數(shù)字化轉(zhuǎn)型步伐不斷加快，社會(huì)各行業(yè)迎來(lái)了許多發(fā)展機(jī)遇，但與此同時(shí)面臨著日益復(fù)雜的數(shù)據(jù)安全和網(wǎng)絡(luò)安全威脅。其中，安全漏洞數(shù)量持續(xù)增長(zhǎng)更是成為了各行各業(yè)不可忽視的挑戰(zhàn)，尤其是在工業(yè)、金融、交通、國(guó)防、醫(yī)療和信息技術(shù)等領(lǐng)域，安全漏洞的爆發(fā)和利用對(duì)社會(huì)、企業(yè)和個(gè)人造成了巨大的安全風(fēng)險(xiǎn)。
據(jù)安全公司 Qualys 發(fā)布的《2023 年網(wǎng)絡(luò)威脅安全回顧》報(bào)告數(shù)據(jù)顯示，2023 年全球共披露了 26447 個(gè)計(jì)算機(jī)漏洞，為“歷年之最”，相比去年的 25050 個(gè)漏洞，同比增長(zhǎng)5.2%。在已披露的漏洞中，超過(guò) 7000 個(gè)漏洞具有“概念驗(yàn)證利用代碼”，易被黑客用于實(shí)際攻擊，其中更有 115 個(gè)漏洞已經(jīng)被黑客“廣泛利用”，雖然不及整體漏洞數(shù)量 1%，但已經(jīng)十分危險(xiǎn)。
更糟糕的是，這些攻擊者的技術(shù)在不斷進(jìn)步，屢屢創(chuàng)造出新的攻擊方式，針對(duì)社會(huì)重點(diǎn)行業(yè)發(fā)起猛烈攻擊，造成了巨大的經(jīng)濟(jì)損失。過(guò)去一年發(fā)生的數(shù)千起數(shù)據(jù)泄漏、勒索攻擊等安全事件清楚地表明，安全漏洞利用已經(jīng)成為威脅攻擊者最常用的攻擊途徑，需要高度重視和有效應(yīng)對(duì)。
接下來(lái)，本文從漏洞的危害程度、影響范圍和利用途徑出發(fā)，深入盤(pán)點(diǎn) 2023 年最危險(xiǎn)的 Top 10 ，旨在提高公眾對(duì)安全漏洞問(wèn)題的認(rèn)識(shí)和警覺(jué)性，幫助企業(yè)和個(gè)人更好地保護(hù)自身的信息和資產(chǎn)。
1、Microsoft Outlook 安全漏洞
CVE 編號(hào)：CVE-2023-23397
漏洞嚴(yán)重程度（CVSS 得分 9.8 分）
入選理由：在幾乎無(wú)處不在的 Outlook 應(yīng)用程序中，漏洞允許威脅攻擊者在竊取用戶的 Net-NTLMv2 哈希，被包括 APT 28 在內(nèi)的黑客組織已經(jīng)大規(guī)模利用。
Microsoft Outlook 是一款郵件管理軟件，是微軟公司的產(chǎn)品之一，具有日歷、任務(wù)列表、聯(lián)系人管理等功能。2023 年 3 月，研究人員發(fā)現(xiàn) Microsoft Outlook 存在安全漏洞 CVE-2023-23397，威脅攻擊者能夠通過(guò)發(fā)送特制的電子郵件，在 Outlook 客戶端檢索和處理時(shí)自動(dòng)觸發(fā)，導(dǎo)致受害目標(biāo)連接到攻擊者控制的外部 UNC 位置。
這會(huì)將受害者的 Net-NTLMv2 散列泄露給攻擊者，然后攻擊者可以將其中繼到另一個(gè)服務(wù)并作為受害者進(jìn)行身份驗(yàn)證、成功利用此漏洞的威脅攻擊者可以訪問(wèn)用戶的 Net-NTLMv2 哈希值，該哈希值可用作針對(duì)另一項(xiàng)服務(wù)的 NTLM 中繼攻擊的基礎(chǔ)，以驗(yàn)證用戶身份。
Microsoft Outlook 2016，2013，Microsoft Office 2019，Microsoft 365 Apps for Enterprise，Microsoft Office LTSC 2021均受該漏洞影響。
APT28 威脅組織自 2022 年 4 月以來(lái)一直在利用該漏洞，通過(guò)特制的 Outlook 筆記竊取 NTLM 哈希值，迫使目標(biāo)設(shè)備在不需要用戶交互的情況下向攻擊者控制的 SMB 共享進(jìn)行身份驗(yàn)證。此外，利用該漏洞提升權(quán)限，該組織可在受害目標(biāo)的環(huán)境中進(jìn)行橫向移動(dòng)，并更改 Outlook 郵箱權(quán)限，從而實(shí)施有針對(duì)性的電子郵件盜竊。更糟糕的是，盡管后來(lái)提供了安全更新和緩解建議，但仍然存在很大的攻擊面。
