HVV前最后一波—2023攻防演练必修高危漏洞清单

admin
admin
admin
102673
文章
87
评论
2023年8月9日21:57:20评论244 views字数 15394阅读51分18秒阅读模式

HVV前最后一波—2023攻防演练必修高危漏洞清单

一、【2023攻防演练】必修高危漏洞集合

 

二、2023攻防演练必修高危漏洞合集如下（https://mp.weixin.qq.com/s/WQ1Yboy9F5oJa3gK1pVehQ）

关键漏洞清单
3.1.GitLab目录遍历漏洞（CVE-2023-2825）
3.2.MinIO 信息泄露漏洞（CVE-2023-28432）
3.3.Microsoft Outlook 特权提升漏洞（CVE-2023-23397）
3.4.Oracle WebLogic Server 远程代码执行漏洞（CVE-2023-21839）
3.5.Nacos 反序列化（CNVD-2023-45001）
3.6.RocketMQ 远程命令执行漏洞（CVE-2023-33246）
3.7.Foxit PDF Reader与Foxit PDF Editor 代码执行漏洞漏洞（CVE-2023-27363）
3.8.Apache bRPC 远程代码执行漏洞（CVE-2023-31039）
3.9.Metabase 远程代码执行漏洞（CVE-2023-38646）
3.10.Spring Framework 身份认证绕过漏洞（CVE-2023-20860）
3.11.Smartbi 默认用户登陆绕过漏洞
3.12.禅道系统命令注入漏洞（CNVD-2023-02709）
3.13.Apache Spark shell命令注入漏洞（CVE-2022-33891）
3.14.Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）
3.15.Zabbix 身份验证绕过漏洞（CVE-2022-23131）
3.16.F5 BIG-IP iControl REST身份验证绕过漏洞（CVE-2022-1388）
3.17.ThinkPHP 远程命令执行漏洞（CNVD-2022-86535）
3.18.Apache CouchDB 权限提升漏洞（CVE-2022-24706）
3.19.Redis 沙盒逃逸漏洞（CVE-2022-0543）
3.20.Linux Kernel 权限提升漏洞（CVE-2022-0847）
3.21.VMware vCenter Server 远程代码执行漏洞（CVE-2021-21972）
3.22.泛微 E-Cology 任意用户登录漏洞
3.23.Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）
3.24.海康威视管理平台文件上传漏洞
3.25.Openfire Administration Console 权限绕过漏洞（CVE-2023-32315）
更多漏洞列表展示
HVV前最后一波—2023攻防演练必修高危漏洞清单
以上来源：360漏洞云
HVV前最后一波—2023攻防演练必修高危漏洞清单
1.建议封禁的dnslog域名
序号 漏洞标题 影响范围 修复建议
01 Metabase远程代码执行漏洞（CVE-2023-38646） 开源版本Metabase < 0.46.6.1

企业版本Metabase < 1.46.6.1

 重点修复
02 Apache RocketMQ NameServer远程命令执行漏洞（CVE-2023-37582） Apache RocketMQ < 5.1.2

Apache RocketMQ < 4.9.7

 重点修复
03 泛微e-cology前台XXE注入漏洞 安全补丁 < 10.58.1 重点修复
04 泛微e-cology FileDownloadForOutDoc SQL注入漏洞 补丁版本 < 10.58.0 重点修复
05 GitLab EE越权访问漏洞（CVE-2023-3484） 12.8 ≤ GitLab < 15.11.11

16.0 ≤ GitLab < 16.0.7

16.1 ≤ GitLab < 16.1.2

 重点修复
06 SmartBI windowUnloading逻辑绕过远程

代码执行漏洞

 安全补丁 < 2023-07-03 重点修复
07 nginxWebUI鉴权绕过任意命令执行漏洞 nginxWebUI < 3.4.7 重点修复
08 Smartbi默认内置用户登陆绕过漏洞 安全补丁 < 2023-06-12 重点修复
09 金蝶云星空反序列化远程代码执行漏洞 云星空管理中心 < 6.2.1012.4

