关于网御星云 ACM 上网行为管理系统SQL 注入漏洞的预警通知.pdfVIP

关于网御星云ACM上网行为管理系统

SQL注入漏洞的预警通知

有关情报显示，网御星云上网行为管理系统/bottomfr

ame.cgi?user_name路径存在SQL注入漏洞，攻击者可利

用该漏洞获取数据库敏感等。

漏洞类型：SQL注入漏洞。

一、漏洞情况分析

网御星云上网行为管理系统具备一体化网络接入、认

证、管控、优化、审计、运营等功能,是新一代高性能的上

网行为管理产品。

二、漏洞影响范围

网御星云上网行为管理系统。

三、漏洞处置建议

修复建议：

1、加强系统和网络的访问控制，修改防火墙策略，

不将非必要服务暴露于公网；

2、通过ACL禁止外网对“/bottomframe.cgi?user_nam

e”路径的访问；

3、匹配包含/bottomframe.cgi?user_name和union

select的请求，强化访问控制策略；

4、对服务器上的网站后门文件进行及时查杀；五是

建议用户留意官方公告，及时升级到必威体育精装版版本：https://w

/