搜索

[2262] 2021-04-11_HVV关于4月10日漏洞情报

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-04-11_HVV关于4月10日漏洞情报 H V V | 关 于 4 月 1 0 日 漏 洞 情 报 E D I 安 全   2 0 2 1 - 0 4 - 1 1 4 月 月 1 0 日 ， 奇 安 信 补 天 情 报 站 全 面 研 判 后 ， 提 醒 广 大 客 户 关 注 今 晚 的 补 丁 包 ， 尽 快 升 级 ， 提 升 防 护 能 力 。 日 ， 奇 安 信 补 天 情 报 站 全 面 研 判 后 ， 提 醒 广 大 客 户 关 注 今 晚 的 补 丁 包 ， 尽 快 升 级 ， 提 升 防 护 能 力 。 截 至 2 0 2 1 年 4 月 1 0 日 2 2 点 ， 奇 安 信 补 天 情 报 站 共 监 测 到 1 1 个 漏 洞 ， 涉 及 到 8 家 厂 家 。 今 日 监 测 到 5 4 个 漏 洞 ， 涉 及 3 3 家 厂 商 。 今 日 炒 冷 饭 （ 早 已 发 现 且 被 修 复 的 过 期 漏 洞 ） 3 个 ， 其 余 漏 洞 中 需 重 点 关 注 的 证 实 漏 洞 为 6 个 ， 其 余 漏 洞 持 续 监 测 中 。 一 、 需 重 点 关 注 的 证 实 漏 洞 一 、 需 重 点 关 注 的 证 实 漏 洞 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 3 7 漏 洞 名 称 ： 用 友 N C   反 序 列 化 利 用 （ 更 新 状 态 ： 4 月 9 日 未 证 实 ， 4 月 1 0 日 已 证 实 ） 涉 及 厂 商 ： 用 友 漏 洞 等 级 ： 高 危 影 响 版 本 ： N C 6 . 5 可 信 度 ： 9 0 % 漏 洞 关 注 点 ： / s e r v i c e / ~ x b r l / X b r l P e r s i s t e n c e S e r v l e t 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 9 日 情 报 来 源 ： 互 联 网 防 护 建 议 : 更 新 天 眼 规 则 升 级 包 到 规 则 I D ： 0 x 1 0 0 2 0 D 4 4   版 本 号 ： 3 . 0 . 0 4 1 0 . 1 2 7 4 5 奇 安 信 安 域 W e b 应 用 防 护 系 统   规 则 I D ： 1 8 0 8 4 0 0 1 4   版 本 号 ： 2 0 2 1 0 4 1 0 0 0 4 奇 安 信 网 神 智 慧 防 火 墙   规 则 i d ： 1 2 4 2 2 0 1   版 本 号 ： 2 1 0 4 1 1 2 0 0 0 及 以 上 版 本 奇 安 信 网 神 网 络 数 据 传 感 器   规 则 I D ： 6 3 7 4   版 本 号 ： 2 1 0 4 1 0 2 1 3 0 虚 拟 化 安 全 管 理 平 台 w i n d o w s 版   规 则 i d : 2 9 2 3 9 8 2   版 本 号 : 2 0 2 1 . 0 4 . 1 3 虚 拟 化 安 全 管 理 平 台 l i n u x 版   规 则 i d : 3 1 3 8 2 4   版 本 号 : 2 0 2 1 . 0 4 . 1 3 奇 安 信 网 神 统 一 服 务 器 安 全 管 理 平 台   规 则 I d : 6 3 8 2 3 9 8 2   版 本 号 : 1 0 3 5 1 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 4 3 漏 洞 名 称 ： 金 山 终 端 安 全 系 统   V 8 / V 9 存 在 文 件 上 传 漏 洞 涉 及 厂 商 : D z z O f f i c e 漏 洞 等 级 ： 高 危 漏 洞 关 注 点 : d z z / s h a r e s / i n d e x . p h p 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 8 日 情 报 来 源 ： 互 联 网 备 注 ： 2 0 2 1 年 4 月 9 日 相 关 漏 洞 分 析 及 p o c 被 公 开 ， 有 利 用 风 险 防 护 建 议 : 更 新 天 眼 规 则 升 级 包 到 规 则 I D ： 0 x 1 0 0 2 0 D 4 B   版 本 号 ： 3 . 0 . 0 4 1 0 . 1 2 7 4 3
