漏掃/基線升級包

csv_vul_plugins_201908

來源:聚銘網(wǎng)絡(luò)    發(fā)布時間:2019-08-22    瀏覽次數(shù):
 

升級包下載鏈接:csv_20190810.zip


更新了漏掃解決方案
更新了594個漏掃插件

oid: 1.3.6.1.4.1.25623.1.0.112538   pluginName: Open Ticket Request System 輸入驗證漏洞    cve:CVE-2018-20800   description: Open Ticket Request System(OTRS)是德國OTRS集團的一套開源缺陷跟蹤管理系統(tǒng)軟件。該軟件將電話,郵件等各種渠道提交進來的服務(wù)請求歸類為不同的隊列、服務(wù)級別,服務(wù)人員通過OTRS系統(tǒng)來跟蹤和回復(fù)客戶。OTRS 5.0.31版本和6.0.13版本中存在安全漏洞。攻擊者可利用該漏洞造成代理偏好表單中的數(shù)據(jù)丟失。 advisory:  目前廠商已發(fā)布升級補丁以修復(fù)漏洞,補丁獲取鏈接:https://community.otrs.com/security-advisory-2018-10-security-update-for-otrs-framework/。
oid: 1.3.6.1.4.1.25623.1.0.112607   pluginName: 廣告插入插件<2.4.22遠程代碼執(zhí)行漏洞     description:  Wordpress插件Ad Inserter容易出現(xiàn)一個經(jīng)過身份驗證的遠程代碼執(zhí)行漏洞。   advisory: 更新到2.4.22或更高版本。

oid: 1.3.6.1.4.1.25623.1.0.112611   pluginName: WordPress Icegram Email Subscribers & Newsletters插件SQL注入漏洞  cve:CVE-2019-13569 description: WordPress是WordPress基金會的一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務(wù)器上架設(shè)個人博客網(wǎng)站。Email Subscribers Newsletters是使用在其中的一個消息推送插件。WordPress Icegram Email Subscribers & Newsletters插件4.1.7及之前版本中存在SQL注入漏洞。該漏洞源于基于數(shù)據(jù)庫的應(yīng)用缺少對外部輸入SQL語句的驗證。攻擊者可利用該漏洞執(zhí)行非法SQL命令。 advisory:  目前廠商已發(fā)布升級補丁以修復(fù)漏洞,補丁獲取鏈接:https://wordpress.org/plugins/email-subscribers/#developers
oid: 1.3.6.1.4.1.25623.1.0.113253   pluginName: 網(wǎng)絡(luò)IP攝像頭檢測    description: 檢測目標是否為Netwave IP攝像頭,如果是,則嘗試收集有關(guān)固件和軟件版本的信息


在基礎(chǔ)庫版本Pro.2018.12.25.000948之后的版本(不包括自己)適用

 
 

上一篇:標準化更新-BDSEC_upgrade_package_2019-08-10

下一篇:Data.2019.08.01.004099