安恒安全运营中心威胁情报总结 DAY1

目前官方已在最新版本中修复了此次的漏洞，请受影响的用户尽快升级版本至1.3.2进行防护。

官方补丁地址：

https://dolphinscheduler.apache.org/zh-cn/docs/release/download.html

该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。更新至最新版本。联系电话400-880-2393（转2）

CNVD 漏洞通告：https://www.cnvd.org.cn/flaw/show/1632201

官方补丁地址：

https://support.microsoft.com/zh-cn/help/4471391/cumulative-update-1-for-exchange-server-2019

升级宝塔到最新版本：

官方更新地址：http://download.bt.cn/win/panel/BtSoft.zip

建议尽快更新补丁至最新 官方更新地址：http://update.nsfocus.com/update/listBsaUtsDetail/v/F02

据渠道消息所得，某厂商蜜罐系统疑似被攻破。原因是因为攻击队疑似利用虚拟机逃逸的方式逃出蜜罐，又因为厂商的蜜罐网络跟内网连接在一起，直接导致了从蜜罐进入厂商内部网络，从而导致内网被攻破。

部署蜜罐网络的客户，建议排查内部的网络，保持虚拟机版本是最新版，并且将蜜罐网络与生产环境实施 IP 隔离，并严格限制蜜罐的出网地址。

某融信负载均衡 TopApp-LB

暂未找到公开的厂商补丁或更新版本，建议联系厂商核实漏洞的真实性，并获取技术支持，客服联系电话：400-610-5119。

某友 GRP-u8

暂未找到公开的厂商补丁或更新版本，建议联系厂商核实漏洞的真实， 并获取技术支持，客服联系电话：4006-600-588。

由于该漏洞官方并未出修复方案，也未提供更新补丁或最新版。缓解措施：外网访问权限访问时添加 Basic 认证，或者暂时下线处理。建议联系厂商获得售后技术支持：400-630-6430

该漏洞可能以当前运行的中间件用户权限执行系统命令，根据中间件用户权限不同， 可以进行添加系统账户，使用反弹 shell 等操作。

暂未找到公开的厂商补丁或更新版本，建议联系厂商核实漏洞的真实性， 并获取技术支持，客服联系电话：400-6288-116