近日,微步威胁防御系统OneSIG检测并自动拦截了一起新华三UIS超融合管理平台前台RCE漏洞攻击。未经授权的远程攻击者,可通过有回显的SSRF漏洞获取登录平台的凭据,通过携带该凭据可利用文件上传漏洞,最终getshell完全接管服务器。
OneSIG规则ID:3100142231、3100142233、3100142235
针对该漏洞攻击,微步第一时间启动了应急响应机制,协助用户完成对应资产排查和漏洞处置工作,并将漏洞信息上报给了有关机构和软件厂商。
H3C UIS 超融合是新华三集团自主研发的面向下一代企业和行业数据中心的软件定义基础设施解决方案,可自适应部署于私有云、混合云、边缘云的全域云场景。据资料显示,该产品是中国超融合市场份额五连冠,应用范围较广。产品广泛应用于内网,建议相关用户尽快采取处置措施,并实时关注其补丁状态,发布后第一时间安装补丁。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...