7.0.352.16 ≤ 云星空管理中心 ≤ 7.7.0.202111

8.0.0.202205 ≤ 云星空管理中心 ≤ 8.1.0.20221110

 重点修复
10 Openfire xmppserver管理控制台身份验

证绕过漏洞

 3.10.0 ≤ Openfire < 4.6.8

4.7.0 ≤ Openfire < 4.7.5

 重点修复
11 畅捷通TPlus AjaxPro SQL注入致使远程

命令执行漏洞

 Tplus = 13.0

Tplus = 16.0

安全补丁 < 16.000.000.0283

 重点修复
12 畅捷通TPlus AjaxPro反序列化命令执行

漏洞

 Tplus = 13.0

Tplus = 16.0

安全补丁 < 16.000.000.0283

 重点修复
13 大华智慧园区综合管理平台addImgIco任

意文件上传漏洞

 影响版本未知 重点修复
14 奇安信VPN任意用户密码重置漏洞 影响版本未知 重点修复
15 GeoServer SQL注入漏洞（CVE-2023-

25157）

 GeoServer < 2.21.4

2.22.0 ≤ GeoServer < 2.22.2

 重点修复
16 Nacos Jraft反序列化漏洞 1.4.0 ≤ Nacos < 1.4.6

2.0.0 ≤ Nacos < 2.2.3

 重点修复
17 Apache RocketMQ远程命令注入漏（CVE-

2023-33246）

 RocketMQ < 4.9.6

RocketMQ < 5.1.1

 重点修复
18 海康iVMS综合安防平台任意文件上传漏洞 V2.0.0 ≤ iVMS-8700 ≤ V2.9.2

V1.0.0 ≤ iSecure Center < V1.7.0

 重点修复
19 大华智慧园区综合管理平台任意用户创建

远程代码执行漏洞

 ≤ V3.001.0000004.18.R.2223994 重点修复
20 泛微e-cology信息泄漏任意用户登录漏洞 安全补丁 < 10.57.2 重点修复
21 宏景世纪人力资源系统SQL注入漏洞

（CNVD-2023-08743）

 eHR < 8.2 重点修复
22 Apache Superset认证绕过漏洞（CVE-2023-27524） Apache Superset ≤ 2.0.1 重点修复
23 泛微e-cology CheckServer SQL注入漏洞 安全补丁 < 10.57 重点修复
24 VMware Aria Operations for Logs远程

代码执行漏洞（CVE-2023-20864）

 VMware Aria Operations for Logs = 8.10.2 重点修复
25 Weblogic远程代码执行漏洞（CVE-2023-

21839）

 WebLogic Server 12.2.1.3.0

WebLogic Server 12.2.1.4.0

WebLogic Server 14.1.1.0.0

 重点修复
26 Apache Druid远程代码执行漏洞 Druid ≤ 25.0.0 重点修复
27 Apache Solr远程代码执行漏洞（CNVD-

2023-27598）

 8.10.0 ≤ Apache Solr < 9.2.0 重点修复
28 瑞友天翼应用虚拟化系统SQL注入致使远

程代码执行漏洞

 5.x≤ 瑞友天翼应用虚拟化系统 ≤ 7.0.2.1 重点修复
29 MinIO敏感信息泄露漏洞（CVE-2023-

28432）

 MinIO RELEASE.2019-12-17T23-16-33Z ≤ MinIO < MinIO RELEASE.2023-03-20T20-16-18Z 重点修复
30 Nacos默认密钥身份认证绕过漏洞 0.1.0 ≤ Nacos ≤ 2.2.0 重点修复
31 Apache Dubbo反序列化远程代码执行漏洞

（CVE-2023-23638）

 2.7.0 ≤ Apache Dubbo ≤ 2.7.21

3.0.0 ≤ Apache Dubbo ≤ 3.0.13

3.1.0 ≤ Apache Dubbo ≤ 3.1.5

 重点修复
32 Smartbi远程命令执行漏洞 安全补丁 < 2023-02-28 重点修复
33 泛微e-cology Browser SQL注入漏洞 安全补丁 < 10.55 重点修复
34 Apache Kafka Connect远程代码执行漏洞

