0143
这里就是著名的永恒之蓝漏洞，“搬起石头砸自己的脚”系列。

CVE-2018-4878

CVE-2017-8759

CVE-2015-1641

易受攻击的产品：Microsoft Word 2007 SP3，Office 2010 SP2，Word 2010 SP2，Word 2013 SP1，Word 2013 RT SP1，Mac版Word 2011，Office兼容包SP3，SharePoint Server 2010 SP2和2013 SP1上的Word Automation Services和Office Web Apps Server 2010 SP2和2013 SP1
相关恶意软件：UWarrior Toshliph
IOCs：https : //www.us-cert.gov/ncas/analysis-reports/ar20-133m

CVE-2018-7600

CVE-2019-11510

易受攻击的产品：Pulse Connect Secure 9.0R1-9.0R3.3、8.3R1-8.3R7、8.2R1-8.2R12、8.1R1-8.1R15和Pulse Policy Secure 9.0R1-9.0R3.1、5.4R1-5.4R7、5.3 R1-5.3R12、5.2R1-5.2R12、5.1R1-5.1R15
缓解措施：使用最新的安全补丁更新受影响的Pulse Secure设备。
更多详情：

https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/

CVE-2019-19781

https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/

虽然美国这份报告发布是为了把利用这些漏洞进行攻击的黑客组织都敲打一遍，但是也侧面告诉了我们，这些高频漏洞都需要挨个排查是否影响自己的系统。加强网络安全建设，从我做起。

简单来说，更新就完了。

参考其他链接都在PDF，可直接下载查看链接。

https://www.us-cert.gov/sites/default/files/publications/AA20-133A_Top_10_Routinely_Exploited_Vulnerabilities_S508C.pdf

多喝热水

blackorbird

原创文章 300 获赞 1 访问量 3万+

关注私信