奇 安 信 网 神 网 络 数 据 传 感 器   规 则 I D ： 6 3 7 3   版 本 号 ： 2 1 0 4 1 0 1 7 0 0 奇 安 信 网 神 智 慧 防 火 墙   规 则 i d ： 1 2 4 0 5 0 1   版 本 号 ： 2 1 0 4 1 0 2 0 1 0 及 以 上 版 本 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 4 7 漏 洞 名 称 ： 齐 治 堡 垒 机 某 版 本 任 意 用 户 登 录 涉 及 厂 商 ： 齐 治 漏 洞 等 级 ： 高 危 漏 洞 关 注 点 ： / a u d i t / g u i _ d e t a i l _ v i e w . p h p 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 9 日 情 报 来 源 ： 互 联 网 防 护 建 议 : 更 新 天 眼 规 则 升 级 包 到 规 则 i d :   0 x 1 0 0 2 0 D 4 8   版 本 号 ： 3 . 0 . 0 4 1 0 . 1 2 7 4 3 奇 安 信 网 神 网 络 数 据 传 感 器   规 则 I D ： 6 3 7 0   版 本 号 ： 2 1 0 4 1 0 1 2 0 0 奇 安 信 安 域 W e b 应 用 防 护 系 统   规 则 I D ： 1 8 1 2 4 0 0 0 1   版 本 号 ： 2 0 2 1 0 4 1 0 0 0 1 奇 安 信 网 神 智 慧 防 火 墙   规 则 i d ： 1 2 4 2 1 0 1   版 本 号 ： 2 1 0 4 1 0 2 0 1 0 及 以 上 版 本 虚 拟 化 安 全 管 理 平 台 w i n d o w s 版   规 则 i d : 2 9 2 3 9 7 7   版 本 号 : 2 0 2 1 . 0 4 . 1 2 虚 拟 化 安 全 管 理 平 台 l i n u x 版   规 则 i d : 3 1 3 8 2 0   版 本 号 : 2 0 2 1 . 0 4 . 1 2 奇 安 信 网 神 统 一 服 务 器 安 全 管 理 平 台   规 则 I d : 6 3 8 2 3 9 7 7   版 本 号 : 1 0 3 5 0 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 4 8 漏 洞 名 称 ： 致 远 O A 远 程 代 码 执 行 漏 洞 涉 及 厂 商 ： 致 远 漏 洞 等 级 ： 高 危 漏 洞 关 注 点 ： 暂 不 公 开 是 否 公 开 ： 否 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 1 0 日 情 报 来 源 : 捕 获 漏 洞 防 护 建 议 : 更 新 天 眼 规 则 升 级 包 到 规 则 I D ： 0 x 1 0 0 2 0 D 4 9   版 本 号 ： 3 . 0 . 0 4 1 0 . 1 2 7 4 3 奇 安 信 安 域 W e b 应 用 防 护 系 统   规 则 I D ： 1 8 0 6 8 0 0 0 4   版 本 号 ： 2 0 2 1 0 4 1 0 0 0 2 奇 安 信 网 神 智 慧 防 火 墙   规 则 i d ： 1 2 4 0 3 0 1   版 本 号 ： 2 1 0 4 1 0 2 0 1 0 及 以 上 版 本 奇 安 信 网 神 网 络 数 据 传 感 器   规 则 I D ： 6 3 7 1   版 本 号 ： 2 1 0 4 1 0 1 2 0 0 虚 拟 化 安 全 管 理 平 台 w i n d o w s 版   规 则 i d : 2 9 2 3 9 7 8   版 本 号 : 2 0 2 1 . 0 4 . 1 2 虚 拟 化 安 全 管 理 平 台 l i n u x 版   规 则 i d : 3 1 3 8 2 1   版 本 号 : 2 0 2 1 . 0 4 . 1 2 奇 安 信 网 神 统 一 服 务 器 安 全 管 理 平 台   规 则 I d : 6 3 8 2 3 9 7 8   版 本 号 : 1 0 3 5 0 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 4 9 漏 洞 名 称 ： 浪 潮   C l u s t e r E n g i n e V 4 . 0   任 意 命 令 执 行 2 涉 及 厂 商 ： 浪 潮 漏 洞 等 级 ： 高 危 漏 洞 关 注 点 ：
