DZ插件网 › 门户 ›网站安全 › 查看内容

知道创宇云监测—ScanVMAX更新:启莱OA、ThinkAdmin等多个漏洞可监测

2021-12-20 03:10| 发布者: admin| 查看: 384| 评论: 0|原作者: 知道创宇云防御

摘要: 最新的知道创宇云监测ScanVMAX更新，现已可监测启莱OA、ThinkAdmin等多个重要漏洞，帮助您提升网络安全防护水平。

本次更新ScanV MAX漏洞检测插件特征库至版本：V2.9.4

新增漏洞检测插件3个，优化历史插件1个。

一、新增漏洞检测插件

1.Konga默认jwt key任意用户登录漏洞，插件更新时间：2021年7月19日

2.启莱OA未授权SQL注入漏洞，插件更新时间：2021年7月19日

3.ThinkAdmin V6反序列化代码执行漏洞，插件更新时间：2021年7月19日

漏洞相关信息：

1.Konga默认jwt key任意用户登录漏洞

漏洞插件更新时间:

2021年7月19日

漏洞来源：

404实验室、创宇安全大脑

漏洞等级:

高危

漏洞影响:

未经授权的攻击者可以利用默认jwt key构建jwt token登录系统。

影响范围：

根据ZoomEye网络空间搜索引擎关键字title:Konga对潜在可能目标进行搜索，共得到1,809条IP历史记录，主要分布在美国、中国等国家。

（ZoomEye搜索链接：https://www.zoomeye.org/searchResult?q=title%3AKonga）

全球分布：

建议解决方案:

修改默认jwt key。

参考链接:

漏洞详情可咨询知道创宇404积极防御实验室专家团队。

2.启莱OA未授权SQL注入漏洞

漏洞插件更新时间:

2021年7月19日

漏洞来源：

http://cn-sec.com/archives/76449.html

漏洞等级:

高危

漏洞影响:

未经授权的攻击者可以利用该漏洞获取数据库中的敏感信息。

影响范围：

根据ZoomEye网络空间搜索引擎关键字"CreateCheckCode.aspx?id"对潜在可能目标进行搜索，共得到326条IP历史记录，主要分布在中国、美国。

（ZoomEye搜索链接：https://www.zoomeye.org/searchResult?q=%22CreateCheckCode.aspx%3Fid%22）

全球分布：

建议解决方案:

联系厂商获取解决方案，使用创宇盾（https://defense.yunaq.com/cyd/）的客户默认可防御。

参考链接:

http://cn-sec.com/archives/76449.html。

3.ThinkAdmin V6反序列化代码执行漏洞

漏洞插件更新时间:

2021年7月19日

漏洞来源：

https://www.cnblogs.com/r00tuser/p/13719819.html

漏洞等级:

高危

漏洞影响:

未经授权的攻击者可以利用此漏洞执行任意代码，获取服务器权限。

影响范围：

根据ZoomEye网络空间搜索引擎关键字title:"thinkadmin" +v6.0对潜在可能目标进行搜索，共得到39条IP历史记录，主要分布在中国。

（ZoomEye搜索链接：https://www.zoomeye.org/searchResult?q=title%3A%22thinkadmin%22%20%2Bv6.0）

全球分布：

建议解决方案:

升级到最新版本。

参考链接:

https://www.cnblogs.com/r00tuser/p/13719819.html。

二、插件优化1个

1.ThinkCMFX 远程代码执行漏洞，添加1.6.0版本适配POC。

以上插件更新、优化来源于创宇安全大脑大数据分析平台，对近期漏洞利用情况及利用方式分析后做出的优化更新，同时支持WebSOC系列。

上一篇：知道创宇云监测—ScanVMAX更新公告20210623
下一篇：知道创宇云监测—ScanVMAX更新公告20210609

鲜花

握手

雷人

路过

鸡蛋

收藏分享邀请

知道创宇云监测—ScanVMAX更新:启莱OA、ThinkAdmin等多个漏洞可监测

评论

相关分类

关于我们

服务支持

discuzaddons@vip.qq.com