知道创宇云监测—ScanV MAX更新:Oracle Access Manager 未授权代码执行等2个漏洞可检测
本次更新ScanV MAX漏洞检测插件特征库至版本:20220314
新增漏洞检测插件2个,优化历史插件7个
一、新增漏洞检测插件
1.Oracle Access Manager 未授权代码执行漏洞(CVE-2021-35587),插件更新时间:2022年03月14日
2.Apollo 默认口令漏洞,插件更新时间:2022年03月14日
漏洞相关信息:
1.Oracle Access Manager 未授权代码执行漏洞(CVE-2021-35587)
漏洞插件更新时间:
2022年03月14日
漏洞等级:
严重
漏洞来源:
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202201-1433
漏洞影响:
该漏洞将导致远程代码执行,成功利用该漏洞的攻击者可达到接管目标服务器的目的。
影响范围:
根据ZoomEye网络空间搜索引擎关键字Oracle Access Management 11g对潜在可能目标进行搜索,共得到 255 条IP历史记录。主要分布在美国、德国等国家。
(ZoomEye搜索链接:https://www.zoomeye.org/searchResult?q=%22Oracle%20Access%20Management%2011g%22)
全球分布:
建议解决方案:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.oracle.com/security-alerts/cpujan2022.html
参考链接:
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202201-1433
2.Apollo 默认口令漏洞
漏洞插件更新时间:
2022年03月14日
漏洞等级:
高危
漏洞影响:
攻击者可以利用默认口令登录后台,获取敏感信息。
影响范围:
根据ZoomEye网络空间搜索引擎关键字title:"{{ 'Common.Title' | translate }}" 对潜在可能目标进行搜索,共得到 654 条IP历史记录。主要分布在中国、美国等国家。
(ZoomEye搜索链接:https://www.zoomeye.org/searchResult?q=title%3A%22%7B%7B%20%27Common.Title%27%20%7C%20translate%20%7D%7D%22)
全球分布:
建议解决方案:
修改默认口令,定期修改口令为不少于8位至少包含数字、字母、特殊字符两种的强密码。
二、插件优化7个
1、优化“Apache NIFI API 远程代码执行漏洞”插件,新增JSON键检查,抑制JSON解析异常
2、优化“Apache ShardingSphere UI YAML 解析远程代码执行漏洞”插件,新增JSON键检查,抑制JSON解析异常
3、优化“Nexus Repository Manager3 未授权远程代码执行漏洞”插件,修改解码方式,抑制解码异常
4、优化“ColdFusion 反序列化代码执行漏洞”插件,新增IPv6判断,增强插件兼容性
5、优化“金蝶CAS系统 web_inf 敏感信息泄漏”插件,修复token失效告警
6、优化“mongodb 未授权访问”插件,修改参数类型,修复类型异常告警
7、优化“Exim 远程代码执行漏洞”插件,修复传输端点异常断开告警
以上插件更新、优化来源于创宇安全智脑大数据分析平台,对近期漏洞利用情况及利用方式分析后做出的优化更新,同时支持WebSOC系列。
如有相关业务需求
请扫码联系专家咨询
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 开创西部大开发新格局 4915026
- 2 爷爷离世前曾对监控跟孙女告别 4907035
- 3 广州白云区龙卷风致5死33伤 4859526
- 4 共建绿色家园 畅享美好生活 4749694
- 5 哈尔滨一住宅楼从中间裂开了 4681292
- 6 何洁自曝遭浪姐多次拒绝 4509778
- 7 清华团队国产“Sora”火了 4452970
- 8 阿根廷60岁女子获选美冠军 4373682
- 9 男子蹦极时晕在半空?系演练 4283872
- 10 李诞:孔子有智慧不是因为他看书多 4122551