雷神众测漏洞周报2024.08.26-2024.09.01
2024-9-3 15:52:11 Author: mp.weixin.qq.com(查看原文) 阅读量:7 收藏

摘要

以下内容,均摘自于互联网,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,雷神众测以及文章作者不承担任何责任。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。

目录

1.用友网络科技股份有限公司用友NC存在文件上传漏洞

2.SolarWinds Access Rights Manager反序列化漏洞

3.Microsoft DNS Server远程代码执行漏洞

4.Apache HTTP Server代码执行漏洞

漏洞详情

1.用友网络科技股份有限公司用友NC存在文件上传漏洞

漏洞介绍:

用友NC是一款大型erp企业管理系统与电子商务平台。

漏洞危害:

用友网络科技股份有限公司用友NC存在文件上传漏洞,攻击者可利用该漏洞获取服务器权限。

影响范围:

用友网络科技股份有限公司 用友NC 6.5

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

2.SolarWinds Access Rights Manager反序列化漏洞

漏洞介绍:

SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。

漏洞危害:

SolarWinds Access Rights Manager存在反序列化漏洞,攻击者可利用该漏洞远程执行代码。

漏洞编号:

CVE-2024-40057

影响范围:

Solarwinds Access Rights Manager <=2023.2.2

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

3.Microsoft DNS Server远程代码执行漏洞

漏洞介绍:

Microsoft DNS Server是美国微软(Microsoft)公司的一个服务。

漏洞危害:

Microsoft DNS Server存在远程代码执行漏洞,攻击者可利用该漏洞在系统上执行任意代码。

漏洞编号:

CVE-2024-26221

影响范围:

Microsoft Windows Server 2016

Microsoft Windows Server 2019

Microsoft Windows Server 2022

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

4.Apache HTTP Server代码执行漏洞

漏洞介绍:

Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。

漏洞危害:

Apache HTTP Server存在代码执行漏洞,攻击者可利用该漏洞在配置允许的目录中执行脚本。

漏洞编号:

CVE-2024-26221

影响范围:

Apache HTTP Server >=2.4.0,<=2.4.59

修复方案:

及时测试并升级到最新版本或升级版本

来源:CNVD

专注渗透测试技术

全球最新网络攻击技术

END


文章来源: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503077&idx=1&sn=89af6affce528a5801fc34b663c10676&chksm=f2585f96c52fd6804cd2250c0fe4a0eeb8ca448d87db81f77c33e1eda130c0abab5dc94dc600&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh