8827太阳集团

首页 > 安全钻研 > 安全传递 > 安全公告

【缝隙公告】IP-guard WebServer权限绕过缝隙

颁布功夫 2024-04-19

一、缝隙概述

缝霞称	IP-guard WebServer权限绕过缝隙
CVE ID	暂无
缝隙类型	安全绕过	发现功夫	2024-04-16
缝隙评分	暂无	缝隙等级	高危
攻击向量	网络	所需权限	无
利用难度	低	用户交互	无
PoC/EXP	已公开	在野利用	未知

IP-guard是由溢信科技开发的一款终端安全治理软件，，，，，，旨在援试祗业保唬�；；；ぶ斩松璞赴踩⑹莅踩⒅卫硗缡褂煤图蚧疘T系统治理。。。。。。。。

2024年4月16日，，，，，，8827太阳集团VSRC监测到互联网上披露IP-guard WebServer权限绕过缝隙谍报。。。。。。。。

IP-guard WebServer < 4.82.0609.0 存在权限绕过缝隙，，，，，，由于权限验证机造中存在设计缺点，，，，，，导致能够绕过权限验证，，，，，，通过后端接口进行肆意文件读取、删除操作。。。。。。。。

二、缝隙复现

三、影响领域

IP-guard < 4.82.0609.0

四、安全措施

4.1 升级版本

目前供给商已建复了该缝隙，，，，，，受影响用户可升级到4.82.0609.0及更高版本。。。。。。。。

下载链接：

https://www.ip-guard.net/

4.2 一时措施

暂无。。。。。。。。

4.3 通用建议

l 定期更新系统补丁，，，，，，削减系统缝隙，，，，，，提升服务器的安全性。。。。。。。。

l 加强系统和网络的接见节造，，，，，，批改防火墙战术，，，，，，关关非必要的利用端口或服务，，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，，削减攻击面。。。。。。。。

l 使用企业级安全产品，，，，，，提升企业的网络安全机能。。。。。。。。

l 加强系统用户和权限治理，，，，，，启用多成分认证机造和最幼权限准则，，，，，，用户和软件权限应维持在最低限度。。。。。。。。

l 启用强密码战术并设置为定期批改。。。。。。。。

4.4 参考链接

https://www.ip-guard.net/

https://mp.weixin.qq.com/s/PWiGtoHea-ZBaYTR5FwxLQ

五、版本信息

版本	日期	备注
V1.0	2024-04-19	初次颁布

六、附录

6.1 8827太阳集团简介

8827太阳集团成立于1996年，，，，，，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。。。。。。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。。。。。。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，，，，，公司员工6000余人，，，，，，研发团队1200余人, 技术服务团队1300余人。。。。。。。。在全国各省、视注自治区设立分支机构六十多个，，，，，，占有覆盖全国的销售系统、渠路系统和技术支持系统。。。。。。。。公司于2010年6月23日在丽江中幼板挂牌上市。。。。。。。。（股票代码：002439）

多年来，，，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。。。。。

6.2 关于8827太阳集团

8827太阳集团安全应急响应中心已颁布1000多个缝隙公告微风险预警，，，，，，我们将持续跟踪全球最新的网络安全事务和缝隙，，，，，，为企业的信息安全保驾护航。。。。。。。。

关注我们：

上一篇下一篇

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合多数据书生电子

司法申明

Copyright ? 8827太阳集团版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】