漏洞通告 | IP-guard WebServer 远程命令执行漏洞

原创 微步漏洞团队 微步在线研究响应中心 2023-11-08 17:00

01 漏洞概况****

IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。微步漏洞团队通过“X 漏洞奖励计划”获取到IP-guard WebServer远程命令执行漏洞情报。攻击者可利用该漏洞执行任意命令，获取服务器控制权限。经分析和研判，该漏洞利用难度低，建议受影响的用户做好自查及防护，尽快修复。

---

02 漏洞处置优先级（VPT）

综合处置优先级：
高

---

漏洞编号	微步编号	XVE-2023-22242
漏洞评估	危害评级	高危
	漏洞类型	RCE
	公开程度	PoC未公开
	利用条件	无权限要求
	交互要求	0-click
	威胁类型	远程
利用情报	微步已捕获攻击行为	是
影响产品	产品名称	IP-guard WebServer
	受影响版本	version < 4.81.0307.0
	影响范围	千级
	有无修复补丁	有

03 漏洞复现 04 修复方案 1、官方修复方案：官方已修复漏洞，请升级IP-guard WebServer至4.81.0307.0版本或联系官方获取修复方案。https://www.ip-guard.net/2、临时修复方案：1.使用防护类设备对相关资产进行防护；2.避免将IP-guard WebServer暴露在互联网；3.在确认不影响业务的情况下，可以直接删除存在漏洞的文件（删除前注意备份）。05 微步在线产品侧支持情况  微步在线威胁感知平台TDP已支持检测，规则ID为S3100122956、S3100125621。—End—微步漏洞情报订阅服务微步漏洞情报订阅服务是由微步漏洞团队面向企业推出的一项高级分析服务，致力于通过微步自有产品强大的高价值漏洞发现和收集能力以及微步核心的威胁情报能力，为企业提供0day漏洞预警、最新公开漏洞预警、漏洞分析及评估等漏洞相关情报，帮助企业应对最新0day/1day等漏洞威胁并确定漏洞修复优先级，快速收敛企业的攻击面，保障企业自身业务的正常运转。X 漏洞奖励计划“X漏洞奖励计划”是微步X情报社区推出的一款0day漏洞奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。