安全通告
漏洞名称 |
畅捷通 T+ 远程代码执行漏洞 |
||
公开时间 |
2022-08-29 |
更新时间 |
2022-08-30 |
CVE编号 |
暂无 |
其他编号 |
QVD-2022-13942 |
威胁类型 |
代码执行 |
技术类型 |
文件上传 |
厂商 |
畅捷通 |
产品 |
畅捷通 T+ |
风险等级 |
|||
奇安信CERT风险评级 |
风险等级 |
||
高危 |
蓝色(一般事件) |
||
现时威胁状态 |
|||
POC状态 |
EXP状态 |
在野利用状态 |
技术细节状态 |
未发现 |
未发现 |
已发现 |
未公开 |
漏洞描述 |
畅捷通 T+ 远程代码执行漏洞,在特定配置环境下,远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行任意命令。 |
||
影响版本 |
畅捷通T+ <= v17.0 |
||
其他受影响组件 |
无 |
漏洞名称 |
畅捷通 T+ 远程代码执行漏洞 |
|||
CVE编号 |
暂无 |
其他编号 |
QVD-2022-13942 |
|
CVSS 3.1评级 |
高危 |
CVSS 3.1分数 |
9.8 |
|
CVSS向量 |
访问途径(AV) |
攻击复杂度(AC) |
||
网络 |
低 |
|||
所需权限(PR) |
用户交互(UI) |
|||
不需要 |
不需要 |
|||
影响范围(S) |
机密性影响(C) |
|||
未改变 |
高 |
|||
完整性影响(I) |
可用性影响(A) |
|||
高 |
高 |
|||
危害描述 |
在特定配置环境下,远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行任意命令。 |
目前,官方已发布针对此漏洞的补丁程序,用户可参考以下链接及时更新官方补丁:
https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5
另外,官方给出了已中毒用户、未中毒用户以及部分中毒用户的应急建议,用户可参考以下建议采取措施:
常见中毒形式为计算机内的各类文件被加上.locked后缀无法使用。
已中毒用户:
对于部分中毒的用户,根据技术人员的排查,发现有一些数据可以直接恢复,建议大家按照如下方式排查:
未中毒用户:
奇安信网站应用安全云防护系统已更新防护特征库
奇安信网神网站应用安全云防护系统已全面支持对畅捷通 T+ 远程代码执行漏洞的防护。
奇安信天眼检测方案
奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击,请将规则版本升级到3.0.0829.13525或以上版本。规则ID及规则名称:
0x10021142,畅捷通 T+ 远程代码执行漏洞 。奇安信天眼流量探针规则升级方法:系统配置->设备升级->规则升级,选择“网络升级”或“本地升级”。
奇安信网神网络数据传感器系统产品检测方案
奇安信网神网络数据传感器(NDS5000/7000/9000系列)产品,已具备该漏洞的检测能力。规则ID为:7609,建议用户尽快升级检测规则库至 2208292050以后版本并启用该检测规则。
[1]https://mp.weixin.qq.com/s/4E4E1O7Y8VR17PL9jd59Yg
[2]https://www.chanjetvip.com/a/1053502
[3]https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5
2022年8月30日,奇安信 CERT发布安全风险通告。
原文始发于微信公众号(奇安信 CERT):【已发现在野利用】畅捷通 T+远程代码执行漏洞安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论