（CVE-2023-25194）

 2.3.0 ≤ Apache Kafka ≤ 3.3.2 重点修复
35 ThinkPHP多语言功能文件包含致使远程代

码执行漏洞

 ThinkPHP = v5.0.x

ThinkPHP = v5.1.x

v6.0.1 ≤ ThinkPHP ≤ v6.0.13

 重点修复
36 禅道研发项目管理系统命令注入漏洞 16.0 ≤ 开源版禅道 ≤ 18.0.beta1

2.4 ≤旗舰版禅道 ≤ 4.0.beta1

6.0 ≤ 企业版禅道 ≤ 8.0.beta1

 重点修复
37 Control Web Panel远程命令执行漏洞

（CVE-2022-44877）

 Control Web Panel 7 < v0.9.8.1147 重点修复
38 Cacti命令执行漏洞（CVE-2022-46169） Cacti = 1.2.22 重点修复
39 Atlassian Bitbucket Server/Data

Center命令注入漏洞（CVE-2022-43781）

 7.0 ≤ Bitbucket Server and Data Center ≤ 7.5

7.6.0 ≤ Bitbucket Server and Data Center ≤ 7.6.18

7.7 ≤ Bitbucket Server and Data Center ≤ 7.16

7.17.0 ≤ Bitbucket Server and Data Center ≤ 7.17.11

7.18 ≤ Bitbucket Server and Data Center ≤ 7.20

7.21.0 ≤ Bitbucket Server and Data Center ≤ 7.21.5

如果在bitbucket.properties中设置了mesh.enabled=false，则以下版本也受影响：

8.0.0 ≤ Bitbucket Server and Data Center ≤ 8.0.4

8.1.0 ≤ Bitbucket Server and Data Center ≤ 8.1.4

8.2.0 ≤ Bitbucket Server and Data Center ≤ 8.2.3

8.3.0 ≤ Bitbucket Server and Data Center ≤ 8.3.2

8.4.0 ≤ Bitbucket Server and Data Center ≤ 8.4.1

 重点修复
40 用友畅捷通TPlus任意文件上传漏洞 畅捷通TPlus ≤ v17.0 重点修复
41 Apache Spark shell命令注入漏洞（CVE-2022-33891） Apache Spark ≤ 3.0.3

3.1.1 ≤ Apache Spark ≤ 3.1.2

3.2.0 ≤ Apache Spark ≤ 3.2.1

 重点修复
42 Apache Shiro身份认证绕过漏洞（CVE-2022-32532） Apache Shiro < 1.9.1 重点修复
43 Zimbra Collaboration Suite认证绕过致使RCE漏洞（CVE-2022-37042） Zimbra ZCS = 8.8.15

Zimbra ZCS = 9.0

 重点修复
44 NPS代理服务器认证绕过漏洞 NPS ≤ v0.26.10 重点修复
45 Confluence远程代码执行漏洞（CVE-2022-26134） Confluence Server and Data Center ≥ 1.3.0

Confluence Server and Data Center < 7.4.17

Confluence Server and Data Center < 7.13.7

Confluence Server and Data Center < 7.14.3

Confluence Server and Data Center < 7.15.2

Confluence Server and Data Center < 7.16.4

Confluence Server and Data Center < 7.17.4

Confluence Server and Data Center < 7.18.1

 重点修复
46 Fastjson反序列化漏洞（CVE-2022-25845） Fastjson ≤ 1.2.80 重点修复
47 F5 BIG-IP iControl REST认证绕过远程命令执行漏洞（CVE-2022-1388） F5 BIG-IP 16.1.0-16.1.2

F5 BIG-IP 15.1.0-15.1.5

F5 BIG-IP 14.1.0-14.1.4

F5 BIG-IP 13.1.0-13.1.4

F5 BIG-IP 12.1.0-12.1.6

F5 BIG-IP 11.6.1-11.6.5

 重点修复
48 开源API接口管理平台YApi MongoDB注入漏洞 YApi ≤ 1.10.2 重点修复
49 用友NC反序列化漏洞 用友NC ≤ 6.5 重点修复
50 Apache Log4j2远程代码执行漏洞（CVE-2021-44228） 2.0-beta-9≤Apache Log4j2<2.16.0 重点修复
51 Apache Shiro反序列化命令执行漏洞 Shiro≤1.2.4 重点修复
HVV前最后一波—2023攻防演练必修高危漏洞清单
2. 值得注意的高危漏洞
序号 漏洞标题 影响范围 修复建议
01 Apache Kylin命令注入漏洞（CVE-2022-43396） Apache Kylin < 4.0.3 建议修复
02 Synology VPN Plus Server越界写入漏洞（CVE-2022-43931） Synology VPN Plus Server for SRM 1.2 < 1.4.3-0534