Recorded Future 在 6 月份警告說(shuō)，APT28 威脅組織很可能利用 Outlook 漏洞攻擊烏克蘭的重要組織，10 月份，法國(guó)網(wǎng)絡(luò)安全局（ANSSI）又披露俄羅斯黑客利用該漏洞攻擊了法國(guó)的政府實(shí)體、企業(yè)、大學(xué)、研究機(jī)構(gòu)和智庫(kù)。
官方補(bǔ)丁：http://www.zmynmublwnt.cn/uploads/allimg/ovhxwrdo1c0 ColdFusion 代碼問(wèn)題漏洞
CVE編號(hào)：CVE-2023-29300
漏洞嚴(yán)重程度（CVSS 得分 9.8 分）
入選理由：未經(jīng)身份驗(yàn)證的遠(yuǎn)程威脅攻擊者通過(guò)構(gòu)造惡意數(shù)據(jù)包進(jìn)行反序列化攻擊，最終實(shí)現(xiàn)在目標(biāo)系統(tǒng)上執(zhí)行任意代碼，目前漏洞已經(jīng)被發(fā)現(xiàn)在野被廣泛利用。
Adobe ColdFusion 是一種用于構(gòu)建動(dòng)態(tài) Web 應(yīng)用程序的服務(wù)器端編程語(yǔ)言和開(kāi)發(fā)平臺(tái)，由 Adobe Systems 開(kāi)發(fā)和維護(hù)，并使用 Java 虛擬機(jī)（JVM）作為其運(yùn)行環(huán)境，ColdFusion 支持多種編程語(yǔ)言，包括CFML（ColdFusion標(biāo)記語(yǔ)言）、JavaScript、Java、.NET 和其他 Web技術(shù)，如 HTML、CSS 和 SQL。
2023 年 7 月，CrowdStrike 的安全研究員 Nicolas Zilio發(fā)現(xiàn) CVE-2023-29300 安全漏洞，受影響版本包括Adobe ColdFusion 2018 <= Update 16、Adobe ColdFusion 2021 <= Update 6、Adobe ColdFusion 2023 = GA Release (2023.0.0.330468)等。鑒于 Adobe ColdFusion 對(duì)反序列化安全檢查存在 CVE-2023-29300 安全漏洞，未經(jīng)身份驗(yàn)證的遠(yuǎn)程威脅攻擊者通過(guò)構(gòu)造惡意數(shù)據(jù)包進(jìn)行反序列化攻擊，最終可實(shí)現(xiàn)在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。
數(shù)據(jù)顯示， 在全球范圍內(nèi)共 48.5 萬(wàn)個(gè)目標(biāo)設(shè)備受到 CVE-2023-29300 安全漏洞影響，其中第一名美國(guó) 32.5+個(gè)，第二名加拿大 4+ 萬(wàn)個(gè)，第三名德國(guó)1.6 +萬(wàn)個(gè)，多個(gè)業(yè)內(nèi)知名黑客組織正在利用漏洞，謀劃網(wǎng)絡(luò)攻擊活動(dòng)。
官方補(bǔ)丁：https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html
3、GitLab 任意文件讀取漏洞
CVE 編號(hào)：CVE-2023-2825
漏洞嚴(yán)重程度（CVSS 得分 10分）
入選理由：一旦威脅攻擊者成功利用 CVE-2023-2825 漏洞，包括專有軟件代碼、用戶憑證、令牌、文件和其他私人信息在內(nèi)的敏感數(shù)據(jù)都可能被竊取。
GitLab 是管理 Git 存儲(chǔ)庫(kù)的平臺(tái)，主要提供免費(fèi)的公共和私人存儲(chǔ)庫(kù)，問(wèn)題跟蹤和維基，不僅如此， GitLab 還提供了自己的持續(xù)集成(CI)系統(tǒng)來(lái)管理項(xiàng)目，并提供用戶界面以及 GitLab 的其他功能。目前已擁有約 3000 萬(wàn)名已注冊(cè)用戶以及 100 萬(wàn)名付費(fèi)客戶。
