- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-IPS-1.0.335
MD5值
4c065b348d6f86da4f308bfd5fead2fc
更新时间
2025-01-16
更新攻击列表
新增重点规则:
------------------------------
54321 CVE-2024-50603_Aviatrix_Controller未授权远程代码执行漏洞[2]
---- Category: Vulnerability
---- Description: Aviatrix Controller是一款专为基于多云、混合云的网络架构设计的管理平台，旨在简化多云
---- 环境下的网络管理和安全控制。Aviatrix Controller Web 接口存在远程代码执行漏洞。远程未经身份验证
---- 的攻击者可以通过HTTP Web接口调用，执行任意命令。
54322 CVE-2024-24747_MinIO权限提升漏洞[2]
---- Category: Vulnerability
---- Description: 文件内容MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、
---- 分析和应用程序数据工作负载的基础架构。MinIO存在安全漏洞。攻击者利用该漏洞可以获得更高的权限。
54343 CVE-2024-29972_Zyxel_NAS326和Zyxel_NAS542_操作系统命令注入漏洞[2]
---- Category: Vulnerability
---- Description: Zyxel NAS542和Zyxel NAS326都是中国合勤（Zyxel）公司的产品。Zyxel NAS542是一款
---- NAS（网络附加存储）设备。Zyxel NAS326是一款云存储 NAS。Zyxel NAS326 5.21(AAZF.17)C0之前版本、
---- NAS542 V5.21(ABAG.14)C0之前版本存在操作系统命令注入漏洞。攻击者可通过HTTP POST请求来执行某些操作系统(OS)命令。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 24174条
[4] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3278 条
产品与解决方案