Synology VPN Plus Server for SRM 1.3 < 1.4.4-0635

 建议修复
03 Fortinet FortiADC 命令注入漏洞(CVE-2022-39947) 7.0.0 ≤ FortiADC ≤ 7.0.2

6.2.0 ≤ FortiADC ≤ 6.2.3

6.1.0 ≤ FortiADC ≤ 6.1.6

6.0.0 ≤ FortiADC ≤ 6.0.4

5.4.0 ≤ FortiADC ≤ 5.4.5

 重点修复
04 Fortinet FortiTester 命令注入漏洞(CVE-2022-35845) FortiTester 7.1.0

FortiTester 7.0.x

4.0.0 ≤ FortiTester ≤ 4.2.0

2.3.0 ≤ FortiTester ≤ 3.9.1

 重点修复
05 Control Web Panel远程命令执行漏洞（CVE-2022-44877） Control Web Panel 7 < v0.9.8.1147 建议修复
06 禅道研发项目管理系统命令注入漏洞 17.4 ≤ version ≤ 18.0.beta1（开源版）

3.4 ≤ version ≤ 4.0.beta1（旗舰版）

7.4 ≤ version ≤ 8.0.beta1（企业版）

 重点修复
07 PowerShell远程代码执行漏洞(CVE-2022-41076) 详情请参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076

 重点修复
08 JsonWebToken远程代码执行漏洞（CVE-2022-23529） JsonWebToken 版本 ≤ 8.5.1 建议修复
09 Harbor未授权访问漏洞（CVE-2022-46463） Harbor ≤ 2.5.3 重点修复
10 Apache Shiro 身份验证绕过漏洞（ CVE-2023-22602） Apache Shiro < 1.11.0 重点修复
11 Weblogic远程代码执行漏洞（CVE-2023-21839） WebLogic Server 12.2.1.3.0

WebLogic Server 12.2.1.4.0

WebLogic Server 14.1.1.0.0

 重点修复
12 VMware vRealize Log Insight目录穿越漏洞（CVE-2022-31706） VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

 建议修复
13 VMware vRealize Log Insight访问控制不当漏洞（CVE-2022-31704） VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

 建议修复
14 VMware vRealize Log Insight反序列化漏洞（CVE-2022-31710） VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

 重点修复
15 VMware vRealize Log Insight信息泄露漏洞（CVE-2022-31711） VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

 建议修复
16 Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966) 详情请参考：

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html

 建议修复
17 Argo CD 身份认证绕过漏洞(CVE-2023-22482) 1.8.2 ≤ Argo CD ≤ 2.6.0-rc4

Argo CD v2.5.x ≤ v2.5.7

Argo CD v2.4.x ≤ v2.4.18

Argo CD v2.3.x ≤ v2.3.13

 重点修复
18 Argo CD 授权绕过漏洞(CVE-2023-22736) 2.5.0-rc1 ≤ Argo CD ≤ 2.5.7

Argo CD 2.6.0-x ≤ 2.6.0-rc4

 重点修复
19 Apache Linkis反序列化漏洞（CVE-2022-44645） Apache Linkis ≤ 1.3.0 重点修复
20 ImageMagick 拒绝服务漏洞(CVE-2022-44267) ImageMagick 7.1.x ≤ 7.1.0-51

ImageMagick 7.0.x

ImageMagick 6.9.x

ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10

 建议修复
21 ImageMagick 任意文件读取漏洞（CVE-2022-44268） ImageMagick 7.1.x ≤7.1.0-51

ImageMagick 7.0.x

ImageMagick 6.9.x

ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10

 建议修复
22 F5 BIG-IP 格式化字符串错误漏洞(CVE-2023-22374) F5 BIG-IP 17.0.0

16.1.2.2 ≤ F5 BIG-IP 16.x ≤ 16.1.3

15.1.5.1 ≤ F5 BIG-IP 15.x ≤ 15.1.8

14.1.4.6 ≤ F5 BIG-IP 14.x ≤ 14.1.5

F5 BIG-IP 13.1.5

 建议修复
23 IBM WebSphere Application Server 远程代码执行漏洞(CVE-2023-23477) 9.0.0.0 ≤ IBM WebSphere Application Server ≤ 9.0.5.7

