hibet海博网(中国·官网)hibet海博网

数字经济的安全基石

产品&服务

首页 > 资源中心 > 资料下载 > 产品&服务 > 正文

攻防演练需要关注的高危漏洞清单


2024攻防演练期间需

关注的高危漏洞清单


安恒信息CERT










NOTICE


1.前言

当前,在规模较大和重要性较高的网络攻防演练中,蓝队(防守方)遇到红队(攻击方)0day的机会还是相当大的。要在短时间达成演习目的,最高效的方式便是拿到目标靶机的权限,动用一些先进的武器(0day)进行快速突破。从过往经验来看,所出现的0day漏洞主要包括Web服务、组件的反序列化漏洞,具体暴露系统多为OA系统、邮件系统、CMS等边界系统。在演练中这类系统也面临着主要的火力攻击。

因此,作为蓝队(防守方),有必要在攻防演练前、期间对己方系统资产的漏洞情况进行深度和及时排查,在攻防演练前及时修补漏洞,在攻防演练期间快速研判0day、nday漏洞情况,并进行快速处置。基于红、蓝双方攻防演练中需要关注的高危漏洞需求,安恒信息及时梳理近年来红蓝对抗演练中的高频率漏洞清单,以及近期实际红队任务中依然暴露的漏洞清单,希望能为蓝队(防守方)提供参考,及时查漏补缺和加固系统,避免遭受攻击失分。


2.近期暴露较多的漏洞

直到今天,我们在红蓝攻防演练中,作为攻击队依然发现大量可利用的nday漏洞。此类高频漏洞公告已于日前发布,官方厂商也都发布过补丁。但此类漏洞利用成熟度高,作为防守方仍需及时排查,尽快修补。

