【8/7特辑】热点漏洞速递
【8/7特辑】热点漏洞速递
安恒研究院 安恒信息CERT 2024-08-07 17:36
|
漏洞导览 |
|
|
· 用友 U8-Cloud 存在SQL注入漏洞 |
|
|
· 用友 U8-Cloud 存在SQL注入漏洞 |
|
|
· 金和OA存在SQL注入漏洞 |
|
|
· 浪潮云财务系统存在远程命令执行漏洞 |
漏洞概况
在当前网络攻防演练中，安恒信息CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进行深入分析和评估，为蓝队（防守方）输出漏洞清单。这份清单旨在帮助蓝队在攻防演练期间进行自检，并采取必要的措施来强化防护。
1、用
友 U8-Cloud 存在
SQL注入漏洞
安恒CERT漏洞编号：
WM-202408-000042****
漏洞详情：
接口UnitTableRefAction 存在SQL注入漏洞，允许攻击者通过构造恶意请求执行多个数据库命令，可能导致数据泄露、篡改、远程代码执行及系统控制。
产品支持情况：
AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持
2、用
友 U8-Cloud 存在
SQL注入漏洞
安恒CERT漏洞编号：
WM-202408-000043****
漏洞详情：
接口CTExecDraftAction存在SQL注入漏洞，允许攻击者通过构造恶意请求执行多个数据库命令，可能导致数据泄露、篡改、远程代码执行及系统控制。
产品支持情况：
AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持
3、
金和OA存在SQL注入漏洞
安恒CERT漏洞编号：
WM-202408-000045****
漏洞详情：
攻击者通过堆叠注入远程执行任意代码，可能导致数据泄露、篡改、系统控制及业务中断，严重威胁系统安全性和完整性。
产品支持情况：
AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持
4、
浪潮云财务系统存在远程命令执行漏洞
安恒CERT漏洞编号：
WM-202408-000046****
漏洞详情：
允许攻击者在受影响的系统上执行任意命令，可能导致全面控制系统、数据泄露与篡改、服务中断和潜在的进一步攻击。
产品支持情况：
AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持
恒脑x漏洞分析
在网络安全指挥中心，坐着一位资深安全专家A师傅。他和团队使用着一款先进的“武器”
恒脑x态感平台，能实时分析海量数据报文，自动检测异常活动。
事件回溯
在
A师傅品尝着早晨的咖啡时，
恒
脑告警研判智
能体突然发出紧急告警。这是一份看似正常的网络流量报文，但
恒
脑告警研判智
能体却捕获到了一个细微的异常并且迅速将其标记为潜在的0DAY漏洞利用攻击，向团队发出告警。
A师傅
立刻注意到告警信息，他迅速调取了详细的报文分析数据，发现这是一种从未见过的漏洞利用尝试。
恒
脑告警研判智
能体不仅捕获了该异常，通过进一步的漏洞分析，确认这是一种新型的在野利用0DAY漏洞。该漏洞利用了一个常见软件中的未公开安全缺陷，能够绕过现有的安全措施，潜在危害巨大。
流量的细节如下：
请求报文
POST /xx/xx/xxx.asmx HTTP/1.1
Host:
Content-Type: text/xml; charset=utf-8
Content-Length: 16398
SOAPAction:
cmd: whoami
<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http: xmlns:xsd="http://" xmlns:soap="http://">
<soap:Body>
<ExecuteEx xmlns="http://“>
<strHtVariable>AAEAAAD/////<超长字符串><混淆代码>JlU2VsZWN0RW51bWVyYWJsZUl0ZXJhdG9yYDJbW1N5c3RlbS5UeXBlLCBtc2NvcmxpYiwgVmV
与传统的手动分析不同，
恒
脑告警研判智
能体不仅检测到攻击，还自动生成了一份详细的分析报告。报告中详细描述了漏洞的工作原理、攻击路径，以及潜在的危害。智能体进一步提供了临时解决方案，例如在受影响的系统上立即应用访问控制规则，限制可疑IP地址的连接等等。
A师傅和团队迅速按照智能体提供的解决方案采取行动。他们及时部署了防护措施，阻止了攻击的进一步扩展。
整个过程从检测到响应，仅用了不到十分钟时间。这种速度和效率在传统网络安全方法中是无法实现的。A师傅感叹道：“有了
恒脑x态感平台，我们不仅能快速识别和应对新型威胁，还能在漏洞被广泛利用前采取有效措施，真正做到了未雨绸缪。”
在实际的攻防场景中，恒脑通过持续采集前端流量，并结合24小时不间断的自动分析和实时矫偏技术，能够及时发现并响应漏洞威胁，从而确保网络安全高效运转。无论是面对传统漏洞还是全新的未知威胁，恒脑展现出了卓越的应变能力和防御效果。
关于我们
安恒信息应急响应中心（CERT）是专注于对全网重要网络安全漏洞、安全事件等威胁情报进行实时主动发现、快速预警、联动响应的安全应急协调中心。
中心成员由丰富攻防经验的资深安全技术专家组成，联动安恒威胁情报中心，共同针对最新威胁情报主动发现，重大安全漏洞和安全事件进行深度挖掘、分析、溯源，并结合自主研发的网络空间测绘系统-「全球网络空间超级雷达」梳理全网受影响程度。
第一时间通过多渠道对客户进行安全预警通知，并向国家有关部门通报，同时在有关部门的指导下，对影响面极广的漏洞对外发布安全预警和应急措施建议，为安全中国，营造健康、安全的数字化经济环境助力。
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
往/期/回/顾