Apache OFBiz 远程代码执行漏洞(CVE-2024-45195)安全风险通告

Apache OFBiz >= 18.12.16

官方补丁下载地址：https://ofbiz.apache.org/download.html

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0. 0906.14499或以上版本。规则ID及规则名称：

0x10021DD2，Apache OFBiz 远程代码执行漏洞(CVE-2024-45195)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Apache OFBiz 远程代码执行漏洞(CVE-2024-45195)的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：8085 ，建议用户尽快升级检测规则库至2409061130以上；

奇安信开源卫士已支持

奇安信开源卫士20240906.740 版本已支持对Apache OFBiz 远程代码执行漏洞(CVE-2024-45195)的检测。

奇安信自动化渗透测试系统检测方案

奇安信自动化渗透测试系统已经能够有效检测针对该漏洞的攻击，请将插件版本和指纹版本升级到20240906811600以上版本。规则名称：Apache OFBiz 远程代码执行漏洞(CVE-2024-45195)。奇安信自动化渗透测试系统规则升级方法：系统管理->升级管理->插件升级（指纹升级），选择“网络升级”或“本地升级”。

[2]https://www.openwall.com/lists/oss-security/2024/09/03/7