搜索

[1733] 2020-08-18_关于深信服终端检测平台（EDR）存在远程命令执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-08-18_关于深信服终端检测平台（EDR）存在远程命令执行漏洞的安全公告 关 于 深 信 服 终 端 检 测 平 台 （ E D R ） 存 在 远 程 命 令 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 8 - 1 8 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 1 9 2 0 2 0 年 8 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 深 信 服 终 端 检 测 平 台 （ E D R ） 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 4 6 5 5 2 ） 。 攻 击 者 利 用 该 漏 洞 可 远 程 执 行 系 统 命 令 ， 获 得 目 标 服 务 器 的 权 限 。 深 信 服 官 方 已 发 布 更 新 版 本 和 补 丁 ， 建 议 相 关 用 户 尽 快 升 级 至 3 . 2 . 2 1 版 本 或 升 级 补 丁 修 复 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 终 端 检 测 响 应 平 台 （ E D R ） 是 由 深 信 服 科 技 股 份 有 限 公 司 开 发 的 终 端 安 全 解 决 方 案 。 E D R 管 理 平 台 支 持 统 一 化 的 终 端 资 产 管 理 、 终 端 病 毒 查 杀 、 终 端 合 规 性 检 查 和 访 问 控 制 策 略 管 理 ， 支 持 对 安 全 事 件 的 一 键 隔 离 处 置 ， 以 及 对 热 点 事 件 I O C 的 全 网 威 胁 定 位 。 绝 大 多 数 的 E D R 管 理 平 台 部 署 于 内 网 环 境 中 ， 少 数 系 统 可 以 通 过 外 网 地 址 访 问 。 2 0 2 0 年 8 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 深 信 服 终 端 检 测 平 台 （ E D R ） 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 4 6 5 5 2 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 向 目 标 服 务 器 发 送 恶 意 构 造 的 H T T P 请 求 ， 从 而 获 得 目 标 服 务 器 的 权 限 ， 实 现 远 程 命 令 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： 深 信 服 E D R   3 . 2 . 1 6 、 3 . 2 . 1 7 、 3 . 2 . 1 9 版 本 ， 其 他 版 本 不 受 影 响 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 深 信 服 官 方 已 发 布 更 新 版 本 和 修 复 补 丁 ， 更 新 至 3 . 2 . 2 1 版 本 或 升 级 补 丁 可 修 复 该 漏 洞 。 1 、 深 信 服 已 经 通 过 在 线 升 级 功 能 完 成 漏 洞 补 丁 的 在 线 升 级 修 复 ， 用 户 开 启 在 线 升 级 功 能 后 即 可 升 级 至 最 新 版 本 。 2 、 针 对 未 开 通 在 线 升 级 功 能 的 用 户 ， 深 信 服 将 通 过 客 服 热 线 主 动 指 导 用 户 升 级 ， 直 至 升 级 成 功 。 同 时 ， 用 户 也 可 以 通 过 自 行 下 载 3 . 2 . 2 1 版 本 升 级 安 装 包 ： h t t p s : / / b b s . s a n g f o r . c o m . c n / p l u g i n . p h p ? i d = s e r v i c e : d o w n l o a d & a c t i o n = v i e w & f i d = 1 0 0 0 0 0 0 2 2 8 7 8 1 2 8 # / 1 0 0 0 0 0 0 3 5 1 1 5 6 2 3 / a l l / u n d e f i n e d 然 后 打 开 E D R 管 理 平 台 后 台 ， 在 系 统 管 理 - - 升 级 管 理 - - 平 台 和 终 端 升 级 中 导 入 该 下 载 升 级 安 装 包 ， 导 入 后 ， 管 理 平 台 和 终 端 将 自 动 升 级 至 3 . 2 . 2 1 版 本 。 3 、 如 暂 时 无 法 升 级 ， 可 临 时 对 深 信 服 E D R 系 统 服 务 配 置 I P 访 问 权 限 策 略 ， 将 其 可 访 问 的 I P 范 围 控 制 在 安 全 可 控 的 区 域 内 。 建 议 使 用 深 信 服 E D R 系 统 信 息 系 统 运 营 者 及 时 自 查 ， 发 现 存 在 漏 洞 后 ， 按 照 漏 洞 处 置 建 议 及 时 进 行 加 固 处 置 。   感 谢 C N V D 技 术 组 支 撑 单 位 — — 深 信 服 科 技 股 份 有 限 公 司 、 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 、 奇 安 信 科 技 集 团 股 份 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理