• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

漏洞库 V7-IPS-1.0.331 版本

【发布时间:2024-12-23】

版本号
V7-IPS-1.0.331

MD5值
a94777db06420ea5b47b79a00f4723a9

更新时间
2024-12-19

更新攻击列表

新增重点规则:
------------------------------

54192  CVE-2024-37759_DataGear_SpEL表达式注入漏洞[2]
---- Category: Vulnerability
---- Description: DataGear是DataGear公司的一款开源免费的数据可视化分析平台。DataGear v5.0.0 及之前版本存在安全漏洞,
---- 该漏洞源于Data Viewing界面包含 SpEL 表达式注入。

54177  海康威视综合运营管理平台Fastjson代码执行绕过漏洞[2]
---- Category: Vulnerability
---- Description: 海康威视综合运营管理平台受fastjson历史漏洞影响,存在远程代码执行漏洞,
---- 恶意攻击者通过向目标接口发送恶意数据能够执行任意命令。

54182  脸爱云一脸通智慧管理平台SystemMng.ashx未授权访问漏洞[2]
---- Category: Vulnerability
---- Description: 脸爱云一脸通智慧管理平台是一套功能强大,运行稳定,操作简单方便,用户界面美观,
---- 轻松统计数据的一脸通系统。脸爱云一脸通智慧管理平台 SystemMng.ashx 未授权访问漏洞,
---- 攻击者可利用该漏洞获取系统的敏感信息等。

备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 24104 条
[4] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3276 条


 

 
新华三官网
联系我们