8.5.0.0 ≤ IBM WebSphere Application Server ≤8.5.5.19

 重点修复
24 Jira Service Management Server 和 Data Center 身份认证绕过漏洞(CVE-2023-22501) 5.3.0 ≤ Jira Service Management Server/Data Center ≤ 5.3.2

5.4.0 ≤ Jira Service Management Server/Data Center ≤ 5.4.1

Jira Service Management Server/Data Center 5.5.0

 重点修复
25 Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194) 2.3.0 ≤ Apache Kafka ≤ 3.3.2 重点修复
26 OpenSSH 未授权远程代码执行漏洞(CVE-2023-25136) OpenSSH server=9.1 建议修复
27 Joomla 未授权访问漏洞(CVE-2023-23752) 4.0.0 ≤ Joomla ≤ 4.2.7 建议修复
28 Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998) 1.0-beta-1 ≤ Apache Commons FileUpload < 1.5

8.5.0 ≤Apache Tomcat< 8.5.84

9.0.0-M1 ≤Apache Tomcat< 9.0.71

10.1.0-M1 ≤Apache Tomcat< 10.1.5

11.0.0-M1≤Apache Tomcat< 11.0.0-M3

 建议修复
29 泛微 e-cology9 SQL 注入漏洞 泛微 e-cology9 ≤ 10.55 重点修复
30 Smartbi 远程命令执行漏洞 V7.0< Smartbi < V10.5.8 重点修复
31 Microsoft Word 远程代码执行漏洞(CVE-2023-21716) 详情请参考：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21716

 重点修复
32 Apache Dubbo 反序列化远程代码执行漏洞(CVE-2023-23638) Apache Dubbo 3.1.x ≤ 3.1.5

Apache Dubbo 3.0.x ≤ 3.0.13

Apache Dubbo 2.7.x ≤ 2.7.21

 重点修复
33 Microsoft ICMP 远程代码执行漏洞(CVE-2023-23415) 详情请参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415

 重点修复
34 Spring Framework 身份验证绕过漏洞(CVE-2023-20860) Spring Framework 6.0.x ≤ 6.0.6

Spring Framework 5.3.x ≤ 5.3.25

注意：Spring Framework5.3 之前的版本不受影响

 重点修复
35 MinIO 信息泄露漏洞（CVE-2023-28432） MinIO RELEASE.2019-12-17T23-16-33Z ≤ version < MinIO RELEASE.2023-03-20T20-16-18Z 重点修复
36 Apache Airflow Hive Provider Beeline 远程命令执行漏洞(CVE-2023-28706) Apache Airflow Hive Provider version < 6.0.0 建议修复
37 Apache Airflow Drill Provider Arbitrary 任意文件读取漏洞（CVE-2023-28707) Apache Airflow Hive Provider version < 2.3.2 建议修复
38 Apache Airflow Spark Provider Arbitrary 任意文件读取(CVE-2023-28710) Apache Airflow Spark Provider version < 4.0.1 建议修复
39 Apache Linkis 远程代码执行漏洞(CVE-2023-29216) Apache Linkis ≤1.3.1 重点修复
40 Apache Linkis 远程代码执行漏洞(CVE-2023-29215) Apache Linkis ≤1.3.1 重点修复
41 Apache Linkis 身份验证绕过漏洞(CVE-2023-27987) Apache Linkis ≤1.3.1 重点修复
42 Apache Linkis 远程代码执行漏洞(CVE-2023-27603) Apache Linkis ≤1.3.1 重点修复
43 Apache Linkis 任意文件上传漏洞(CVE-2023-27602) Apache Linkis ≤1.3.1 重点修复
44 Apache OFBiz任意文件读取漏洞(CVE-2022-47501） Apache OFBiz 2007 年 12 月 18 日之前版本 建议修复
45 瑞友天翼应用虚拟化系统远程代码执行漏洞 5.x ≤ 瑞友天翼应用虚拟化系统（GWT System） < 7.0.3.1 重点修复
46 Apache Solr 远程代码执行漏洞 8.11≤ Apache Solr ≤ 9.1 重点修复
47 Google Chrome V8 类型混淆漏洞(CVE-2023-2033) Google Chrome Desktop < 112.0.5615.121 重点修复
48 Weblogic 远程代码执行漏洞（CVE-2023-21931 ） WebLogic 12.2.1.3.0