【近年高危漏洞(2024.05更新),清单由木牛实验室提供。】


高频漏洞清单一览表


序号

漏洞标题

影响范围

01

致远OA未授权短信验证码绕过重置密码漏洞

V5-G6、V8.1-SP2、V8.2

02

契约锁电子签章系统鉴权绕过远程代码执行漏洞

影响20238月以前的版本

03

亿赛通电子文档安全管理系统importFileType任意文件上传漏洞

<=V5.6.1.109.122

04

绿盟WEB应用防护系统未授权密码重置漏洞

影响20238月以前的版本

05

腾讯企业微信敏感信息泄漏漏洞

<=2.6.930000

06

JeecgBoot queryFieldBySql SSTI远程代码执行漏洞

>=3.0

<3.5.3

07

蓝凌OA sysUiComponent任意文件上传漏洞

影响20238月以前的版本

08

Smartbi setEngineAddress权限绕过漏洞

安全补丁<2023-07-28

09

用友NC ServiceDispatcher远程代码执行漏洞

<=6.5

10

致远OA wpsAssistServlet任意文件读取漏洞

V8.0-SP2

11

Confluence访问控制不当漏洞(CVE-2023-22515

8.0.0 <= Atlassian Confluence < 8.3.3

8.4.0 <= Atlassian Confluence < 8.4.3

8.5.0 <= Atlassian Confluence < 8.5.2

12

致远OA getAjaxDataServlet XXE任意文件读取漏洞

A6、A8、A8+

13

用友NC Cloud uploadChunk 任意文件上传漏洞

<=6.5

14

Jeecg jeecgFormDemoController JNDI代码执行漏洞(CVE-2023-49442

<=4.0

15

Jeecg commonController任意文件上传漏洞

<= 4.0

16

Confluence模版注入OGNL表达式(CVE-2023-22527

8.0.x

8.1.x

8.2.x

8.3.x

8.4.x

8.5.0-8.5.3

17

IDocView 2word任意文件上传漏洞

<13.10.1_20231115

18

Apache Ofbiz XML-RPC认证绕过反序列化远程代码执行漏洞

<= 18.12.09

19

Gitlab密码重置账户接管漏洞

16.1 <= Gitlab CE/EE < 16.1.6

16.2 <= Gitlab CE/EE < 16.2.9

16.3 <= Gitlab CE/EE < 16.3.7

16.4 <= Gitlab CE/EE < 16.4.5

16.5 <= Gitlab CE/EE < 16.5.6

16.6 <= Gitlab CE/EE < 16.6.4

16.7 <= Gitlab CE/EE < 16.7.2

20

Jenkins任意文件读取漏洞(CVE-2024-23897

<=2.441

<=LST2.426.2

21

Fortinet FortiosesFortiProxy越界写入漏洞(CVE-2023-42789

7.4.0 < Fortioses < 7.4.1

7.2.0

7.0.0

6.4.0

6.2.0

FortiProxy = 7.4.0

7.2.0

7.0.0

2.0.0 < FortiProxy < 2.0.13

22

pgAdmin4反序列化代码执行漏洞(CVE-2024-2044

< 8.4

23

Cisco ioses XE远程命令执行漏洞(CVE-2023-20198

16.3.5

16.12.4

17.3.5

17.6.1

17.9.4

24

XZ-Utils后门漏洞风险(CVE-2024-3094

5.6.0、5.6.1

25

Primeton EOS Platform /default/jmx.jmx反序列化远程代码执行漏洞

<=7.6

26

ZenTao PMS 项目管理系统身份认证绕过漏洞

16.x <= version < 18.12(开源版)

3.x <= version < 4.12(旗舰版)

6.x <= version < 8.12(企业版)

27

JetBrains TeamCity认证绕过远程代码执行漏洞(CVE-2024-27198

<=2023.11.4

28

瑞友天翼应用虚拟化系统appsave SQL注入漏洞


29

Palo Alto GlobalProtect未授权远程命令执行漏洞(CVE-2024-3400

<11.1.0-h3,<11.1.1-h1,<11.1.2-h3,<11.0.0-h3,<11.0.1-h4,<11.0.2-h4,<11.0.3-h10,<11.0.4-h1,<10.2.0-h3,<10.2.1-h2,<10.2.2-h5,<10.2.3-h13,<10.2.4-h16,<10.2.5-h6,<10.2.6-h3,<10.2.7-h8,<10.2.8-h3,<10.2.9-h1

30

F5 BIG-IP TMUI远程代码执行漏洞(CVE-2023-46747

F5 BIG-IP <= 17.1.0

16.1.0 <= F5 BIG-IP <= 16.1.4

15.1.0 <= F5 BIG-IP <= 15.1.10

14.1.0 <= F5 BIG-IP <= 14.1.5

13.1.0 <= F5 BIG-IP <= 13.1.5

31

Zabbix Server Audit Log SQL注入致使RCE漏洞(CVE-2024-22120

6.0.0 <= Zabbix <= 6.0.27

6.4.0 <= Zabbix <= 6.4.12

7.0.0alpha1 <= Zabbix <= 7.0.0beta1

32

Sonatype Nexus Repository路径穿越漏洞(CVE-2024-4956

Sonatype Nexus Repository 3 < 3.68.1




3.需要关注的高危漏洞

除了现网遗漏的高频漏洞,安恒信息CERT梳理汇总了2024年7月22日之前新发的高危漏洞并编写了2024攻防演练高危漏洞清单(获取方式见文末),其内容不仅包括漏洞名称、漏洞影响范围、安全版本以及漏洞描述等,且对这些高危漏洞进行评估并标注了需要重点修复的漏洞,旨在为防守单位提高网络安全壁垒,助力其及时修复风险漏洞。

【需要关注的高危漏洞,由安恒信息CERT提供】


高危漏洞清单一览表


序号

漏洞标题

影响范围

修复建议

01

用友 YonBIP ServiceDispatcher 反序列化漏洞

YonBIP高级版2207

建议修复

02

用友NC Cloud Smart SQL注入漏洞

NCC1903、NCC1909、NCC2005、NCC2105、NCC2111、YonBIP高级版2207

建议修复

03

用友NC Cloud mob xstream 反序列化漏洞

NCC1909 / NCC2005/ NCC2105

建议修复

04

用友NCNC Cloud ufoe 文件上传漏洞

NC63/ NC633/ NC65 / NCC1903 / NCC1909 / NCC2005/ NCC2105 / NCC2111 / YonBIP高级版2207 /YonBIP高级版2305

