- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：未知
- 漏洞類型： 未知
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2023-05-19
- 更新時(shí)間：2023-05-19
漏洞簡(jiǎn)介
漏洞公示
參考網(wǎng)站
受影響實(shí)體
補(bǔ)丁
官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：
https://www.weaver.com.cn/cs/securityDownload.asp
深信服解決方案
1.風(fēng)險(xiǎn)資產(chǎn)發(fā)現(xiàn)
支持對(duì)泛微E-Cology9 的主動(dòng)檢測(cè)，可批量檢出業(yè)務(wù)場(chǎng)景中該事件的受影響資產(chǎn)情況，相關(guān)產(chǎn)品如下：
【深信服主機(jī)安全檢測(cè)響應(yīng)平臺(tái)CWPP】已發(fā)布資產(chǎn)檢測(cè)方案。
【深信服云鏡YJ】已發(fā)布資產(chǎn)檢測(cè)方案。
2.漏洞主動(dòng)檢測(cè)
支持對(duì)泛微E-Cology9 任意用戶登錄漏洞的主動(dòng)檢測(cè)，可批量快速檢出業(yè)務(wù)場(chǎng)景中是否存在漏洞風(fēng)險(xiǎn)，相關(guān)產(chǎn)品如下：
【深信服云鏡YJ】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
【深信服漏洞評(píng)估工具TSS】預(yù)計(jì)2023年5月22日發(fā)布檢測(cè)方案。
【深信服主機(jī)安全檢測(cè)響應(yīng)平臺(tái)CWPP】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
3.漏洞安全監(jiān)測(cè)
支持對(duì)泛微E-Cology9 任意用戶登錄漏洞的監(jiān)測(cè)，可依據(jù)流量收集實(shí)時(shí)監(jiān)控業(yè)務(wù)場(chǎng)景中的受影響資產(chǎn)情況，快速檢查受影響范圍，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服安全感知管理平臺(tái)SIP】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年5月19日發(fā)布檢測(cè)方案。
4.漏洞安全防護(hù)
支持對(duì)泛微E-Cology9 任意用戶登錄漏洞的防御，可阻斷攻擊者針對(duì)該事件的入侵行為，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服下一代防火墻AF】預(yù)計(jì)2023年5月19日發(fā)布防護(hù)方案。
【深信服終端安全管理系統(tǒng)EDR】預(yù)計(jì)2023年5月19日發(fā)布防護(hù)方案。
【深信服Web應(yīng)用防火墻WAF】預(yù)計(jì)2023年5月19日發(fā)布防護(hù)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年5月19發(fā)布防護(hù)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年5月19日發(fā)布防護(hù)方案。