WebLogic 12.2.1.4.0

WebLogic 14.1.1.0.0

 重点修复
49 Google Chrome Skia 存在整数溢出漏洞(CVE-2023-2136) Google Chrome < 112.0.5615.137 建议修复
50 泛微 e-cology9 未授权 SQL 注入漏洞 e-cology9 ≤ v10.56 重点修复
51 Apache Druid 中 Kafka 配置存在远程代码执行漏洞 org.apache.druid:druid-core ≤ 25.0.0 建议修复
52 VMware Aria Operations for Logs 反序列化漏洞(CVE-2023-20864) VMware Aria Operations for Logs =8.10.2、4.x 重点修复
53 VMware Aria Operations for Logs 命令注入漏洞(CVE-2023-20865) VMware Aria Operations for Logs =8.10.2、8.10、8.8.x、8.6.x、4.x 重点修复
54 Strapi 远程代码执行漏洞(CVE-2023-22621) Strapi < 4.5.6 建议修复
55 Apache Superset 会话验证漏洞(CVE-2023-27524) Apache Superset ≤ 2.0.1 建议修复
56 Apache Jena 代码注入漏洞 (CVE-2023-22665) Apache Jena ≤ 4.7.0 建议修复
57 Rancher 安全特性绕过漏洞 (CVE-2023-22651) 2.6.0 ≤ Rancher < 2.7.3(全新安装的 2.7.2 版本除外) 建议修复
58 蓝牙设备共享功能中基于堆栈的缓冲区溢出漏洞(CVE-2023-20869) VMware Workstation 17.x < 17.0.2

运行在 OS X 上的 VMware Fusion 13.x < 13.0.2

 建议修复
59 蓝牙设备共享功能中的信息泄露漏洞(CVE-2023-20870) VMware Workstation 17.x < 17.0.2

运行在 OS X 上的 VMware Fusion 13.x < 13.0.2

 建议修复
60 VMware Fusion Raw Disk 本地提权漏洞 (CVE-2023-20871) VMware Workstation 17.x < 17.0.2

运行在 OS X 上的 VMware Fusion 13.x < 13.0.2

 建议修复
61 VMware Workstation和Fusion 越界读/写漏洞 (CVE-2023-20872) VMware Workstation 17.x < 17.0.2

运行在 OS X 上的 VMware Fusion 13.x < 13.0.2

 建议修复
62 PrestaShop SQL 注入漏洞(CVE-2023-30839) 8.0.0 ≤ PrestaShop < 8.0.4

PrestaShop < 1.7.8.9

 重点修复
63 Ghost 存在信息泄露漏洞(CVE-2023-31133) Ghost < 5.46.1 重点修复
64 Foxit PDF Reader 和 PDF Editor 存在远程代码执行漏洞(CVE-2023-27363) Foxit PDF Reader ≤ 12.1.1.15289

Foxit PDF Editor 12.x ≤ 12.1.1.15289

Foxit PDF Editor 11.x ≤ 11.2.5.53785

Foxit PDF Editor ≤ 10.1.11.37866

 建议修复
65 Elastic Kibana 存在任意代码执行漏洞 ( CVE-2023-31414 ) 8.0.0 ≤ elastic kibana ≤ 8.7.0 重点修复
66 Elastic Kibana 存在任意代码执行漏洞 （CVE-2023-31415） elastic kibana = 8.7.0 重点修复
67 Acooly 开发框架存在 Webshell 后门 Acooly ≤ 4.2.0 重点修复
68 VMware Aria Operations 权限提升漏洞(CVE-2023-20877) VMware Aria Operations 8.10