一位名叫 pwnie 的安全研究人員在 GitLab 中發(fā)現(xiàn) CVE-2023-2825 安全漏洞，隨后在 GitLab 的 HackOne 漏洞獎(jiǎng)勵(lì)計(jì)劃中報(bào)告了這個(gè)安全問(wèn)題。據(jù)悉，該漏洞影響 GitLab社區(qū)版（CE）和企業(yè)版（EE）的 16.0.0 版本。
CVE-2023-2825 漏洞源于路徑遍歷問(wèn)題，當(dāng)一個(gè)附件存在于至少五個(gè)組內(nèi)嵌套的公共項(xiàng)目中時(shí)，未經(jīng)認(rèn)證的威脅攻擊者可以輕松在服務(wù)器上讀取任意文件。此外，利用 CVE-2023-2825 漏洞還可能會(huì)暴露包括專有軟件代碼、用戶憑證、令牌、文件和其他私人信息在內(nèi)的敏感數(shù)據(jù)。
威脅攻擊者可以讀取服務(wù)器上的任意文件，例如配置文件、密鑰文件、日志文件等，造成信息泄露或進(jìn)一步的攻擊。安全研究人員通過(guò)長(zhǎng)時(shí)間追蹤發(fā)現(xiàn)，全球共 40 多萬(wàn)個(gè)使用記錄，其中中國(guó)接近 17 萬(wàn)個(gè)，德國(guó) 5 +萬(wàn)個(gè)，美國(guó)接近 5 萬(wàn)個(gè)。
官方補(bǔ)丁：https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/
4、Cisco IOS XE Software 安全漏洞
CVE 編號(hào)：CVE-2023-20198
漏洞嚴(yán)重程度（CVSS 得分 10 分）
入選理由： CVE-2023-20198 漏洞允許威脅攻擊者獲得設(shè)備中最高等級(jí)的 Level 15 權(quán)限，可以在受害目標(biāo)系統(tǒng)內(nèi)做“任何事”！
Cisco IOS XE Software 是美國(guó)思科（Cisco）公司的一個(gè)操作系統(tǒng)，用于企業(yè)有線和無(wú)線訪問(wèn)，匯聚，核心和WAN的單一操作系統(tǒng)，Cisco IOS XE 降低了業(yè)務(wù)和網(wǎng)絡(luò)的復(fù)雜性。
研究人員發(fā)現(xiàn) Cisco IOS XE Software 存在一個(gè)高危安全漏洞 CVE-2023-20198 ，該漏洞源于命令授權(quán)限制不足。當(dāng) Cisco IOS XE 軟件的 web UI 暴露于互聯(lián)網(wǎng)或不受信任的網(wǎng)絡(luò)時(shí)，未經(jīng)身份驗(yàn)證的遠(yuǎn)程威脅攻擊者可以利用該漏洞在受影響的系統(tǒng)上創(chuàng)建具有 15 級(jí)訪問(wèn)權(quán)限的帳戶，攻擊者可以利用該帳戶來(lái)控制受影響的系統(tǒng)。（思科 IOS 系統(tǒng)的權(quán)限級(jí)別 15 基本上意味著可以完全訪問(wèn)所有命令，包括重載系統(tǒng)和更改配置的命令。）
更糟糕的是，威脅攻擊者通過(guò) CVE-2023-20198 漏洞創(chuàng)建的本地賬戶具有持久性，即使管理員重啟設(shè)備，威脅攻擊者依舊能夠繼續(xù)獲得受影響系統(tǒng)的管理員級(jí)訪問(wèn)權(quán)限。研究人員敦促企業(yè)注意 IOS XE 設(shè)備上的新用戶或未知用戶，這是攻擊者利用該漏洞的潛在證據(jù)。同時(shí)，思科塔洛斯團(tuán)隊(duì)還提供了一個(gè)命令程序，企業(yè)可使用該命令確定受影響設(shè)備上是否存在該植入。
CVE-2023-20198 漏洞已導(dǎo)致多國(guó)的“重要企業(yè)“遭到黑客攻擊，根據(jù) Censys 和 LeakX 的數(shù)據(jù)來(lái)看，估計(jì)有超過(guò) 41000 臺(tái)運(yùn)行易受攻擊的 IOS XE 軟件的思科設(shè)備已被利用漏洞的威脅攻擊者破壞。
