10月14日每日安全热点 - 微软补丁日修复87个漏洞包括21个RCE

360安全客 安全资讯 47329 4

漏洞 Vulnerability
CVE-2020-16898 | Windows TCP/IP远程执行代码漏洞
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898
CVE-2020-13957: Apache Solr ConfigSet 文件上传漏洞通告
https://cert.360.cn/warning/detail?id=017b8f976fd9a6409e051ed9ef24bb67
Adobe解决了Adobe Flash Player中的一个关键安全漏洞
https://securityaffairs.co/wordpress/109448/hacking/adobe-flash-player-critical-flaw.html
Vmware Vcenter 任意文件读取漏洞
https://twitter.com/ptswarm/status/1316016337550938122
NETGEAR路由器身份验证绕过
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17409
安全工具 Security Tools
Java项目静态代码安全审计工具 陌陌SAST IDEA插件开源
https://github.com/momosecurity/momo-code-sec-inspector-java
安全资讯 Security Information
微软2020年10月补丁星期二修复了87个漏洞，包括21个RCE
https://securityaffairs.co/wordpress/109457/security/microsoft-october-2020-patch-tuesday.html
通过Microsoft Zerologon漏洞受到攻击的选举系统
https://threatpost.com/election-systems-attack-microsoft-zerologon/160021/
安全研究 Security Research
记一次Spring Devtools反序列化利用
https://xz.aliyun.com/t/8349
ZeroLogon的利用以及分析
https://www.anquanke.com/post/id/219374
CVE-2020-26945 mybatis二级缓存反序列化的分析与复现
https://mp.weixin.qq.com/s/VUqnW65O6ci5iI3LaY0DZg
从简单的 XSS 到完整的 Google Cloud Shell 实例接管，值5000美元
https://mp.weixin.qq.com/s/22f3p8qynOj9oU_rvuS-1A
（完）