建议修复

05

用友NC Cloud jsinvoke 未授权访问漏洞

NCC1909 / NCC2005/ NCC2105/NCC2111/YonBIP高级版2207

建议修复

06

用友YonBIP高级版 ServiceDispatcher 反序列化漏洞

YonBIP高级版2207

建议修复

07

用友NC Cloud PMCloud JNDI注入漏洞

NCC2105 / NCC2111 / YonBIP高级版2207/ YonBIP高级版2305

建议修复

08

GitLab 存在任意密码重置漏洞CVE-2023-7028

16.1 <= Gitlab CE/EE < 16.1.6

16.2 <= Gitlab CE/EE < 16.2.9

16.3 <= Gitlab CE/EE < 16.3.7

16.4 <= Gitlab CE/EE < 16.4.5

16.5 <= Gitlab CE/EE < 16.5.6

16.6 <= Gitlab CE/EE < 16.6.4

16.7 <= Gitlab CE/EE < 16.7.2

重点修复

09

GitLab 存在身份伪造漏洞 CVE-2023-5356

8.13 <= Gitlab CE/EE < 16.5.6

16.6.6 <= Gitlab CE/EE < 16.6.4

16.7 <= Gitlab CE/EE < 16.7.2

重点修复

10

Atlassian Confluence Data Center and Server存在远程代码执行漏洞(CVE-2023-22527)

Atlassian Confluence Data Center and Server 8.0.x

Atlassian Confluence Data Center and Server 8.1.x

Atlassian Confluence Data Center and Server 8.2.x

Atlassian Confluence Data Center and Server 8.3.x

Atlassian Confluence Data Center and Server 8.4.x

Atlassian Confluence Data Center and Server 8.5.0-8.5.3

重点修复

11

Jenkins存在任意文件读取漏洞(CVE-2024-23897)

Jenkins <=2.441

Jenkins <=LST2.426.2

重点修复

12

Linux glibc存在堆缓冲区溢出漏洞(CVE-2023-6246

glibc 2.36

glibc 2.37

Debian 12

Debian 13

Ubuntu 23.04

Ubuntu 23.10

Fedora 37

Fedora 38

Fedora 39

重点修复

13

Spring Security身份验证绕过漏洞(CVE-2024-22234

6.1.0<=Spring Security<6.1.7

6.2.0<=Spring Security<6.2.2

重点修复

14

JetBrains TeamCity 存在身份验证绕过漏洞(CVE-2024-27198

Teamcity < 2023.11.4

重点修复

15

GitLab存在身份验证绕过漏洞(CVE-2024-0199

11.3 <= Gitlab CE/EE < 16.7.7

16.7.6 <= Gitlab CE/EE < 16.8.4

16.8.3 <= Gitlab CE/EE < 16.9.2

重点修复

16

Fortioses & FortiProxy 存在越界写入漏洞CVE-2023-42789

7.4.0 < Fortioses < 7.4.1

7.2.0

7.0.0

6.4.0

6.2.0

FortiProxy = 7.4.0

7.2.0

7.0.0

2.0.0 < FortiProxy < 2.0.13

建议修复

17

Fortioses & FortiProxy存在缓冲区溢出漏洞CVE-2023-42790

7.4.0 < Fortioses < 7.4.1

7.2.0

7.0.0

6.4.0

6.2.0

FortiProxy = 7.4.0

7.2.0

7.0.0

2.0.0 < FortiProxy < 2.0.13

建议修复

18

Fortioses & FortiProxy SSLVPN存在身份验证绕过漏洞CVE-2024-23112

7.4.0 < Fortioses < 7.4.1

7.2.0

7.0.1

6.4.7

7.4.0

7.2.0

7.0.0

建议修复

19

泛微E-Office10存在phar反序列化漏洞

v10.0_20180516 < E-Office < v10.0_20240222

重点修复

20

JumpServer 存在远程代码执行漏洞CVE-2024-29201

v3.0.0 <= JumpServer <= v3.10.6

重点修复

21

JumpServer存在模板注入漏洞CVE-2024-29202

JumpServer > v3.10.6

重点修复

22

libzma / xz库存在后门(CVE-2024-3094

xz utils = 5.6.0

xz utils = 5.6.1

重点修复

23

Rust存在命令注入漏洞(CVE-2024-24576

Rust < 1.77.2Windows

重点修复

24

Palo Alto Networks PAN-OS存在命令注入漏洞(CVE-2024-3400

PAN-OS 11.1 < 11.1.2-h3

PAN-OS 11.0 < 11.0.4-h1

PAN-OS 10.2 < 10.2.9-h1

重点修复

25

Oracle WebLogic Server 存在远程代码执行漏洞(CVE-2024-21007

WebLogic Server = 12.2.1.4.0

WebLogic Server = 14.1.1.0.0

重点修复

26

kkFileView存在文件上传漏洞

4.2.0 <= kkFileView <= v4.4.0-beta

重点修复

27

禅道项目管理系统存在身份认证绕过漏洞

v16.x <= 禅道项目管理系统< v18.12 (开源版)