/ a l a r m C o n f i g 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 1 0 日 情 报 来 源 ： 互 联 网 备 注 ： 2 0 2 1 年 4 月 1 0 日 相 关 漏 洞 分 析 及 p o c 被 公 开 ， 有 利 用 风 险 防 护 建 议 : 更 新 天 眼 规 则 升 级 包 到 规 则 I D ： 0 x 1 0 0 2 0 D 4 A   版 本 号 ： 3 . 0 . 0 4 1 0 . 1 2 7 4 2 奇 安 信 网 神 网 络 数 据 传 感 器   规 则 I D ： 6 3 7 2   版 本 号 ： 2 1 0 4 1 0 1 4 0 0 奇 安 信 网 神 智 慧 防 火 墙   规 则 i d ： 1 2 4 0 4 0 1   版 本 号 ： 2 1 0 4 1 0 2 0 1 0 及 以 上 版 本 奇 安 信 安 域 W e b 应 用 防 护 系 统   规 则 I D ： 1 8 1 2 5 0 0 0 1   版 本 号 ： 2 0 2 1 0 4 1 0 0 0 3 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 5 4 漏 洞 名 称 ： 金 山 W P S 存 在 远 程 堆 损 坏 漏 洞 涉 及 厂 商 ： 金 山 漏 洞 等 级 ： 高 危 是 否 公 开 ： 是 是 否 有 P O C ： 否 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 9 日 情 报 来 源 ： 互 联 网 二 、 炒 冷 饭 漏 洞 二 、 炒 冷 饭 漏 洞 漏 洞 列 表 ： 漏 洞 列 表 ： 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 3 5 漏 洞 名 称 ： A p a c h e   S o l r 任 意 文 件 读 取 漏 洞 ( 状 态 更 新 ： 4 月 8 日 未 证 实 ， 4 月 1 0 日 确 认 为 炒 冷 饭 ) 涉 及 厂 商 ： A p a c h e   S o l r 漏 洞 等 级 ： 高 危 影 响 版 本 ： S o l r 全 版 本 漏 洞 关 注 点 ： / s o l r / d b / d e b u g / d u m p ? p a r a m = C o n t e n t S t r e a m s & s t r e a m . u r l = f i l e : / / / e t c / p a s s w d 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 2 1 年 3 月 1 7 日 情 报 来 源 ： 互 联 网 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 4 6 漏 洞 名 称 ： A p a c h e   S t r u t s   2 . x   R E S T 远 程 代 码 执 行 ( 实 际 为 S 2 - 0 5 2 ) 涉 及 厂 商 ： A p a c h e   S t r u t s 漏 洞 等 级 ： 高 危 影 响 版 本 ： 2 . 1 . 1 到 2 . 3 . x 之 前 的 2 . 3 . x 和 2 . 5 . 1 3 之 前 的 2 . 5 . x 漏 洞 关 注 点 ： c o m . s u n . x m l . i n t e r n a l . w s . e n c o d i n g . x m l . X M L M e s s a g e $ X m l D a t a S o u r c e 是 否 公 开 ： 是
是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 1 7 年 9 月 6 日 情 报 来 源 ： 互 联 网 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 5 3 漏 洞 名 称 ： 用 友 N C 协 同 管 理 软 件 存 在 目 录 遍 历 漏 洞 涉 及 厂 商 ： 用 友 漏 洞 等 级 ： 高 危 影 响 版 本 ： 未 知 漏 洞 关 注 点 ： / N C F i n d W e b ? s e r v i c e = I P r e A l e r t C o n f i g S e r v i c e & f i l e n a m e = 是 否 公 开 ： 是 是 否 有 P O C ： 是 首 次 发 现 时 间 ： 2 0 1 5 年 1 0 月 1 5 日 情 报 来 源 ： 互 联 网 三 、 持 续 监 测 漏 洞 三 、 持 续 监 测 漏 洞 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 5 0 漏 洞 名 称 ： c o r e m a