搜索

[2148] 2020-09-14_绿盟UTS综合威胁探针管理员任意登录

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-09-14_绿盟UTS综合威胁探针管理员任意登录 绿 盟 U T S 综 合 威 胁 探 针 管 理 员 任 意 登 录 E D I 安 全   E D I 安 全   2 0 2 0 - 0 9 - 1 4 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 绿 盟 U T S 综 合 威 胁 探 针 管 理 员 任 意 登 录 0 2 漏 洞 详 情 随 着 5 G 、 物 联 网 和 人 工 智 能 等 新 技 术 的 全 面 普 及 ， 黑 客 的 攻 击 手 段 层 出 不 穷 ， 为 了 应 对 大 量 不 同 类 型 的 攻 击 ， 传 统 威 胁 检 测 方 案 面 临 诸 多 挑 战 ， N S F O C U S 推 出 了 绿 盟 综 合 威 胁 探 针 （ 简 称 U T S ） 。 U T S 是 一 款 集 I D S 、 W A F 、 威 胁 情 报 和 全 量 行 为 日 志 于 一 身 , 支 持 对 接 第 三 方 大 数 据 平 台 的 多 功 能 融 合 探 针 。 U T S 通 过 搭 载 I D S 和 W A F 双 检 测 引 擎 系 统 ， 结 合 威 胁 情 报 、 恶 意 文 件 检 测 、 D D o S 检 测 、 W e b s h e l l 检 测 和 异 常 行 为 检 测 等 手 段 能 快 速 检 测 传 统 威 胁 和 高 级 威 胁 ， 同 时 配 合 自 身 的 阻 断 策 略 对 威 胁 进 行 快 速 旁 路 阻 断 ， 缩 短 用 户 响 应 处 置 时 间 ， 此 外 还 可 通 过 输 出 标 准 化 日 志 对 接 态 势 平 台 进 行 统 一 威 胁 呈 现 和 回 溯 分 析 。 绿 盟 综 合 威 胁 探 针 设 备 版 本 V 2 . 0 R 0 0 F 0 2 S P 0 2 及 之 前 存 在 此 漏 洞 。 0 3 漏 洞 利 用 过 程 0 x 0 1
对 响 应 包 进 行 修 改 ， 将 f a l s e 更 改 为 t r u e 的 时 候 可 以 泄 露 管 理 用 户 的 m d 5 值 密 码 利 用 渠 道 的 m d 5 值 去 登 录 页 面 0 x 0 2
7 a c 3 0 1 8 3 6 5 2 2 b 5 4 a f c b b e d 7 1 4 5 3 4 c 7 f b 0 x 0 3
成 功 登 录 ， 登 录 后 通 过 管 理 员 权 限 对 设 备 进 行 管 控 ， 并 且 可 以 看 到 大 量 的 攻 击 信 息 ， 泄 露 内 部 网 络 地 址 包 括 资 产 管 理 。 0 x 0 4
0 4 处 置 意 见 建 议 尽 快 更 新 补 丁 至 最 新 ： h t t p : / / u p d a t e . n s f o c u s . c o m / u p d a t e / l i s t B s a U t s D e t a i l / v / F 0 2 关 注 E D I 安 全 ， 获 取 更 多 H V V 情 报 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理