v6.x <= 禅道项目管理系统< v8.12 (企业版)

v3.x <= 禅道项目管理系统< v4.12 (旗舰版)

重点修复

28

瑞友天翼应用虚拟化系统存在SQL注入漏洞

瑞友天翼应用虚拟化系统 < 7.0.5.1

重点修复

29

瑞友天翼应用虚拟化系统存在session反序列化漏洞

瑞友天翼应用虚拟化系统 < GWT7.0.5_patch_202405081139

重点修复

30

Git存在远程代码执行漏洞(CVE-2024-32002

version 2.45.*< 2.45.1

重点修复

31

Atlassian Confluence Data Center and Server存在远程代码执行漏洞(CVE-2024-21683)

Atlassian Data Center = 8.9.0

8.8.0 <= Atlassian Data Center <= 8.8.1

8.7.0 <= Atlassian Data Center <= 8.7.2

8.6.0 <= Atlassian Data Center <= 8.6.2

8.5.0 <= Atlassian Data Center and Server <= 8.5.8 LTS

8.4.0 <= Atlassian Data Center and Server <= 8.4.5

8.3.0 <= Atlassian Data Center and Server <= 8.3.4

8.2.0 <= Atlassian Data Center and Server <= 8.2.3

8.1.0 <= Atlassian Data Center and Server <= 8.1.4

8.0.0 <= Atlassian Data Center and Server <= 8.0.4

7.20.0 <= Atlassian Data Center and Server <= 7.20.3

7.19.0 <= Atlassian Data Center and Server <= 7.19.21 LTS

7.18.0 <= Atlassian Data Center and Server <= 7.18.3

7.17.0 <= Atlassian Data Center and Server <= 7.17.5

重点修复

32

Sonatype Nexus Repository 3 存在路径遍历漏洞(CVE-2024-4956

Sonatype Nexus < 3.68.1

建议修复

33

Apache OFBiz 未授权远程代码执行漏洞(CVE-2023-51467

Apache OFBiz < 18.12.11

建议修复

34

Apache Struts文件上传组件存在目录遍历漏洞(CVE-2023-50164)

2.5.0 <= Version <= 2.5.32

6.0.0 <= Version <= 6.3.0.0

建议修复

35

Atlassian Confluence远程代码执行漏洞(CVE-2023-22522)

Confluence Data Center and Server:4.x.x、5.x.x、6.x.x、7.x.x、8.0.x、8.1.x、8.2.x、8.3.x、8.4.0、8.4.1、8.4.2、8.4.3、8.4.4、8.5.0、8.5.1、8.5.2、8.5.3

Confluence Data Center:8.6.0、8.6.1

建议修复

36

金蝶云星空ScpSupRegHandler任意文件上传漏洞

金蝶云星空企业版私有云、企业版私有云(订阅)、标准版私有云(订阅):V6.2(1712月补丁) V8.1(239月补丁)

建议修复

37

思科ioses XE软件Web UI权限提升漏洞(CVE-2023-20198)

16.12 <= Cisco ioses XE < 16.12.10a

17.3 <= Cisco ioses XE < 17.3.8a

17.6 <= Cisco ioses XE < 17.6.6a

17.9 <= Cisco ioses XE < 17.9.4a

建议修复

38

F5 BIG-IP远程代码执行漏洞(CVE-2023-46747

F5 BIG-IP:17.1.0

16.1.0 <= F5 BIG-IP <=16.1.4

15.1.0 <= F5 BIG-IP <= 15.1.10

14.1.0 <= F5 BIG-IP <= 14.1.5

13.1.0 <= F5 BIG-IP <= 13.1.5

建议修复

39

Apache ActiveMQ远程命令执行漏洞

5.18.0 <= Apache ActiveMQ < 5.18.3

5.17.0 <= Apache ActiveMQ < 5.17.6

建议修复

40

Atlassian Confluence 权限提升漏洞(CVE-2023-22515)