i l 疑 似 存 在 漏 洞 涉 及 厂 商 ： 论 客 漏 洞 等 级 ： 高 危 可 信 度 ： 1 0 % 是 否 公 开 ： 否 是 否 有 P O C ： 否 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 1 0 日 情 报 来 源 ： 互 联 网 漏 洞 编 号 ： 漏 洞 编 号 ： B - T - V - 0 0 5 1 漏 洞 名 称 ： E x c h a n g e 疑 似 存 在 某 漏 洞 涉 及 厂 商 ： 微 软 漏 洞 等 级 ： 不 明 确 可 信 度 ： 1 0 % 是 否 公 开 ： 否 是 否 有 P O C ： 否 首 次 发 现 时 间 ： 2 0 2 1 年 4 月 1 0 日 情 报 来 源 ： 互 联 网 四 、 恶 意 四 、 恶 意 I P 情 报 通 报 情 报 通 报 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 0 5 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 金 融 / 财 税 / 能 源 / 企 业 攻 击 队 I P ： 2 2 1 . 2 3 6 . 1 8 . 8 8 , 1 2 2 . 1 0 . 8 2 . 2 2 1 , 6 8 . 1 3 2 . 1 3 6 . 1 9 8 , 1 1 6 . 1 . 8 6 . 1 1 7 , 4 5 . 7 7 . 1 4 8 . 8 9 , 4 2 . 1 9 3 . 3 . 6 0 , 6 8 . 1 5 0 . 1 0 9 . 1 1 2 , 1 1 9 . 5 2 . 1 9 3 . 7 9 , 2 1 6 . 2 4 4 . 6 6 . 2 3 9 , 2 0 3 . 2 4 8 . 1 7 5 . 7 1
处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 0 6 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 金 融 / 财 税 / 能 源 / 烟 草 / 企 业 攻 击 队 I P ： 1 3 9 . 2 1 4 . 8 7 . 1 8 3 , 5 1 . 2 1 0 . 1 6 6 . 1 1 6 , 1 6 7 . 7 1 . 1 7 5 . 1 6 2 , 1 3 9 . 1 5 5 . 2 3 0 . 3 2 , 4 7 . 9 8 . 1 8 7 . 2 3 8 , 4 2 . 1 9 3 . 3 7 . 2 2 8 , 1 2 3 . 5 6 . 7 2 . 1 9 6 , 1 4 . 1 1 6 . 2 1 8 . 7 , 1 2 1 . 5 . 3 9 . 2 2 3 , 3 7 . 4 9 . 2 2 5 . 1 6 6 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 0 7 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 金 融 / 环 境 / 通 信 / 企 业 攻 击 队 I P ： 8 0 . 8 2 . 7 7 . 3 3 , 3 9 . 1 0 3 . 1 3 0 . 1 3 9 , 4 2 . 5 1 . 3 4 . 2 2 9 , 1 0 1 . 6 9 . 1 3 4 . 9 6 , 5 8 . 2 1 6 . 2 . 5 1 , 5 8 . 2 1 6 . 2 . 5 9 , 1 2 1 . 8 9 . 2 0 5 . 4 4 , 1 2 1 . 5 . 1 4 7 . 1 4 3 , 2 2 1 . 2 1 3 . 1 9 8 . 1 9 4 , 1 8 3 . 2 0 1 . 2 0 0 . 1 4 2 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 0 8 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 财 税 / 电 力 / 企 业 攻 击 队 I P ： 2 2 3 . 1 4 9 . 1 2 6 . 8 1 , 5 8 . 2 1 6 . 2 . 6 7 , 5 8 . 2 1 6 . 2 . 1 8 0 , 3 9 . 9 9 . 2 4 1 . 2 0 0 , 1 3 0 . 6 1 . 7 6 . 9 0 , 4 2 . 1 9 3 . 1 2 . 1 9 6 , 1 2 2 . 2 2 8 . 2 3 . 1 5 4 , 1 0 1 . 6 9 . 1 3 4 . 1 0 0 , 1 5 0 . 1 3 8 . 1 3 8 . 7 9 , 1 1 4 . 2 2 8 . 