问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

【VUL.AI】华云安一周PoC回顾NO.04

发布网友 发布时间:2024-09-28 23:02

我来回答

1个回答

热心网友 时间:2024-09-30 21:30

华云安持续关注和研究前沿漏洞,包括复现和编写漏洞检测脚本(PoC),并将其应用于产品优化。本周,华云安安全实验室输出关键PoC漏洞检测脚本,覆盖Druid数据库、Tenda路由器、nacos服务平台、Jetty容器等,风险等级和危害程度多为高危。


华云安系列产品如灵洞威胁与漏洞管理平台Ai.Vul、灵鉴弱点识别与检测系统Ai.Scan、灵刃智能化渗透攻防系统Ai.Bot、蚂蚁PoC漏洞扫描工具、猎鹰Exp漏洞利用工具等均具备检测和验证或利用上述漏洞的能力。


以下是本周重要PoC漏洞目录:


1. Alibaba nacos 认证绕过漏洞
编号:CVE-2021-29442,等级:HIGH,CVSS:7.5,影响范围:Alibaba Nacos <1.4.1,解决方案:建议更新官方安全补丁。


2. Microsoft Azure 代码执行漏洞
编号:CVE-2021-38647,等级:CRITICAL,CVSS:9.8,影响范围:Azure Open Management Infrastructure <omi-1.6.8-1,解决方案:建议更新官方安全补丁。


3. Mkdocs 路径遍历漏洞
编号:CVE-2021-40978,等级:HIGH,CVSS:7.5,影响范围:mkdocs 1.2.2,解决方案:建议关注官方动态,随时更新。


4. Eclipse Jetty信息泄露漏洞
编号:CVE-2021-28164、CVE-2021-28169,等级:MEDIUM,CVSS:5.3,影响范围:Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224,解决方案:建议更新官方安全补丁。


5. OFBiz反序列化代码执行漏洞
编号:CVE-2021-30128,等级:HIGH,CVSS:8.8,影响范围:Apache OFBiz <17.12.07,解决方案:建议更新官方安全补丁。


6. Tenda AC11代码执行漏洞
编号:CVE-2021-31755,等级:CRITICAL,CVSS:9.8,影响范围:Tenda AC11 devices with firmware 02.03.01.104_CN版本及之前版本,解决方案:建议关注厂商主页或参考网址获取解决办法。


7. SaltStack Salt 远程命令执行漏洞
编号:CVE-2021-25281,等级:CRITICAL,CVSS:9.8,影响范围:SaltStack Salt before 3002.5,解决方案:建议更新官方安全补丁。


8. Apache Druid 远程命令执行漏洞
编号:CVE-2021-25646,等级:HIGH,CVSS:8.8,影响范围:Apache Druid <0.20.0,解决方案:建议更新官方安全补丁。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
狗患肠炎怎么治 狗狗结肠炎症状及治疗(便秘性结肠炎的症状及治疗) 【干货】如何翻译商务英语中的数词 一年级数量词组成的短语 abs和pp材质食用哪个好 abs塑料是食品级的吗 食品级abs塑料宝宝可以用吗 把实际长度扩大400倍后画在图纸上,比例尺是400:1.___(判断对错) 原来图纸的比例尺是1:1000000,把图纸放大16倍新图的比例尺是多少? 把实际长度扩达400倍后画在图纸上,比例尺是1:400? ( ) 对或错 把实际距离缩小500倍后画在图纸上,比例尺为500:1.___.(判断对错) 苹果手机忘记锁屏密码怎么刷机啊! 血清促甲状腺激素高 促甲状腺激素高原因会引起什么疾病 女性促甲状腺高是什么病 C# [Serializable] 促甲状腺激素高是什么问题 促甲状腺激素高是什么情况 简欧风格风格特点 1.鹿鹿生日? 2. 昵称,说五个? 3.在mama的技能?4. 大学毕业校名?5... ...song的发布时间 2鹿晗在跑男里叫什么 3鹿晗生日 4鹿晗 C# 序列化 serialize 以梅取一个网名高雅的抖音名 做梦摘枣是什么意思? 课外读物有哪些 C#中什么叫序列化??? 外国的课外书有哪些 读书的分类方式有哪些种? 请问下面的固态硬盘是MLC还是TLC,控制芯片是什么?能读写(多少数据)的... r9000p2021推荐加什么固态啊? 惠水在那里办信用卡 三四十岁的人应不应该裸辞工作? 关于装烤瓷牙的问题,装过的朋友请进~~~ 请教烤瓷牙需要注意的事情 “爱拼才会赢”主题班会配乐 “何以临下”的出处是哪里 饭盒前身 因为聚众斗殴被抓已经六个多月了现在还没有任何消息我们要怎么做_百度... ...了可能二十秒警察就来了。都没有受伤现在说是拘留30天后看判不判刑... ...五天8小时的。我熟练CAD和solidworks,工作一年了。介绍一下。_百度... 附点四分音符=58-69,那么这里边的八分音符一拍是什么速度,不知道怎么算... ...小节有六拍,还是指以附点四分音符为一拍,每小节有两拍? 问下我现在是学生在学机械制图CAD、但这个课程完了后面要学什么?_百 ... 汕尾车牌在惠州可以跑滴滴吗 利用迷信致人死亡罪立案标准是怎么规定的? 利用迷信致人死亡罪的刑事责任是什么 构成利用会道门致人死亡罪法院会如何量刑 利用会道门致人死亡罪的犯罪构成要件 会道门致人死亡罪到底构不构成犯罪? 35.Python编程:序列化和反序列化 升结肠癌是怎么回事