美英澳联合发布2020年被利用最多的安全漏洞

作者:安数网络 发布时间:2021-08-03 15:19:04 浏览次数:157

美英澳联合发布公告,分析2020年被利用最多的安全漏洞。

近日,美国国土安全部下网络安全和基础设施安全局(CISA)、英国国家网络安全中心(NCSC)和澳大利亚网络安全中心(ACSC)三国网络安全机构联合发布了一份网络安全公告,其中详细描述了2020年被攻击者利用最多的30个安全漏洞。

根据美国政府的数据,2020年被利用最多的30个安全漏洞中大多数是过去2年中公开的。

其中利用最多的4个漏洞影响远程办公、VPN和基于云的技术。2020年许多VPN网关设备漏洞仍然未被修复,受疫情影响,远程办公用户数量激增,要求企业及时进行补丁修复。

2020年被利用最多的具有CVE编号的漏洞如下,其中远程代码执行漏洞(RCE)最多:

其中CVE-2019-19781是2020年被利用最多的安全漏洞,是Citrix Application Delivery Controller(ADC,应用交付控制器)中的安全漏洞,ADC是美国广泛应用的web、应用、数据库服务器的负载均衡应用。该漏洞被利用最多的原因是该漏洞容易利用、Citrix服务器被广泛使用,漏洞成功利用可以被目标系统上实现非授权的远程代码执行。

2020年初发现的未修复的漏洞CVE-2019-19781和CVE-2019-11510被国家级APT组织广泛利用。CVE-2019-11510是Pulse Connect Secure VPN中的安全漏洞,攻击者利用该漏洞可以窃取被黑的Pulse VPN服务器上的未加密的凭证。

2021年,恶意攻击者仍然在利用这些漏洞来攻击企业和用户。其中2021年被利用最多的漏洞是微软、Pulse、Accellion、VMvare和Fortinet中的漏洞,包括:

◼Microsoft Exchange: CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065

◼Pulse Secure: CVE-2021-22893、CVE-2021-22894、CVE-2021-22899、CVE-2021-22900

◼Accellion: CVE-2021-27101、CVE-2021-27102、CVE-2021-27103、CVE-2021-27104

◼VMware: CVE-2021-21985

◼Fortinet: CVE-2018-13379、CVE-2020-12812、CVE-2019-5591

安全公告中包含漏洞的详细技术细节、IoC和修复方法,详见https://us-cert.cisa.gov/sites/default/files/publications/AA21-209A_Joint%20CSA_Top%20Routinely%20Exploited%20Vulnerabilities.pdf


及时掌握网络安全态势 尽在傻蛋网络安全监测系统

【网络安全监管部门】免费试用

本文来源:https://www.4hou.com/posts/D6mY

如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明