酷应用

知道创宇云监测—ScanV MAX更新：微擎、 ElasticSearch ECE等多个漏洞可监测

百家作者：知道创宇 2021-08-09 19:34:36

本次更新ScanV MAX漏洞检测插件特征库至版本：V2.9.9

新增漏洞检测插件4个，优化历史插件1个。

一、新增漏洞检测插件

1.微擎未授权可回显 SSRF 漏洞，插件更新时间：2021年8月4日

2.微擎未授权无回显 SSRF 漏洞，插件更新时间：2021年8月4日

3.SquirrellyJS 模板引擎远程代码执行漏洞（CVE-2021-32819），插件更新时间：2021年8月3日

4.ElasticSearch ECE 7.13.3 信息泄漏漏洞（CVE-2021-22146），插件更新时间：2021年8月3日

漏洞相关信息：

1. 微擎未授权可回显 SSRF漏洞

漏洞插件更新时间:

2021年8月4日

漏洞来源：

https://mp.weixin.qq.com/s/rSP8LQJpIkP-Ahljkof5sA

漏洞等级:

高危

漏洞影响:

未经授权的攻击者可以利用漏洞对内网进行攻击。

影响范围：

根据ZoomEye网络空间搜索引擎关键字title:"Powered by W7.CC"对潜在可能目标进行搜索，共得到 9,488条IP历史记录，主要分布在中国、美国等国家。

（ZoomEye搜索链接：

https://www.zoomeye.org/searchResult?q=title%3A%22Powered%20by%20W7.CC%22）

全球分布

建议解决方案:

受影响的用户及时更新到官方最新版本。

参考链接:

https://mp.weixin.qq.com/s/rSP8LQJpIkP-Ahljkof5sA

2.微擎未授权无回显SSRF漏洞

漏洞插件更新时间:

2021年8月4日

漏洞来源：

https://forum.butian.net/share/179

漏洞等级:

低危

漏洞影响:

未经授权的攻击者可以利用漏洞对内网进行攻击。

影响范围：

根据ZoomEye网络空间搜索引擎关键字title:"Powered by W7.CC"对潜在可能目标进行搜索，共得到 9,488条IP历史记录，主要分布在中国、美国等国家。

（ZoomEye搜索链接：

https://www.zoomeye.org/searchResult?q=title%3A%22Powered%20by%20W7.CC%22）

全球分布：

建议解决方案:

官方暂未发布补丁，可临时将该URL加入访问控制

参考链接:

https://forum.butian.net/share/179

3.SquirrellyJS 模板引擎远程代码执行漏洞（CVE-2021-32819）

漏洞插件更新时间:

2021年8月3日

漏洞来源：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32819

漏洞等级:

高危

漏洞影响:

攻击者可通过传递defaultFilter参数对内部变量进行覆盖，构造符合语法的上下文代码，达到执行任意代码，获取服务器权限的效果。

建议解决方案:

规范代码，不直接将req.query传递到Express渲染接口。

参考链接:

https://blog.diefunction.io/vulnerabilities/ghsl-2021-023

4.ElasticSearch ECE 7.13.3 信息泄漏漏洞（CVE-2021-22146）

漏洞插件更新时间:

2021年8月3日

漏洞来源：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22146

漏洞等级:

高危

漏洞影响:

ECE中默认启用了匿名用户，攻击者可以利用匿名用户来泄漏ECE已部署集群中的数据信息。

影响范围：

根据ZoomEye网络空间搜索引擎关键字app:"Elasticsearch REST API"对潜在可能目标进行搜索，共得到153,594 条IP历史记录，主要分布在中国、美国等国家。

（ZoomEye搜索链接：https://www.zoomeye.org/searchResult?q=app%3A%22Elasticsearch%20REST%20API%22&t=all）

全球分布：

建议解决方案:

官方已更新7.10.0到最新版本默认关闭匿名用户，请受影响用户及时更新。

参考链接:

https://discuss.elastic.co/t/elastic-cloud-enterprise-security-update/279180

二、插件优化1个

1.优化H3CIMC远程命令执行漏洞检测逻辑及检测速度。

以上插件更新、优化来源于创宇安全大脑大数据分析平台，对近期漏洞利用情况及利用方式分析后做出的优化更新，同时支持WebSOC系列。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由知道创宇发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/2b/baijia/413903.html

知道创宇 SCANV

图库

知道创宇

关注网络尖刀微信公众号
随时掌握互联网精彩

赞助链接

百度热搜榜

排名热点搜索指数

知道创宇云监测—ScanV MAX更新： 微擎、 ElasticSearch ECE等多个漏洞可监测

知道创宇云监测—ScanV MAX更新：微擎、 ElasticSearch ECE等多个漏洞可监测