专栏名称: 微步在线研究响应中心
微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享,探究网络攻击的真相
目录
相关文章推荐
李楠或kkk  ·  alva.xyz 是 ai 和 ... ·  昨天  
风动幡动还是心动  ·  不多说了,赶紧上车 ·  2 天前  
风动幡动还是心动  ·  不多说了,赶紧上车 ·  2 天前  
国家林业和草原局  ·  新闻联播:我国古树名木保护取得积极进展 ·  2 天前  
国家林业和草原局  ·  新闻联播:我国古树名木保护取得积极进展 ·  2 天前  
题材催化剂  ·  周四盘前10大题材催化逻辑(2月20日):微 ... ·  3 天前  
51好读  ›  专栏  ›  微步在线研究响应中心

漏洞通告 | 派网Panalog远程代码执行漏洞

微步在线研究响应中心  · 公众号  · 科技自媒体  · 2024-06-05 11:34

正文


漏洞概况


Panalog大数据日志审计系统定位于将大数据产品应用于高校、 公安、 政企、 医疗、 金融、 能源等行业之中,针对网络流量的信息进行日志留存,可对用户上网行为进行审计,逐渐形成大数据采集、 大数据分析、 大数据整合的工作模式,为各种网络用户提供服务。

近日,微步漏洞团队获取到派网Panalog远程代码执行漏洞情报(https://x.threatbook.com/v5/vul/XVE-2023-25739)。攻击者无需身份验证,通过SQL注入漏洞可进入后台。进入后台后可结合命令执行漏洞, 写入WebShell,从而获取服务器权限

该漏洞利用难度低,造成危害大,建议用户尽快修复。


漏洞处置优先级(VPT)


综合处置优先级:

基本信息

微步编号

XVE-2023-25739
漏洞类型
SQL注入 & 命令执行

利用条件评估

利用漏洞的网络条件

远程

是否需要绕过安全机制

不需要

对被攻击系统的要求

默认配置

利用漏洞的权限要求

无需任何权限

是否需要受害者配合

不需要

利用情报

POC是否公开

微步已捕获攻击行为


漏洞影响范围



产品名称

北京派网软件有限公司-Panalog大数据日志审计系统

受影响版本

version < PanalogCluster_JUPITERr5p1_20240130

影响范围

千级

有无修复补丁


前往X情报社区资产测绘查看影响资产详情:

https://x.threatbook.com/v5/survey?q=app%3D%22Panabit-Panalog%22


漏洞复现



修复方案


官方修复方案:

厂商已发布补丁(Panalog-专业版-PanalogCluster_JUPITERr5p1_20240130_Linux3x_amd64.tar.gz)修复此漏洞,请尽快联系厂商(https://www.panabit.com/)获取补丁包下载更新。


临时修复方案:

  • 使用防护类设备对相关资产进行防护,拦截请求中存在的恶意命令
  • 如非必要,避免将资产暴露在互联网


微步产品侧支持情况


微步威胁感知平台TDP已支持检测,检测ID为S3100125761,模型/规则高于20230904000000可检出。


微步安全情报网关OneSIG已支持防护,规则ID为3100125761。



- END -

//

微步漏洞情报订阅服务







请到「今天看啥」查看全文