國家信息安全漏洞共享平臺上周共收集、整理信息安全漏洞399個，互聯網上出現“Milesight UR32L zebra vlan_name功能命令執行漏洞、emlog SQL注入漏洞”等零日代碼攻擊漏洞，上周信息安全漏洞威脅整體評價級別為中。中國電子銀行網為您梳理過去一周的信息安全行業要聞并告警重要漏洞，深入探討信息安全知識。

一周行業要聞速覽

筑牢鄉村反詐“防護墻”！云南駐村興業人這樣做

(相關資料圖)

電信詐騙花樣多，收到信息要留意；鏈接涉及銀行卡，不能輕易點進去；銀行轉賬需謹慎，多方核實再操作；網絡投資要小心，反復要錢是圈套；電信詐騙都遠離，網絡安全來維護。>>詳細

【指南】安全用卡知多少？這份指南請收好~

發現卡異常第一時間給銀行打電話，告知客服該卡被盜刷，要求銀行止付或申請凍結。若涉及第三方支付平臺，立即電話聯系控制款項劃出。>>詳細

小寶第一線 | 慧眼識騙局 用心為客戶

為切實保護客戶的資金和財產安全，近期，杭州銀行慧眼識詐，成功堵截多起電信詐騙案件，筑牢了反詐騙金融防線！>>詳細

【以案說險】防范電信詐騙之“短視頻點贊賺錢”騙局！

詐騙分子通過多種網絡渠道發布相關廣告，利用人們賺快錢的心理，誘導客戶下載所謂的軟件平臺，向詐騙賬戶轉賬實施詐騙。>>詳細

【風險提示】幸運觀眾、巨額獎金？當心中獎騙局

收到帶有鏈接的信息，要認真甄別，不要輕易點擊，切勿輕信“中大獎”、“幸運觀眾”等噱頭。即便在真實的抽獎活動中，開獎單位通常會從所中獎金里先行扣除稅費，再將余款發放給中獎人，不需要中獎人在領獎前提前繳納稅費等費用。遇到此類情況，要多與家人溝通，不透露個人身份、銀行賬戶及密碼等重要信息。>>詳細

【以案說險】警惕陌生快遞，提高反詐意識

在收到不明快遞時，不要隨意掃碼、或是添加陌生人好友，重點提醒家中長輩和孩童，提高反詐意識，警惕陌生快遞類型詐騙。>>詳細

【桂林分行】警銀聯手，反詐同行

近日，桂林市平山派出所聯合桂林銀行城南支行開展“全民反詐在行動”主題宣傳活動。>>詳細

【反洗錢】代繳水電費竟然與“洗錢”掛鉤？

不法分子涉嫌利用代繳企業或居民正常生產生活費用進行洗錢，包括代繳電費/水費/燃氣費/手機話費、加油充 值、會員充值等，擾亂市場經濟秩序的正常運行，洗錢方式專業化、隱蔽性加強。>>詳細

安全威脅播報

上周漏洞基本情況

上周（2023年8月21日-27日）信息安全漏洞威脅整體評價級別為中。國家信息安全漏洞共享平臺（以下簡稱CNVD）上周共收集、整理信息安全漏洞399個，其中高危漏洞208個、中危漏洞176個、低危漏洞15個。漏洞平均分值為6.92。上周收錄的漏洞中，涉及0day漏洞271個（占68%），其中互聯網上出現“Milesight UR32L zebra vlan_name功能命令執行漏洞、emlog SQL注入漏洞”等零日代碼攻擊漏洞。

上周重要漏洞安全告警

Microsoft產品安全漏洞

Microsoft Excel是美國微軟（Microsoft）公司的一款Office套件中的電子表格處理軟件。Microsoft Exchange Server是美國微軟（Microsoft）公司的一套電子郵件服務程序。它提供郵件存取、儲存、轉發，語音郵件，郵件過濾篩選等功能。Microsoft HEVC Video Extensions是美國微軟（Microsoft）公司的一個視頻擴展應用程序。該應用使計算機和設備可以讀取高效視頻編碼或HEVC視頻。Microsoft SharePoint是美國微軟（Microsoft）公司的一套企業業務協作平臺。該平臺用于對業務信息進行整合，并能夠共享工作、與他人協同工作、組織項目和工作組、搜索人員和信息。上周，上述產品被披露存在多個漏洞，攻擊者可利用漏洞進行欺騙攻擊，提升權限，在系統上執行任意代碼。

CNVD收錄的相關漏洞包括：Microsoft Excel遠程代碼執行漏洞（CNVD-2023-64864）、Microsoft Exchange Server遠程代碼執行漏洞（CNVD-2023-64865、CNVD-2023-64867、CNVD-2023-64868）、Microsoft Exchange Server權限提升漏洞（CNVD-2023-64869）、Microsoft HEVC Video Extensions遠程代碼執行漏洞（CNVD-2023-64870）、Microsoft SharePoint Server欺騙漏洞（CNVD-2023-64872、CNVD-2023-64873）。上述漏洞的綜合評級為“高危”。目前，廠商已經發布了上述漏洞的修補程序。