VMware Aria Operations 8.6.x

VMware Cloud Foundation (VMware Aria Operations) 4.x

 建议修复
69 泛微 e-cology 前台任意用户登录漏洞 e-cology9 < 10.57.2 重点修复
70 Linux Kernel 权限提升漏洞（CVE-2023-32233） v5.1-rc1 ≤ Linux Kernel 版本 ≤ 6.3.1 重点修复
71 用友 U8cloud 所有版本 commons-beanutils 存在远程代码执行漏洞 用友 U8cloud 所有版本 重点修复
72 用友 U8cloud 所有版本存在 LoggingConfigServlet 反序列化漏洞 用友 U8cloud 所有版本 重点修复
73 U8cloud 所有版本 BeanShell 存在远程代码执行漏洞 用友 U8cloud 所有版本 重点修复
74 GRP-U8-forgetPassword_old.jsp 存在 SQL 注入漏洞 用友 GRP-U8R10 产品官方在售及提供服务的 U8Manager 版本 重点修复
75 用友 GRP-U8 存在 XML 实体注入漏洞 用友 GRP-U8R10 产品官方在售及提供服务的 U8Manager 版本 重点修复
76 GRP-U8-XXNode 存在 SQL 注入漏洞 用友 GRP-U8R10 产品官方在售及提供服务的 U8Manager 版本 重点修复
77 用友政务 A++V8.31 产品(selectGlaDatasourcePreview 接口)存在 SQL 注入漏洞 用友政务 A++ V8.31 产品官方在售及提供服务器的版本 重点修复
78 用友 NC 存在反序列化远程代码执行漏洞 用友 NC ≤ 6.5 重点修复
79 Spring Boot Welcome 页面存在 DoS 漏洞(CVE-2023-20883) 3.0.0≤ Spring Boot≤ 3.0.6

2.7.0≤ Spring Boot ≤ 2.7.11

2.6.0 ≤ Spring Boot ≤ 2.6.14

2.5.0 ≤ Spring Boot ≤ 2.5.14

更早不再维护的版本

 建议修复
80 Linux Kernel ksmbd 远程代码执行漏洞(CVE-2023-32254) Linux Kernel ≤ 6.3.1 建议修复
81 明源云 ERP 任意文件上传漏洞 明源云 ERP ≤ 4.5 重点修复
82 GitLab CE/EE 任意文件读取漏洞(CVE-2023-2825) GitLab CE /EE = 16.0.0 重点修复
83 Nacos Raft 协议反序列化漏洞 1.4.0 ≤ Nacos < 1.4.6

2.0.0 ≤ Nacos < 2.2.3

 重点修复
84 畅捷通T+前台远程命令执行漏洞 TPlus ≤ 16.0 重点修复
85 Fortinet FortiOS SSL-VPN 远程代码执行漏洞(CVE-2023-27997) Fortinet FortiOS 6.0.x < 6.0.17

Fortinet FortiOS 6.2.x < 6.2.15

Fortinet FortiOS 6.4.x < 6.4.13

Fortinet FortiOS 7.0.x < 7.0.12

Fortinet FortiOS 7.2.x < 7.2.5

 重点修复
86 Openfire 存在身份认证绕过漏洞(CVE-2023-32315) 3.10.0 ≤ Openfire ≤ 4.6.7

4.7.0 ≤ Openfire ≤ 4.7.4

 建议修复
87 Smartbi 存在身份认证绕过漏洞 7 ≤ Smartbi ≤ 10 重点修复
88 kubernetes kops 存在权限提升漏洞(CVE-2023-1943) Kops < 1.25.4

1.26.0 ≤ Kops ≤1.26.1

 建议修复
89 VMware vCenter Server 存在堆溢出漏洞 (CVE-2023-20892) VMware vCenter Server = 8.0、7.0

4.0 ≤ Cloud Foundation (vCenter Server) < 6.0

 重点修复
90 VMware vCenter Server 存在释放后重用漏洞(CVE-2023-20893) VMware vCenter Server：8.0、7.0

4.0 ≤ Cloud Foundation (vCenter Server) < 6.0

 重点修复
91 VMware vCenter Server 存在越界写入漏洞 (CVE-2023-20894) VMware vCenter Server：8.0、7.0

