酷应用

知道创宇云监测—ScanV MAX更新：DedeCMS、WordPress Woocommerce等多个漏洞可监测

百家 作者：知道创宇 2021-07-27 21:37:24


本次更新ScanV MAX漏洞检测插件特征库至版本：V2.9.5
 
新增漏洞检测插件3个，优化历史插件1个。
 
一、新增漏洞检测插件
 
1.DedeCMS 信息泄漏漏洞，插件更新时间：2021年7月26日
2.WordPress Woocommerce 插件未授权 SQL 注入漏洞，插件更新时间：2021年7月26日
3.路径 EL 表达式注入漏洞，插件更新时间：2021年7月26日
 
漏洞相关信息：
 
1.DedeCMS 信息泄漏漏洞
 
漏洞插件更新时间:
2021年7月26日
漏洞来源：
https://nvd.nist.gov/vuln/detail/CVE-2018-6910
漏洞等级:
高危
漏洞影响:
远程攻击者可通过对include/downmix.inc.php文件发送请求利用该漏洞获取完整路径。
影响范围：
根据ZoomEye网络空间搜索引擎关键字app:"DedeCMS"
对潜在可能目标进行搜索，共得到1,388,203条IP历史记录，主要分布在美国、中国等国家。
（ZoomEye搜索链接：https://www.zoomeye.org/searchResult/report?q=app%3A%22DedeCMS%22）


全球分布：

 
建议解决方案:
修改应用程序源代码，在头部加入“error_reporting(0);”以避免信息泄漏。
 参考链接:

https://nvd.nist.gov/vuln/detail/CVE-2018-6910。
 
2.WordPress Woocommerce 插件未授权 SQL 注入漏洞

漏洞插件更新时间:
2021年7月26日
漏洞来源：
https://woocommerce.com/posts/critical-vulnerability-detected-july-2021/
漏洞等级:
高危
漏洞影响:
未经授权的攻击者可以利用此漏洞获取数据库数据，登录系统后台。
影响范围：
根据ZoomEye网络空间搜索引擎关键字app:"WordPress WooCommerce plugin"对潜在可能目标进行搜索，共得到723,257条IP历史记录，主要分布在美国、德国等国家。
（ZoomEye搜索链接：https://www.zoomeye.org/searchResult?q=app%3A%22WordPress%20WooCommerce%20plugin%22）


全球分布：


建议解决方案:
升级到最新版本。
参考链接:

https://woocommerce.com/posts/critical-vulnerability-detected-july-2021/。
 
3.路径 EL 表达式注入漏洞

漏洞插件更新时间:
2021年7月26日
漏洞来源：
http://www.mindedsecurity.com/fileshare/ExpressionLanguageInjection.pdf
漏洞等级:
高危
漏洞影响:
表达式注入会造成J2EE应用程序的登录用户会话敏感信息泄漏，攻击者可以控制登录用户的会话甚至执行命令。

建议解决方案:
Web应用程序应该对外部用户的输入数据做有效过滤和序列化处理，例如过滤 '${','#{' 等EL表达式语法的字符。
 参考链接:      

http://www.mindedsecurity.com/fileshare/ExpressionLanguageInjection.pdf
http://seclists.org/lists/fulldisclosure/2006/May/0035.html
 
 
二、插件优化1个
 
1.优化Apache Shiro反序列化漏洞检测。

以上插件更新、优化来源于创宇安全大脑大数据分析平台，对近期漏洞利用情况及利用方式分析后做出的优化更新，同时支持WebSOC系列。



关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/

*文章为作者独立观点，不代表 爱尖刀 立场
本文由 知道创宇发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。
原文链接 https://www.ijiandao.com/2b/baijia/413239.html
知道创宇 SCANV
图库
知道创宇 知道创宇
公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接
百度热搜榜
排名 热点 搜索指数
iTrust
AiDeep Ued
关于我们 联系我们 升级日志 法律声明 广告服务 侵删通道
Copyright © 2021 K2CMS All rights reserved.
京ICP备14006288号