官方補(bǔ)丁：http://www.zmynmublwnt.cn/uploads/allimg/cr13rjpvwo3 Confluence Server 安全漏洞
CVE 編號(hào)：CVE-2023-22515
漏洞嚴(yán)重程度（CVSS 得分 10 分）
入選理由：在無(wú)需用戶交互的復(fù)雜度較低的情況下，威脅攻擊者可輕易利用漏洞創(chuàng)建管理員帳戶。
Atlassian Confluence Server 是澳大利亞 Atlassian 公司的一套具有企業(yè)知識(shí)管理功能，并支持用于構(gòu)建企業(yè)WiKi 的協(xié)同軟件的服務(wù)器版本。 2023 年 10 月，安全專家在 Atlassian Confluence Server 中發(fā)現(xiàn)安全漏洞 CVE-2023-22515，影響 800--804810--814820--823830--832840--82850--8.5.1 等多個(gè)版本。根據(jù) CVSS 嚴(yán)重性評(píng)級(jí)系統(tǒng)，漏洞被評(píng)為 10.0 分。
外部威脅攻擊者可能利用 CVE-2023-22515 漏洞公開(kāi)訪問(wèn) Confluence Data Center 和 Confluence Serve，微軟的威脅情報(bào)團(tuán)隊(duì)指出，自 2023 年 9 月 14 日以來(lái)，已經(jīng)觀察到 CVE-2023-22515 漏洞在野外被威脅攻擊者大規(guī)模濫用。
CVE-2023-22515 安全漏洞在全球范圍內(nèi)共約有 5 萬(wàn)個(gè)使用記錄，其中中國(guó)1.5+萬(wàn)個(gè)，美國(guó)和德國(guó)接近 1 萬(wàn)個(gè)。更糟糕的是，威脅攻擊者可以利用任何與易受攻擊應(yīng)用程序有網(wǎng)絡(luò)連接的設(shè)備來(lái)利用 CVE-2023-22515 安全漏洞，在應(yīng)用程序中創(chuàng)建一個(gè) Confluence 管理員賬戶。
官方補(bǔ)丁：https://confluence.atlassian.com/pages/viewpage.action?pageId=1295682276
6、Apache ActiveMQ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE 編號(hào): CVE-2023-46604
漏洞嚴(yán)重程度（CVSS 得分 10 分）
入選理由：CVE-2023-46604 漏洞允許攻擊者通過(guò)利用 OpenWire 協(xié)議中的序列化類類型來(lái)執(zhí)行任意 shell 命令，研究人員發(fā)現(xiàn)漏洞被 Kinsing 惡意軟件和加密貨幣礦工多次利用，Kinsing還使用它來(lái)下載和安裝惡意軟件。
Apache ActiveMQ 是最流行的開(kāi)源、多協(xié)議、基于 Java 的消息代理。它支持行業(yè)標(biāo)準(zhǔn)協(xié)議，用戶可以在各種語(yǔ)言和平臺(tái)上獲得客戶端選擇的好處，用 JavaScript、C、C++、Python、.Net 編寫(xiě)的客戶端連接等，使用無(wú)處不在的 AMQ P協(xié)議集成多平臺(tái)應(yīng)用程序，通過(guò) websockets 使用 STOMP 在 web 應(yīng)用程序之間交換消息。
2023 年 10 月份，在 Apache ActiveMQ 發(fā)布的新版本中修復(fù)了一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞 CVE-2023-46604。該漏洞是由于在 BaseDataStreamMarshaller 方法中未對(duì)接收的數(shù)據(jù)進(jìn)行必要的檢查，威脅攻擊者可通過(guò)構(gòu)造惡意數(shù)據(jù)包通過(guò)默認(rèn)的 61616 端口利用該漏洞，最終在服務(wù)器上實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
