漏洞通告 | IP-guard WebServer 远程命令执行漏洞
2023-11-8 17:0:52 Author: 微步在线研究响应中心(查看原文) 阅读量:322 收藏

01 漏洞概况 

IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。

微步漏洞团队通过“X 漏洞奖励计划”获取到IP-guard WebServer远程命令执行漏洞情报。攻击者可利用该漏洞执行任意命令,获取服务器控制权限。经分析和研判,该漏洞利用难度低,建议受影响的用户做好自查及防护,尽快修复。


02 漏洞处置优先级(VPT)

综合处置优先级:

漏洞编号

微步编号

XVE-2023-22242

漏洞评估

危害评级

高危

漏洞类型

RCE

公开程度

PoC未公开

利用条件

无权限要求

交互要求

0-click

威胁类型

远程

利用情报

微步已捕获攻击行为

影响产品

产品名称

IP-guard WebServer

受影响版本

version < 4.81.0307.0

影响范围

千级

有无修复补丁

03 漏洞复现 

04 修复方案 

1、官方修复方案


官方已修复漏洞,请升级IP-guard WebServer至4.81.0307.0版本或联系官方获取修复方案。
https://www.ip-guard.net/
2、临时修复方案:

1.使用防护类设备对相关资产进行防护;
2.避免将IP-guard WebServer暴露在互联网;
3.在确认不影响业务的情况下,可以直接删除存在漏洞的文件(删除前注意备份)。

05 微步在线产品侧支持情况  

微步在线威胁感知平台TDP已支持检测,规则ID为S3100122956、S3100125621。

---End---

微步漏洞情报订阅服务

微步漏洞情报订阅服务是由微步漏洞团队面向企业推出的一项高级分析服务,致力于通过微步自有产品强大的高价值漏洞发现和收集能力以及微步核心的威胁情报能力,为企业提供0day漏洞预警、最新公开漏洞预警、漏洞分析及评估等漏洞相关情报,帮助企业应对最新0day/1day等漏洞威胁并确定漏洞修复优先级,快速收敛企业的攻击面,保障企业自身业务的正常运转。

X 漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款0day漏洞奖励计划,我们鼓励白帽子提交挖掘到的0day漏洞,并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力,提升0day防御能力,守护数字世界安全。


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247503754&idx=1&sn=52b2af0607cc37179229b89c2eb42f98&chksm=cfcaac9ef8bd2588267c36c1e9154830883aa7df750f334ac3728b5b877cd7bc6a8c44ba2f06&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh