高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。
攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星球社区的一手漏洞情报资源以及Freebuf安全门户的安全咨询进行分析整合，输出《2024攻防演练必修高危漏洞集合（4.0版）》，意在帮助企业在HW攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。
本次报告整合了自2023年1月份至2023年7月份在攻防演练被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。
1
漏洞汇总数据
以下数据针对自2023年1月份至2023年7月份在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：
●远程代码执行漏洞
漏洞数量：11个
涉及厂商：apache、ManageEngine、adobe、瑞友天翼、PowerJob、dedecms、大华股份、sugarcrm、oracle
●命令注入
漏洞数量：5个
涉及厂商：禅道、tp-link、vmware、apache、nginx、
●任意文件上传
漏洞数量：3个
涉及厂商：海康威视、weaver、dahuasecurity
●SQL注入漏洞
漏洞数量：2个
涉及厂商：weaver、北京畅捷通信息技术有限公司
2
本次高危漏洞自查列表
漏洞名称 | 漏洞类型 | 所属厂商 | 影响版本 |
Apache NiFi H2 JDBC 远程代码执行漏洞(CVE-2023-34468) | 远程代码执行漏洞 | apache | 0.0.2 <= Apache NiFi <= 1.21.0 |
ManageEngine 多个产品 远程代码执行漏洞(CVE-2022-47966) | 远程代码执行漏洞 | ManageEngine | Access Manager Plus* <= 4307 Active Directory 360** <= 4309 ADAudit Plus** <= 7080 ADManager Plus** <= 7161 ADSelfService Plus** <= 6210 Analytics Plus* <= 5140 Application Control Plus* <= 10.1.2220.17 Asset Explorer** <= 6982 Browser Security Plus* <= 11.1.2238.5 Device Control Plus* <= 10.1.2220.17 Endpoint Central* <= 10.1.2228.10 Endpoint Central MSP* <= 10.1.2228.10 Endpoint DLP* <= 10.1.2137.5 Key Manager Plus* <= 6400 OS Deployer* <= 1.1.2243.0 PAM 360* <= 5712 Password Manager Pro* <= 12123 Patch Manager Plus* <= 10.1.2220.17 Remote Access Plus* <= 10.1.2228.10 Remote Monitoring and Management (RMM)* <= 10.1.40 ServiceDesk Plus** <= 14003 ServiceDesk Plus MSP** <= 13000 11017 <= SupportCenter Plus** <= 11025 Vulnerability Manager Plus* <= 10.1.2220.17 |
Adobe ColdFusion 远程代码执行漏洞(CVE-2023-26360) | 远程代码执行漏洞 | adobe | ColdFusion 2018 <= Update 15 ColdFusion 2021 <= Update 5 |
瑞友天翼应用虚拟化系统 远程代码执行漏洞 | 远程代码执行漏洞 | 瑞友天翼 | 5.x <= 瑞友天翼应用虚拟化系统 <= 7.0.2.1 |
Apache Solr 远程代码执行漏洞(CNVD-2023-27598) | 远程代码执行漏洞 | apache | 8.10.0 <= Apache Solr < 9.2.0 |
Apache Druid 远程代码执行漏洞 | 远程代码执行漏洞 | apache | Apache Druid <= 25.0.0 |
PowerJob 未授权远程代码执行漏洞(CVE-2023-29926) | 远程代码执行漏洞 | PowerJob | PowerJob V4.3.2 |
DedeCMS 远程代码执行漏洞(CVE-2023-2928) | 远程代码执行漏洞 | dedecms | DedeCMS <= 5.7.106 |
大华智慧园区综合管理平台 远程代码执行漏洞 | 远程代码执行漏洞 | 大华股份 | 大华智慧园区综合管理平台 <= V3.001.0000004 .18.R.2223994 |
SugarCRM 远程代码执行漏洞(CVE-2023-22952) | 远程代码执行漏洞 | sugarcrm | SugarCRM < 12.0.2 SugarCRM < 11.0.5 |
Weblogic 远程代码执行漏洞(CVE-2023-21839) | 远程代码执行漏洞 | oracle | WebLogic_Server = 12.2.1.3.0 WebLogic_Server = 12.2.1.4.0 WebLogic_Server = 14.1.1.0.0 |
禅道项目管理系统 命令注入漏洞(CNVD-2023-02709) | 命令注入漏洞 | 禅道 | 17.4 <= 禅道研发项目管理软件 <= 18.0.beta1 (开源版) 3.4 <= 禅道研发项目管理软件 <= 4.0.beta1(旗舰版) 7.4 <= 禅道研发项目管理软件 <= 8.0.beta1(企业版) |
TP-Link Archer AX21 AX1800命令注入漏洞 （CVE-2023-1389） | 命令注入漏洞 | tp-link | TP-LINK TP-Link Archer AX21 < 1.1.4 Build 20230219 |
VMware Aria Operations for Networks 命令注入漏洞(CVE-2023-20887) | 命令注入漏洞 | vmware | VMware Aria Operations Networks 6.x |
Apache Solr 命令执行漏洞(CNVD-2023-34111) | 命令注入漏洞 | apache | Apache Solr <= 8.3.1 |
nginxWebUI 远程命令执行漏洞 | 命令注入漏洞 | nginx | nginxWebUI <= 3.4.6 |
海康威视 iVMS-8700综合安防管理平台软件 文件上传漏洞 | 任意文件上传漏洞 | 海康威视 | 海康威视iVMS-8700综合安防管理平台软件 |
泛微e-cology9协同办公系统 任意文件上传漏洞 | 任意文件上传漏洞 | weaver | 泛微e-cology9协同办公系统 < 10.58.3 |
大华智慧园区综合管理平台 文件上传漏洞(CVE-2023-3836) | 任意文件上传漏洞 | dahuasecurity | 大华智慧园区综合管理平台 <= 20230713之前发行版本 |
泛微e-cology9协同办公系统 SQL注入漏洞(CNVD-2023-12632) | SQL注入漏洞 | weaver | 泛微e-cology9 协同办公系统 < 10.56 |
畅捷通T+ SQL注入漏洞 | SQL注入漏洞 | 北京畅捷通信息技术有限公司 | 畅捷通T+ 13.0 畅捷通T+ 16.0 |
斗象漏洞情报中心从漏洞描述、爆发时间、影响版本、检测规则和修复方案五个方面，对上述21个漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象智能安全”公众号，后台回复“2024攻防演练必修高危漏洞集合（4.0版）”，即可获得完整版报告。
此外，斗象智能安全PRS-NTA全流量安全计算分析平台已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。
如有侵权请联系:admin#unsafe.sh