4.0 ≤ Cloud Foundation (vCenter Server) < 6.0

 重点修复
92 VMware vCenter Server 存在越界读取漏洞 (CVE-2023-20895) VMware vCenter Server：8.0、7.0

4.0 ≤ Cloud Foundation (vCenter Server) < 6.0

 重点修复
93 Grafana 存在身份认证绕过漏洞(CVE-2023-3128) Grafana ≥ 6.7.0 重点修复
94 Apache Airflow ODBC Provider 存在远程代码执行漏洞(CVE-2023-34395 ) Apache Airflow ODBC Provider < 4.0.0 重点修复
95 Apache Airflow JDBC Provider 存在远程代码执行漏洞(CVE-2023-22886) Apache Airflow JDBC Provider < 4.0.0 重点修复
96 GitLab CE/EE 存在 ReDos 漏洞(CVE-2023-3424) 10.3 ≤ GitLab CE/EE < 15.11.10

16.0 ≤ GitLab CE/EE < 16.0.6

16.1≤ GitLab CE/EE < 16.1.1

 重点修复
97 Smartbi存在登录代码逻辑漏洞 Smartbi > 9 重点修复
98 GitLab EE 存在越权访问漏洞(CVE-2023-3484) 12.8 ≤ GitLab CE/EE < 15.11.11

16.0 ≤ GitLab CE/EE < 16.0.7

16.1≤ GitLab CE/EE < 16.1.2

 重点修复
99 Mastodon 存在拒绝服务漏洞 (CVE-2023-36461) 除4.1.3、4.0.5、3.5.9之外的所有版本 重点修复
100 Mastodon 存在任意文件创建漏洞(CVE-2023-36460) Mastodon > 3.5.0 建议修复
101 Microsoft Exchange Server 权限提升漏洞(CVE-2022-41080) Microsoft Exchange Server 2019 Cumulative Update 12

Microsoft Exchange Server 2019 Cumulative Update 11

Microsoft Exchange Server 2016 Cumulative Update 23

Microsoft Exchange Server 2016 Cumulative Update 22

Microsoft Exchange Server 2013 Cumulative Update 23

 重点修复
102 Microsoft Exchange Server 远程代码执行漏洞(CVE-2022-41082) Microsoft Exchange Server 2019 Cumulative Update 12

Microsoft Exchange Server 2019 Cumulative Update 11

Microsoft Exchange Server 2016 Cumulative Update 23

Microsoft Exchange Server 2016 Cumulative Update 22

Microsoft Exchange Server 2013 Cumulative Update 23

 重点修复
103 ThinkPHP远程代码执行漏洞 6.0.1 < ThinkPHP ≤ 6.0.13

ThinkPHP 5.0.x

ThinkPHP 5.1.x

 重点修复
104 GitLab 远程代码执行漏洞（CVE-2022-2992） 15.3<= GitLab CE/EE < 15.3.2

15.2 <= GitLab CE/EE < 15.2.4

11.10 <= GitLab CE/EE < 15.1.6

 重点修复
HVV前最后一波—2023攻防演练必修高危漏洞清单
3.建议封禁的dnslog域名
序号 域名
01 dnslog.cn
02 ceye.io
03 dns.whitehat.asia
04 x.ddns.su
05 ns.antdns.xyz
06 log.mwechat.link
07 su19.org
08 dns.javaweb.org
09 dns.su18.org
10 dnslog.rest
11 dnslog.click
12 dns.dnslogs.online
13 oastify.com
14 z9z.top
15 ipv6.1433.eu.org
16 ipv6.bypass.eu.org
17 dnslog.pw
Mor Sumap查询语法：title:"dnslog" || title:"DNSLog Platform" || title:"Cola Dnslog"

Fofa查询语法：title="dnslog" || app="DNSLog-Platform-Golang" || title="DNSLog Platform" || title="Cola Dnslog"

以上来源：安恒信息CERT

END

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月9日21:57:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   HVV前最后一波—2023攻防演练必修高危漏洞清单https://cn-sec.com/archives/1942727.html

发表评论

匿名网友 填写信息