知道创宇云监测—ScanV MAX更新:Oracle Access Manager 未授权代码执行等2个漏洞可检测
本次更新ScanV MAX漏洞检测插件特征库至版本:20220314
新增漏洞检测插件2个,优化历史插件7个
一、新增漏洞检测插件
1.Oracle Access Manager 未授权代码执行漏洞(CVE-2021-35587),插件更新时间:2022年03月14日
2.Apollo 默认口令漏洞,插件更新时间:2022年03月14日
漏洞相关信息:
1.Oracle Access Manager 未授权代码执行漏洞(CVE-2021-35587)
漏洞插件更新时间:
2022年03月14日
漏洞等级:
严重
漏洞来源:
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202201-1433
漏洞影响:
该漏洞将导致远程代码执行,成功利用该漏洞的攻击者可达到接管目标服务器的目的。
影响范围:
根据ZoomEye网络空间搜索引擎关键字Oracle Access Management 11g对潜在可能目标进行搜索,共得到 255 条IP历史记录。主要分布在美国、德国等国家。
(ZoomEye搜索链接:https://www.zoomeye.org/searchResult?q=%22Oracle%20Access%20Management%2011g%22)
全球分布:
建议解决方案:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.oracle.com/security-alerts/cpujan2022.html
参考链接:
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202201-1433
2.Apollo 默认口令漏洞
漏洞插件更新时间:
2022年03月14日
漏洞等级:
高危
漏洞影响:
攻击者可以利用默认口令登录后台,获取敏感信息。
影响范围:
根据ZoomEye网络空间搜索引擎关键字title:"{{ 'Common.Title' | translate }}" 对潜在可能目标进行搜索,共得到 654 条IP历史记录。主要分布在中国、美国等国家。
(ZoomEye搜索链接:https://www.zoomeye.org/searchResult?q=title%3A%22%7B%7B%20%27Common.Title%27%20%7C%20translate%20%7D%7D%22)
全球分布:
建议解决方案:
修改默认口令,定期修改口令为不少于8位至少包含数字、字母、特殊字符两种的强密码。
二、插件优化7个
1、优化“Apache NIFI API 远程代码执行漏洞”插件,新增JSON键检查,抑制JSON解析异常
2、优化“Apache ShardingSphere UI YAML 解析远程代码执行漏洞”插件,新增JSON键检查,抑制JSON解析异常
3、优化“Nexus Repository Manager3 未授权远程代码执行漏洞”插件,修改解码方式,抑制解码异常
4、优化“ColdFusion 反序列化代码执行漏洞”插件,新增IPv6判断,增强插件兼容性
5、优化“金蝶CAS系统 web_inf 敏感信息泄漏”插件,修复token失效告警
6、优化“mongodb 未授权访问”插件,修改参数类型,修复类型异常告警
7、优化“Exim 远程代码执行漏洞”插件,修复传输端点异常断开告警
以上插件更新、优化来源于创宇安全智脑大数据分析平台,对近期漏洞利用情况及利用方式分析后做出的优化更新,同时支持WebSOC系列。
如有相关业务需求
请扫码联系专家咨询
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 奋力打开改革发展新天地 7935657
- 2 刘强东提前发年终奖 7941437
- 3 国足原主帅李铁已上诉 7850563
- 4 “冷资源”里的“热经济” 7703217
- 5 刘诗诗方辟谣离婚 7659420
- 6 微信可以线上送实体礼物了 7532624
- 7 王鹤棣先天松弛感圣体 7421984
- 8 #胡锡进说吴柳芳转型不易# 7314567
- 9 女子从体检“正常”到癌症仅半个月 7265810
- 10 肖战新片射雕英雄传郭靖造型曝光 7148659