MOXA產品安全漏洞

MOXA TN-4900是中國摩莎（MOXA）公司的一系列工業防火墻路由器。MOXA TN-5900是中國摩莎（MOXA）公司的一系列工業防火墻路由器。上周，上述產品被披露存在多個漏洞，攻擊者可利用漏洞刪除任意文件，在受影響的設備上執行遠程代碼等。

CNVD收錄的相關漏洞包括：MOXA TN-4900 and TN-5900命令注入漏洞（CNVD-2023-64095、CNVD-2023-64094、CNVD-2023-64098、CNVD-2023-64097、CNVD-2023-64096）、MOXA TN-5900命令注入漏洞（CNVD-2023-64100、CNVD-2023-64099）、MOXA TN-5900身份驗證錯誤漏洞。上述漏洞的綜合評級為“高危”。目前，廠商已經發布了上述漏洞的修補程序。

NETGEAR產品安全漏洞

NETGEAR R7100LG是美國網件（NETGEAR）公司的一款路由器。連接兩個或多個網絡的硬件設備，在網絡間起網關的作用。NETGEAR R6900P是美國網件（NETGEAR）公司的一款無線路由器。NETGEAR EX6200是美國網件（NETGEAR）公司的一款無線網絡信號擴展器。NETGEAR DG834Gv5是美國網件（NETGEAR）公司的一款無線ADSL防火墻調制解調器。NETGEAR RBR750是美國網件（NETGEAR）公司的一套家庭WiFi系統。Netgear R6250是Netgear公司推出的一款路由器。NETGEAR XR300是美國網件（NETGEAR）公司的一款無線路由器。上周，上述產品被披露存在多個漏洞，攻擊者可利用漏洞在系統上執行任意代碼或者導致拒絕服務。

CNVD收錄的相關漏洞包括：NETGEAR R7100LG命令注入漏洞、NETGEAR R6900P緩沖區溢出漏洞、NETGEAR EX6200緩沖區溢出漏洞、NETGEAR DG834Gv5緩沖區溢出漏洞、NETGEAR RBR750命令注入漏洞、NETGEAR RBR750 dev_name參數命令注入漏洞、Netgear R6250命令注入漏洞、NETGEAR XR300緩沖區溢出漏洞。上述漏洞的綜合評級為“高危”。目前，廠商已經發布了上述漏洞的修補程序。

IBM產品安全漏洞

IBM DB2是美國國際商業機器（IBM）公司的一套關系型數據庫管理系統。該系統的執行環境主要有UNIX、Linux、IBMi、z/OS以及Windows服務器版本。上周，上述產品被披露存在多個漏洞，攻擊者可利用漏洞代碼執行，導致拒絕服務。

CNVD收錄的相關漏洞包括：IBM DB2拒絕服務漏洞（CNVD-2023-64876、CNVD-2023-64877、CNVD-2023-64878、CNVD-2023-64879、CNVD-2023-64880、CNVD-2023-64881、CNVD-2023-64882）、IBM DB2代碼執行漏洞（CNVD-2023-64883）。其中，除“IBM DB2拒絕服務漏洞（CNVD-2023-64881）”外，其余漏洞的綜合評級為“高危”。目前，廠商已經發布了上述漏洞的修補程序。

TeleAdapt RoomCast TA-2400權限提升漏洞

TeleAdapt RoomCast TA-2400是英國TeleAdapt公司的一款適用于客房的一體化、自帶的頂級內容流媒體盒。上周，TeleAdapt RoomCast TA-2400被披露存在權限提升漏洞。該漏洞是由于Android Debug Bridge（ADB）的訪問控制不當造成的。攻擊者可利用該漏洞獲得提升的root權限。目前，廠商尚未發布上述漏洞的修補程序。

小結

上周，Microsoft產品被披露存在多個漏洞，攻擊者可利用漏洞進行欺騙攻擊，提升權限，在系統上執行任意代碼。此外，MOXA、NETGEAR、IBM等多款產品被披露存在多個漏洞，攻擊者可利用漏洞刪除任意文件，在系統上執行任意代碼或者導致拒絕服等。另外，TeleAdapt RoomCast TA-2400被披露存在權限提升漏洞。攻擊者可利用該漏洞獲得提升的root權限。建議相關用戶隨時關注上述廠商主頁，及時獲取修復補丁或解決方案。

中國電子銀行網綜合CNVD、興業銀行、南京銀行、杭州銀行微訊、中原銀行、貴州銀行、桂林銀行金融服務、微眾銀行報道

關鍵詞：