受影響的 Apache Active MQ 和 Legacy OpenWire Module 應(yīng)用版本是 5.18.0<=Apache ActiveMQ<5.18.3、5.17.0<=Apache ActiveMQ<5.17.6、5.16.0<=Apache ActiveMQ<5.16.7、5.15.0<=Apache ActiveMQ<5.15.15。
據(jù)悉，Kinsing 惡意軟件以及 HelloKitty 勒索軟件等背后的黑客組織一直積極利用 CVE-2023-46604 漏洞。威脅攻擊者利用安全漏洞來(lái)進(jìn)行針對(duì) Linux 系統(tǒng)的攻擊和推送 TellYouThePass 勒索軟件的初始訪問(wèn)，中國(guó)、美國(guó)、德國(guó)、印度、荷蘭、俄羅斯、法國(guó)和韓國(guó)等國(guó)家成為了攻擊者主要目標(biāo)。
官方補(bǔ)丁：https://activemq.apache.org/security-advisories.data/CVE-2023-46604-announcement.txt
7、Citrix NetScaler ADC 會(huì)話劫持及網(wǎng)關(guān)漏洞
CVE 編號(hào)：CVE-2023-4966
漏洞嚴(yán)重程度（CVSS 得分 9.4 分）
入選理由：DP World、Allen & Overy和波音等多家知名巨頭公司都受到了CVE-2023-4966 安全漏洞的影響，Lockbit 等臭名昭著的勒索軟件一直在積極利用漏洞。
Citrix NetScaler ADC（Application Delivery Controller）是一個(gè)高級(jí)的負(fù)載均衡器和網(wǎng)絡(luò)性能優(yōu)化解決方案。2023 年 10 月 10 日，安全研究人員發(fā)現(xiàn)并披露 Citrix Bleed CVE-2023-4966 漏洞。
據(jù)悉， CVE-2023-4966 漏洞影響 NetScaler ADC 和 NetScaler Gateway 14.1版本之前的14.1-8.50、NetScaler ADC 和 NetScaler Gateway 13.1 版本之前的 13.1-49.15、NetScaler ADC 和 NetScaler Gateway 13.0 版本之前的 13.0-92.19、NetScaler ADC 13.1-FIPS版本之前的13.1-37.164、NetScaler ADC 12.1-FIPS版本之前的12 等多個(gè)版本的 Citrix NetScaler ADC 和 NetScaler Gateway 產(chǎn)品。
2023 年 8 月下旬，網(wǎng)絡(luò)安全研究人員持續(xù)發(fā)現(xiàn) CVE-2023-4966 漏洞在野被利用，根據(jù)攻擊事件中成功利用CVE-2023-4966的結(jié)果，這個(gè)漏洞會(huì)導(dǎo)致 NetScaler ADC 和網(wǎng)關(guān)設(shè)備上的合法用戶會(huì)話被接管，會(huì)話接管繞過(guò)了密碼和多重身份驗(yàn)證。威脅攻擊者使用特制的 HTTP GET 請(qǐng)求，迫使目標(biāo)設(shè)備返回身份驗(yàn)證后和 MFA 檢查后發(fā)布的有效 Netscaler AAA 會(huì)話 cookie 等系統(tǒng)內(nèi)存內(nèi)容，在竊取這些驗(yàn)證 cookie 后，網(wǎng)絡(luò)攻擊者可以無(wú)需再次執(zhí)行 MFA 驗(yàn)證，便可訪問(wèn)設(shè)備。
更糟糕的是，CVE-2023-4966 漏洞被業(yè)內(nèi)臭名昭著 LockBit 勒索軟件盯上了，研究人員發(fā)現(xiàn)疑似 LockBit 勒索軟件組織正在利用其發(fā)起網(wǎng)絡(luò)攻擊攻擊活動(dòng)，通過(guò)越界竊取 cookie 等敏感信息，從而繞過(guò)身份驗(yàn)證，獲取系統(tǒng)權(quán)限，然后植入勒索病毒進(jìn)行勒索攻擊。
官方補(bǔ)丁：https://support.citrix.com/article/CTX579459
