专栏名称: 微步在线研究响应中心

微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享，探究网络攻击的真相

目录

相关文章推荐

中国能源报 · 关于举办绿电、绿证、CCER交易培训的通知 · 4 小时前

舜网 · 演员鹿晗关晓彤，热搜第一！ · 昨天

舜网 · 演员鹿晗关晓彤，热搜第一！ · 昨天

田俊国讲坛 · 【3月15日】田俊国老师线下公开课《教学引导 ... · 昨天

最江阴 · 最新消息，每人可省500元！ · 昨天

华策影视 · 《国色芳华》×王者荣耀联动今日正式上线！联动 ... · 2 天前

51好读 › 专栏 › 微步在线研究响应中心

漏洞通告 | IP-guard WebServer权限绕过漏洞

微步在线研究响应中心 · 公众号 · · 2024-04-16 11:51

正文

漏洞概况

IP-guard是由广州市溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。

微步漏洞团队通过“X 漏洞奖励计划”获取到IP-guard WebServer权限绕过漏洞情报。由于访问控制存在逻辑错误，导致可以绕过权限验证，调用后台接口进行任意文件读取、删除。攻击者可利用该漏洞读取数据库配置信息，进而接管数据库。经分析和研判，该漏洞利用难度低，建议尽快修复。

漏洞处置优先级(VPT)

综合处置优先级：高

基本信息	微步编号	XVE-2023-35516
基本信息	漏洞类型	权限绕过
利用条件评估	利用漏洞的网络条件	远程
	是否需要绕过安全机制	不需要
	对被攻击系统的要求	默认配置
	利用漏洞的权限要求	无需任何权限
	是否需要受害者配合	不需要
利用情报	POC是否公开	否
利用情报	微步已捕获攻击行为	否

漏洞影响范围

产品名称	IP-guard终端安全管理系统
受影响版本	version < 4.82.0609.0
影响范围	千级
有无修复补丁	有

前往X情报社区资产测绘查看影响资产详情：

https://x.threatbook.com/v5/survey?q=app%3D%22IP-guard%22

漏洞复现

修复方案

官方修复方案：

厂商已发布漏洞修复程序，联系厂商（ https://www.ip-guard.net/ ）获取安全补丁，升级至4.82.0609.0及以上版本。

临时修复方案：

使用防护类设备对相关资产进行防护
如非必要，避免将资产暴露在互联网

微步产品侧支持情况

微步威胁感知平台TDP已支持检测，规则ID为 S3100136884，模型/规则高于20231219000000可检出。

微步安全情报网关OneSIG已支持防护，规则ID为3100136884。

时间线

2023.12.01 微步“X漏洞奖励计划”获取该漏洞相关情报
2023.12.01 TDP和OneSIG支持检测和防护
2024.3.22 厂商发布补丁
2024.4.15 微步发布报告

网安年度盛会 CSOP 2024 · 上海站将于4/18开幕，扫码立即报名↓ ↓ ↓

- END -

请到「今天看啥」查看全文

推荐文章

中国能源报 · 关于举办绿电、绿证、CCER交易培训的通知

4 小时前

舜网 · 演员鹿晗关晓彤，热搜第一！

昨天

舜网 · 演员鹿晗关晓彤，热搜第一！

昨天

田俊国讲坛 · 【3月15日】田俊国老师线下公开课《教学引导：从说教到赋能》开启招生！

昨天

最江阴 · 最新消息，每人可省500元！

昨天

华策影视 · 《国色芳华》×王者荣耀联动今日正式上线！联动时装 & 语音 & 趣味动作免费送~

2 天前

反腐前沿 · 快来写信｜我有“万金”相赠，你可有“家书”一封？

8 年前

铅笔经济学 · 中国需要一个新的“春天的故事”

7 年前

婚姻家庭那些事儿 · 二胎时代，《我和弟弟差十岁》一篇作文，看完爸妈都泪奔

7 年前

半岛晨报 · 手机被偷，男子只发了一条短信，小偷就主动联系他…太！高！了！

7 年前

超级数学建模 · 别笑，你的数学老师肯定说过这些话！

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!