Confluence Data Center and Confluence Server:8.0.0、8.0.1、8.0.2、8.0.3、8.1.0、8.1.3、8.1.4、8.2.0、8.2.1、8.2.2、8.2.3、8.3.0、8.3.1、8.3.2、8.4.0、8.4.1、8.4.2、8.5.0

建议修复

41

JumpServer Session 未授权访问漏洞(CVE-2023-42442)

3.0.0 <= JumpServer < 3.5.5

3.6.0 <= JumpServer < 3.6.4

重点修复

42

VMware Aria Operations for Networks存在身份验证绕过漏洞(CVE-2023-34039

6.0.6 <= VMware Aria Operations for Networks < 6.11

建议修复

43

Showdoc 远程代码执行漏洞

ShowDoc < V3.2.5

重点修复

44

普元 Primeton EOS Platform jmx 反序列化漏洞

Primeton EOS Platform <= 7.6

重点修复

45

Jeecg FormDemoController JNDI注入漏洞(CVE-2023-49442

JEECG <= 4.0

建议修复

46

XXL-JOB 未授权接口反序列化漏洞

XXL-JOB <= 2.2.0

重点修复

47

蓝凌 OA datajson.js script 远程代码执行漏洞

全版本

建议修复

48

Weblogic ForeignOpaqueReference 远程代码执行漏洞(CVE-2024-20931

Oracle WebLogic Server 12.2.1.4.0

Oracle WebLogic Server 14.1.1.0.0

建议修复

49

Fortinet Fortioses & FortiProxy越界写入漏洞(CVE-2024-21762

Fortioses 7.4:7.4.0 - 7.4.2

Fortioses 7.2:7.2.0 - 7.2.6

Fortioses 7.0:7.0.0 - 7.0.13

Fortioses 6.4:6.4.0 - 6.4.14

Fortioses 6.2:6.2.0 - 6.2.15

Fortioses 6.0:6.0.0 - 6.0.17

FortiProxy 7.4:7.4.0 - 7.4.2

FortiProxy 7.2:7.2.0 - 7.2.8

FortiProxy 7.0:7.0.0 - 7.0.14

FortiProxy 2.0:2.0.0 - 2.0.13

FortiProxy 1.2:1.2 所有

FortiProxy 1.1:1.1 所有

FortiProxy 1.0:1.0所有

建议修复

50

Apache Struts2 目录遍历漏洞(CVE-2023-50164)

2.0.0 <= Apache Structs < 2.5.33

6.0.0 <= Apache Structs < 6.3.0.2

建议修复

51

Apache ActiveMQ Jolokia & REST API未授权访问漏洞(CVE-2024-32114

Apache ActiveMQ 6.* < 6.1.2

建议修复

52

Cacti远程代码执行漏洞(CVE-2024-25641

Cacti < 1.2.27

建议修复

53

Citrix ADC & Citrix Gateway 会话令牌泄漏漏洞(CVE-2024-4966

12.1 <= Netscaler application delivery controller < 12.1-55.300

13.0 <= Netscaler application delivery controller < 13.0-92.19

13.1 <= Netscaler application delivery controller <13.1-49.15

14.1 <= Netscaler application delivery controller < 14.1-8.50

13.0 <= netscaler gateway < 13.0-91.19

13.1 <= netscaler gateway < 13.1-49.15

14.1 <= netscaler gateway < 14.1-8.50

建议修复

54

MySQL2代码注入漏洞(CVE-2024-21511

mysql2 (npm) < 3.9.7

建议修复

55

Check Point Security Gateways存在文件读取漏洞(CVE-2024-24919

Check Point Security Gateways R77.20EOL

Check Point Security Gateways R77.30EOL

Check Point Security Gateways R80.10EOL

Check Point Security Gateways R80.20EOL

Check Point Security Gateways R80.20.x

Check Point Security Gateways R80.20SPEOL

Check Point Security Gateways R80.30EOL

Check Point Security Gateways R80.30SPEOL

Check Point Security Gateways R80.40EOL

Check Point Security Gateways R81

Check Point Security Gateways R81.10

Check Point Security Gateways R81.10.x

Check Point Security Gateways R81.20Check Point Security Gateways

重点修复

56

PHP-CGI存在远程代码执行漏洞(CVE-2024-4577

PHP 8.3 < 8.3.8

PHP 8.2 < 8.2.20

PHP 8.1 < 8.1.29

重点修复

57

Composer PHP依赖项管理器存在命令注入漏洞(CVE-2024-35242)

