搜索

[6891] 2020-08-25_雷神众测漏洞周报2020.08.17-2020.08.23-4

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-08-25_雷神众测漏洞周报2020.08.17-2020.08.23-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 8 . 1 7 - 2 0 2 0 . 0 8 . 2 3 - 4 E 安 全   2 0 2 0 - 0 8 - 2 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 A p a c h e   S h i r o 身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞 2 、 通 达 、 通 达 O A 多 枚 多 枚 0 d a y 漏 洞 漏 洞 3 、 深 信 服 、 深 信 服 e d r 控 制 端 存 在 大 量 控 制 端 存 在 大 量 R C E 漏 洞 漏 洞 4 、 天 融 信 、 天 融 信 d l p - 未 授 权 未 授 权 + 越 权 漏 洞 越 权 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 1 . A p a c h e   S h i r o 身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞 漏 洞 介 绍 ： C V E - 2 0 2 0 - 1 3 9 3 3 漏 洞 ， 漏 洞 基 于 A p a c h e   S h i r o   1 . 5 . 3 版 本 的 不 完 全 修 复 ， 恶 意 攻 击 者 可 以 通 过 构 造 行 特 殊 编 码 的 请 求 绕 过 身 份 验 证 ， 从 而 突 破 原 本 受 限 的 权 限 漏 洞 危 害 ： 根 据 公 告 ， 在 业 务 系 统 使 用 A p a c h e   S h i r o   1 . 6 . 0 之 前 版 本 的 场 景 中 ， 恶 意 攻 击 者 可 以 构 造 特 殊 H T T P 请 求 来 绕 过 身 份 验 证 ， 从 而 获 得 原 本 受 限 的 访 问 权 限 ， 建 议 使 用 该 组 件 的 系 统 及 时 更 新 到 漏 洞 修 复 的 版 本 。 影 响 范 围 ： A p a c h e   S h i r o   1 . 6 . 0 之 前 版 本 ， 建 议 更 新 到 1 . 6 . 0 或 以 上 版 本 修 复 方 案 ： 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 虽 暂 未 公 开 ， 但 可 以 通 过 补 丁 对 比 方 式 逆 向 分 析 出 漏 洞 触 发 点 ， 并 进 一 步 开 发 出 漏 洞 利 用 代 码 ， 建 议 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 ， 或 部 署 必 要 的 安 全 防 护 设 备 拦 截 恶 意 攻 击 代 码 。 来 源 ： 安 恒 应 急 响 应 中 心 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
2 . 通 达 通 达 O A 多 枚 多 枚 0 d a y 漏 洞 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 8 月 2 3 日 前 公 开 了 多 个 通 达 o a   0 d a y 。 漏 洞 危 害 ： 0 d a y 包 括 多 个 注 入 及 未 授 权 访 问 漏 洞 。 影 响 范 围 ： 通 达 O A   1 1 . 5 版 本 或 可 能 > 1 1 . 5 版 本 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： S e c P u l s e 安 全 脉 搏 3 . 深 信 服 深 信 服 e d r 控 制 端 存 在 大 量 漏 洞 控 制 端 存 在 大 量 漏 洞 漏 洞 介 绍 ： 深 信 服 e d r 近 期 被 爆 出 多 个 远 程 命 令 执 行 漏 洞 、 任 意 用 户 登 陆 漏 洞 。 漏 洞 危 害 ： 攻 击 者 可 以 通 过 漏 洞 获 取 设 备 权 限 或 者 登 陆 管 理 系 统 。 影 响 范 围 ： 版 本 小 于 E D R 3 . 2 . 2 1 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： 宽 字 节 安 全
4 . 天 融 信 天 融 信 d l p - 未 授 权 未 授 权 + 越 权 漏 洞 越 权 漏 洞 漏 洞 介 绍 ： 近 期 爆 出 天 融 信 d l p 存 在 未 授 权 及 越 权 漏 洞 。 漏 洞 危 害 ： 管 理 员 登 陆 系 统 之 后 修 改 密 码 , 未 采 用 原 由 码 校 验 , 且 存 在 未 授 权 访 问 导 致 存 在 了 越 权 修 改 管 理 员 密 码 。 影 响 范 围 ： 已 知 版 本 号 v 3 . 1 1 3 0 . 3 0 8 p 3 _ D L P . 1 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： F r e e B u f 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 警 惕 ！ 美 国 政 府 曝 光 朝 鲜 新 型 恶 意 攻 击 软 件 因 宣 扬 暴 力 威 胁 公 众 安 全   F a c e b o o k 删 除 了 近 千 个 Q A n o n 群 组 彻 底 凉 凉 ？ 今 年 1 1 月 起 微 软 将 停 止 支 持 I E 1 1 浏 览 器 浙 江 C I O 峰 会 ｜ 数 字 化 转 型 时 代 ， 给 C I O 们 的 建 议 A p a c h e   s h i r o   权 限 绕 过 漏 洞 汇 总 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理