8、MoveIT SQL 注入漏洞
CVE編號(hào)：CVE-2023-34362
漏洞嚴(yán)重程度（CVSS 得分 10 分）
入選理由：包括美國(guó)、中國(guó)、德國(guó)在內(nèi)的 1500 多萬(wàn)設(shè)備可能受到漏洞影響。
MoveIT 是 MoveIT 公司的一款針對(duì)機(jī)械臂移動(dòng)操作的最先進(jìn)的軟件。2023 年 5 月底，旗下產(chǎn)品 Progress MOVEit Transfer 被曝存在 SQL 注入漏洞 CVE-2023-34362，受影響的產(chǎn)品和版本： Progress MOVEit Transfer 2021.0.6 (13.0.6)之前版本，2021.1.4 (13.1.4)版本, 2022.0.4 (14.0.4)版本, 2022.1.5 (14.1.5)版本, 2023.0.1 (15.0.1)版本。
CVE-2023-34362 安全漏洞允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程威脅攻擊者利用其獲得對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)，根據(jù)使用的數(shù)據(jù)庫(kù)引擎(MySQL, Microsoft SQL Server，或Azure SQL)，威脅攻擊者可利用該漏洞可能能夠推斷有關(guān)數(shù)據(jù)庫(kù)的結(jié)構(gòu)和內(nèi)容的信息，或執(zhí)行 SQL 語(yǔ)句，修改或刪除數(shù)據(jù)庫(kù)元素，通過(guò)手工字符串發(fā)送到唯一的MOVEit Transfer 事務(wù)類型。
CVE-2023-34362 安全漏洞在全球范圍內(nèi)被各個(gè)威脅攻擊者廣泛利用，通過(guò)資產(chǎn)測(cè)繪系統(tǒng) zoomeye 平臺(tái)發(fā)現(xiàn)，目前公網(wǎng)披露 Progress 產(chǎn)品全球共 15365823 個(gè)使用記錄，其中美國(guó) 4306551個(gè)、中國(guó) 1596918個(gè)、德國(guó) 1072761 個(gè)。
官方補(bǔ)丁：https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023
9、蘋(píng)果處理器集群后門(mén)
CVE編號(hào)：CVE-2023-32434、CVE-2023-32435、CVE-2023-38606、CVE-2023-41990
入選利用：威脅攻擊者利用漏洞鏈，發(fā)動(dòng)了對(duì)俄羅斯 iPhone 手機(jī)用戶長(zhǎng)達(dá)四年的監(jiān)視，是歷史上最復(fù)雜的間諜軟件攻擊之一。
2023 年末，卡巴斯基安全研究人員 Boris Larin 發(fā)布了 可能是 iPhone 史上復(fù)雜程度最高、影響最廣泛的的間諜軟件攻擊之一的三角測(cè)量 Triangulation 的詳細(xì)情況細(xì)節(jié)。（業(yè)內(nèi)人士認(rèn)為 自 2019 年以來(lái)，Triangulation 攻擊一直被用來(lái)監(jiān)聽(tīng) iPhone 用戶。
卡巴斯基對(duì)三角測(cè)量的跟蹤要追溯到 2023 年 6 月。當(dāng)時(shí)，俄羅斯政府首次曝光了大規(guī)模的 iPhone 后門(mén)活動(dòng)，威脅攻擊者利用三角測(cè)量攻擊感染了大量俄羅斯外交使團(tuán)和數(shù)千名使館工作人員的 iPhone。隨后，卡巴斯基方面的研究人員開(kāi)始對(duì)其進(jìn)行深入分析發(fā)現(xiàn)，威脅攻擊者在三角測(cè)量攻擊中使用了多達(dá)四個(gè)零日漏洞漏洞詳情如下：