5 6 . 1 5 0 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 0 9 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 财 税 / 通 信 / 能 源 / 电 力 / 企 业 攻 击 队 I P ： 5 8 . 2 1 6 . 2 . 8 6 , 3 9 . 1 0 3 . 2 0 1 . 1 6 3 , 1 1 4 . 2 2 8 . 6 2 . 1 0 8 , 5 8 . 2 1 6 . 2 . 1 9 5 , 1 3 8 . 1 9 7 . 8 9 . 1 3 2 , 2 2 3 . 1 4 9 . 1 2 6 . 1 7 6 , 1 0 6 . 1 2 0 . 1 3 9 . 5 9 , 5 8 . 2 1 6 . 2 . 8 7 , 1 2 1 . 1 9 6 . 2 1 4 . 1 9 2 , 2 2 1 . 2 3 7 . 1 8 9 . 2 1 0 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 1 0 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 财 税 / 电 力 / 企 业 攻 击 队 I P ： 5 8 . 2 4 6 . 2 2 1 . 4 0 , 5 8 . 2 4 6 . 2 2 1 . 4 2 , 4 7 . 1 0 1 . 5 3 . 1 3 2 , 3 9 . 9 9 . 1 5 5 . 3 9 , 3 9 . 1 0 1 . 1 7 7 . 1 9 8 , 3 9 . 9 9 . 2 5 3 . 2 4 1 , 1 0 1 . 6 9 . 1 3 4 . 9 8 , 4 7 . 9 2 . 7 8 . 2 2 , 1 1 3 . 1 4 2 . 1 9 8 . 1 2 0 , 1 1 7 . 1 3 6 . 3 3 . 1 4 7 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 1 1 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 金 融 / 财 税 / 电 力 / 企 业
攻 击 队 I P ： 1 2 1 . 2 0 1 . 7 2 . 2 , 3 9 . 1 0 1 . 1 6 7 . 2 2 1 , 3 9 . 1 0 3 . 1 3 4 . 8 4 , 1 1 4 . 2 2 8 . 5 0 . 1 0 0 , 1 0 6 . 7 5 . 1 1 9 . 4 6 , 1 0 1 . 3 2 . 2 1 8 . 2 5 3 , 2 1 1 . 9 1 . 2 4 8 . 2 9 , 2 1 1 . 9 1 . 2 4 8 . 2 8 , 4 7 . 9 2 . 3 5 . 2 2 1 , 1 1 3 . 9 6 . 1 9 8 . 2 4 5 , 1 1 5 . 2 1 6 . 2 4 2 . 9 , 2 1 8 . 9 1 . 3 0 . 1 7 1 处 置 建 议 ： 封 禁 & 溯 源 情 报 编 号 ： 情 报 编 号 ： B - T - I - 0 0 1 2 危 险 等 级 ： 高 评 判 类 型 ： 攻 击 队 I P 涉 及 行 业 ： 环 境 / 财 税 / 电 力 / 企 业 攻 击 队 I P ： 1 1 9 . 5 2 . 1 9 4 . 1 6 4 , 3 9 . 1 0 1 . 1 2 9 . 2 0 3 , 3 9 . 9 9 . 1 5 8 . 4 9 , 1 2 2 . 2 2 8 . 2 3 . 1 6 0 , 4 7 . 2 5 4 . 2 4 7 . 2 1 7 , 8 . 2 0 8 . 1 0 1 . 3 8 , 1 1 4 . 1 1 7 . 1 6 6 . 8 6 , 1 1 4 . 2 2 8 . 5 8 . 9 0 , 1 2 2 . 5 1 . 1 4 7 . 1 6 8 , 1 1 3 . 1 4 2 . 1 9 8 . 1 8 5 处 置 建 议 ： 封 禁 & 溯 源 小 T I P S 攻 击 手 段 日 益 精 进 ， 攻 防 对 抗 愈 演 愈 烈 ， 更 应 注 重 主 动 防 御 ， 谨 记 以 下 安 全 纪 律 ： 陌 生 来 电 不 轻 信 ， 不 明 链 接 不 要 点 邮 件 附 件 常 带 毒 ， 陌 生 来 源 勿 打 开 收 信 看 清 发 件 人 ， 冒 名 顶 替 要 当 心 二 维 码 中 藏 奥 秘 ， 切 勿 随 意 扫 一 扫 文 件 后 缀 可 更 改 ， 不 管 是 谁 都 别 信

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理