CNVD-2020-46552: 深信服终端检测平台远程命令执行漏洞通告

2020-08-18 20:49

报告编号：B6-2020-081805

报告来源：360CERT

报告作者：360CERT

更新日期：2020-08-18

0x01 漏洞简述

2020年08月18日， 360CERT监测发现 CNVD 发布了 深信服终端检测平台远程命令执行 的风险通告，该漏洞编号为 CNVD-2020-46552，漏洞等级：高危，漏洞评分：8.7分。

深信服终端检测平台 存在 远程命令执行漏洞，未经过身份验证的攻击者 通过 发送特制请求包，可以造成 远程命令执行 影响。

对此，360CERT建议广大用户及时将 深信服终端检测平台 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

360CERT对该漏洞的评定结果如下

深信服终端检测响应平台（EDR）是由深信服科技股份有限公司开发的终端安全解决方案。

绝大多数的EDR管理平台部署于内网环境中，少数系统可以通过外网地址访问。

深信服终端检测平台 在部分功能页面，存在一处 远程命令执行漏洞。

未授权的远程攻击者通过向目标服务器发送恶意构造的HTTP请求，可以造成远程命令执行，从而获得目标服务器的权限。

升级到3.2.21版本，下载地址为：

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现 深信服终端检测响应平台 在 全球 具体分布如下图所示。

360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞进行监测，请用户联系相关产品区域负责人或(quake#360.cn)获取对应产品。

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

2020-07-09 深信服发布版本更新

2020-08-18 CNVD发布通告

2020-08-18 360CERT发布通告