2.0 <= Composer < 2.2.24

2.3 <= Composer < 2.7.7

建议修复

58

Windows Wi-Fi驱动程序存在远程代码执行漏洞(CVE-2024-30078

参考下文漏洞详情

建议修复

59

vCenter Server堆溢出漏洞(CVE-2024-37079

vCenter Server 7.0

vCenter Server 8.0

Cloud Foundation (vCenter Server) 4.x

Cloud Foundation (vCenter Server) 5.x

建议修复

60

vCenter Server堆溢出漏洞CVE-2024-37080

vCenter Server 7.0

vCenter Server 8.0

Cloud Foundation (vCenter Server) 4.x

Cloud Foundation (vCenter Server) 5.x

建议修复

61

vCenter Server权限提升漏洞(CVE-2024-37081

vCenter Server 7.0

vCenter Server 8.0

Cloud Foundation (vCenter Server) 4.x

Cloud Foundation (vCenter Server) 5.x

建议修复

62

Apache Kafka UI 存在远程代码执行漏洞(CVE-2024-32030

Apache Kafka UI < 0.7.2

建议修复

63

GitLab存在身份验证绕过漏洞(CVE-2024-5655

15.8 <= GitLab CE/EE < 16.11.5

17.0 <= GitLab CE/EE < 17.0.3

17.1 <= GitLab CE/EE < 17.1.1

建议修复

64

OpenSSH存在远程代码执行漏洞(CVE-2024-6387

8.5p1 <= OpenSSH < 9.8p1

建议修复

65

OpenStack存在敏感信息泄露漏洞(CVE-2024-32498

Cinder < 22.1.3

23.0.0 <= Cinder <23.1.1

Cinder 24.0.0

Glance < 26.0.1

Glance 27.0.0

28.0.0 <= Glance <28.0.2

Nova < 27.3.1

28.0.0 <= Nova <28.1.1

29.0.0 <= Nova <29.0.3

建议修复

66

GeoServer 存在远程代码执行漏洞(CVE-2024-36401

GeoServer < 2.23.6

2.24.0 <= GeoServer < 2.24.4

2.25.0 <= GeoServer < 2.25.2

重点修复

67

GitLab存在身份验证绕过漏洞(CVE-2024-6385

15.8 <= GitLab CE/EE < 16.11.6

17.0 <= GitLab CE/EE < 17.0.4

17.1 <= GitLab CE/EE < 17.1.2

建议修复

68

泛微 E-COLOGY存在SQL注入漏洞

version < 10.64.1

重点修复

69

JumpServer 存在任意文件读取漏洞(CVE-2024-40628)

v3.0.0 <= JumpServer <= v3.10.11

重点修复

70

JumpServer存在文件写入漏洞(CVE-2024-40629

v3.0.0 <= JumpServer <= v3.10.11

重点修复

71

Oracle WebLogic Server存在远程代码执行漏洞(CVE-2024-21181

version =
12.2.1.4.0、14.1.1.0.0

重点修复



安恒信息应急响应中心(CERT)


安恒信息应急响应中心(CERT)是专注于对全网重要网络安全漏洞、安全事件等威胁情报进行实时主动发现、快速预警、联动响应的安全应急协调中心。中心成员由具备丰富攻防经验的资深安全技术专家组成,联动安恒威胁情报中心,共同针对最新威胁情报主动发现,重大安全漏洞和安全事件进行深度挖掘、分析、溯源,并结合自主研发的网络空间测绘系统-「全球网络空间超级雷达」梳理全网受影响程度,第一时间通过多渠道对客户进行安全预警通知,并向国家有关部门通报,同时在有关部门的指导下,对影响面极广的漏洞对外发布安全预警和应急措施建议,助力营造健康、安全的数字化经济环境,与各方共同建设安全的中国


客服在线咨询入口,期待与您交流

线上咨询
hibet海博网

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
hibet海博网