知道创宇云监测—ScanVMAX更新公告20210609

漏洞插件更新时间:

2021年6月5日

漏洞来源：

404实验室、创宇安全大脑提供

漏洞等级:

高危

漏洞影响:

攻击者可以通过XXE漏洞得到任何文件内容，包括非常重要的敏感信息。

影响范围：

根据ZoomeEye网络空间搜索引擎关键字app:“Yonyou NC httpd”对潜在可能目标进行搜索，共得到12,103条IP历史记录，主要分布在中国。

全球分布：

建议解决方案:

升级系统到最新版本，使用创宇盾（https://defense.yunaq.com/cyd/）的客户默认可防御。

漏洞插件更新时间:

2021年6月5日

漏洞来源：

https://www.seebug.org/vuldb/ssvid-99268

漏洞等级:

高危

漏洞影响:

该漏洞是由于用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码并获取服务器权限。

影响范围：

根据ZoomeEye网络空间搜索引擎关键字app:“Yonyou NC httpd”对潜在可能目标进行搜索，共得到12,103条IP历史记录，主要分布在中国。

ZoomEye搜索链接：

https://www.zoomeye.org/searchResult?q=app%3A%22Yonyou%20NC%20httpd%22

建议解决方案:

升级系统到最新版本，使用创宇盾（https://defense.yunaq.com/cyd/）的客户默认可防御。

漏洞插件更新时间:

2021年6月5日

漏洞来源：

Seebug漏洞平台（https://www.seebug.org/vuldb/ssvid-99260）

漏洞等级:

高危

漏洞影响:

攻击者可通过443端口访问，利用此问题在基础vCenter主机上执行任意命令。

影响范围：

根据ZoomeEye网络空间搜索引擎关键字app:“VMware vCenter”对潜在可能目标进行搜索，共得到48,931条IP历史记录，主要分布在美国、欧洲等国家。

ZoomEye搜索链接：

https://www.zoomeye.org/searchResult?q=app%3A%22Yonyou%20NC%20httpd%22

建议解决方案:

升级Vmware Vcenter至最新版本，或暂时禁用 Virtual SAN Health Check 插件。

漏洞插件更新时间:

2021年5月31日

漏洞来源：

https://tanzu.vmware.com/security/cve-2020-5412

漏洞等级:

高危

漏洞影响:

未经授权的攻击者可利用此漏洞探测内网，攻击内网系统。

影响范围：

根据ZoomeEye网络空间搜索引擎关键字tittle:“Hystrix Dashboard”对潜在可能目标进行搜索，共得到42条IP历史记录，主要分布在美国、中国等国家。

ZoomEye搜索链接：

https://www.zoomeye.org/searchResult/report?q=title%3A%22Hystrix%20Dashboard%22

建议解决方案:

升级系统到最新版本，使用创宇盾（https://defense.yunaq.com/cyd/）的客户默认可防御。

漏洞插件更新时间:

2021年5月31日

漏洞来源：

https://csl.com.co/sonarqube-auditando-al-auditor-parte-i/

漏洞等级:

高危

漏洞影响:

由于配置不当，未经授权的攻击者可通过此漏洞获取Github，svn, 邮箱等敏感配置信息，攻击者可利用认证信息登陆系统。

影响范围：

根据ZoomeEye网络空间搜索引擎关键字app:“sonarQube"”对潜在可能目标进行搜索，共得到43,396条IP历史记录，主要分布在美国、中国等国家。

ZoomEye搜索链接：

https://www.zoomeye.org/searchResult?q=app%3A%22sonarQube%22

建议解决方案:

升级系统到最新版本，使用创宇盾（https://defense.yunaq.com/cyd/）的客户默认可防御。