CVE-2023-32434，CVSS評(píng)分: 7.8分，內(nèi)核中的整數(shù)溢出漏洞，惡意應(yīng)用程序可利用該漏洞以內(nèi)核權(quán)限執(zhí)行任意代碼；CVE-2023-32435，CVSS評(píng)分: 8.8分，Webkit 中的內(nèi)存損壞漏洞，在處理特制的 Web 內(nèi)容時(shí)可能導(dǎo)致任意代碼執(zhí)行；CVE-2023-38606，CVSS評(píng)分: 5.5分，Apple kernel 安全特性繞過(guò)漏洞，攻擊者使用惡意應(yīng)用程序利用該漏洞能夠修改敏感的內(nèi)核狀態(tài)，從而可能控制設(shè)備；CVE-2023-41990，CVSS評(píng)分:7.8分，該漏洞是處理字體文件的過(guò)程中可能導(dǎo)致任意代碼執(zhí)行，是該漏洞利用鏈“初始入口點(diǎn)”；
這些漏洞組合在一起形成了一個(gè)零點(diǎn)擊漏洞鏈，威脅攻擊者可以利用其提升自身權(quán)限、執(zhí)行遠(yuǎn)程代碼執(zhí)行命令，甚至可以完全控制設(shè)備和用戶數(shù)據(jù)，導(dǎo)致無(wú)需任何用戶交互即可執(zhí)行代碼，并從攻擊者的服務(wù)器下載其他惡意軟件。在四年時(shí)間里，威脅攻擊者瘋狂的襲擊了 iOS 16.2 之前的所有 iOS 版本，不僅涉及到 iPhone,還包括 Mac、iPod、iPad、Apple TV 和 Apple Watch 等。
10、TETRA漏洞集群后門(mén)
CVE 編號(hào)：CVE-2022-24401、CVE-2022-24402、CVE-2022-24404、CVE-2022-24403與CVE-2022-24400
入選理由：后門(mén)存在于關(guān)鍵基礎(chǔ)設(shè)施中用于商業(yè)用途的無(wú)線電中加密算法中，主要用于管道、鐵路、電網(wǎng)、公共交通和貨運(yùn)列車中傳輸加密數(shù)據(jù)和命令，幾乎影響所有使用 TETRA 協(xié)議的國(guó)家。
三名荷蘭安全研究人員在名為 TETRA（地面集群無(wú)線電）的歐洲無(wú)線電標(biāo)準(zhǔn)中發(fā)現(xiàn)了五個(gè)漏洞。威脅攻擊者能夠輕松利用漏洞干預(yù)軍警或關(guān)鍵基礎(chǔ)設(shè)施的無(wú)線通信，這也是 20 年來(lái)首個(gè)針對(duì) TETRA 標(biāo)準(zhǔn)的安全研究。
TETRA 是在 1995 年由歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)（European Telecommunications Standards Institute，ETSI）所制定的無(wú)線通信標(biāo)準(zhǔn)，被廣泛應(yīng)用于全球超過(guò) 100 個(gè)國(guó)家，也是美國(guó)地區(qū)之外最普及的警用無(wú)線電通信系統(tǒng)。TETRA 基于許多密碼學(xué)算法之上，涵蓋 TETRA 身份認(rèn)證算法 TAA1，以及從 TEA1 到 TEA4 的TETRA 加密算法組件，其中的 TEA1 與 TEA4 可供商業(yè)使用，TEA2 與 TEA3 則是專供緊急服務(wù)使用。
TETRA 中發(fā)現(xiàn)5個(gè)安全漏洞，分別是 CVE-2022-24401、CVE-2022-24402、CVE-2022-24404、CVE-2022-24403 與 CVE-2022-24400。前兩個(gè)屬于重大（Critical）漏洞，CVE-2022-24401 漏洞起因于用來(lái)生成無(wú)線通信空中接口加密密鑰的 Air Interface Encryption（AIE）系統(tǒng)，所依賴的網(wǎng)絡(luò)時(shí)間是公開(kāi)廣播的，可能引發(fā)解密預(yù)言攻擊；涉及 TEA1 算法的 CVE-2022-24402 漏洞則可將原本 80 位的密鑰，縮短成可于幾分鐘之內(nèi)成功暴力破解的長(zhǎng)度。
TETRA 漏洞危害極大，研究人員一再?gòu)?qiáng)調(diào)任何使用無(wú)線電技術(shù)的組織都應(yīng)立刻向其制造商詢問(wèn)，以確定其自身部署的設(shè)備是否使用了 TETRA 標(biāo)準(zhǔn)，以及有哪些可用的修復(fù)或緩解措施。
