漏洞通告：深信服edr控制端存在大量RCE漏洞，建议下线处理
- loomhttps://www.secrss.com/articles/24812?from=timeline
CNCERT：关于深信服终端检测平台 (EDR) 存在远程命令执行漏洞的安全公告安全公告编号:CNTA-2020-0019
2020年8月18日，国家信息安全漏洞共享平台（CNVD）收录了深信服终端检测平台（EDR）远程命令执行漏洞（CNVD-2020-46552）。攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限。深信服官方已发布更新版本和补丁，建议相关用户尽快升级至3.2.21版本或升级补丁修复漏洞。
一、漏洞情况分析
终端检测响应平台（EDR）是由深信服科技股份有限公司开发的终端安全解决方案。EDR管理平台支持统一化的终端资产管理、终端病毒查杀、终端合规性检查和访问控制策略管理，支持对安全事件的一键隔离处置，以及对热点事件IOC的全网威胁定位。绝大多数的EDR管理平台部署于内网环境中，少数系统可以通过外网地址访问。
2020年8月18日，国家信息安全漏洞共享平台（CNVD）收录了深信服终端检测平台（EDR）远程命令执行漏洞（CNVD-2020-46552）。攻击者利用该漏洞，可在未授权的情况下向目标服务器发送恶意构造的HTTP请求，从而获得目标服务器的权限，实现远程命令执行。
CNVD对该漏洞的综合评级为“高危”。
二、漏洞影响范围
漏洞影响的产品版本包括：深信服EDR 3.2.16、3.2.17、3.2.19版本，其他版本不受影响。
三、漏洞处置建议
目前，深信服官方已发布更新版本和修复补丁，更新至3.2.21版本或升级补丁可修复该漏洞。
1、深信服已经通过在线升级功能完成漏洞补丁的在线升级修复，用户开启在线升级功能后即可升级至最新版本。
2、针对未开通在线升级功能的用户，深信服将通过客服热线主动指导用户升级，直至升级成功。同时，用户也可以通过自行下载3.2.21版本升级安装包：
https://bbs.sangfor.com.cn/plugin.php?id=service:download&action=view&fid=100000022878128#/100000035115623/all/undefined
然后打开EDR管理平台后台，在系统管理--升级管理--平台和终端升级中导入该下载升级安装包，导入后，管理平台和终端将自动升级至3.2.21版本。
3、如暂时无法升级，可临时对深信服EDR系统服务配置IP访问权限策略，将其可访问的IP范围控制在安全可控的区域内。
建议使用深信服EDR系统信息系统运营者及时自查，发现存在漏洞后，按照漏洞处置建议及时进行加固处置。
感谢CNVD技术组支撑单位——深信服科技股份有限公司、北京知道创宇信息技术股份有限公司、奇安信科技集团股份有限公司为本报告提供的技术支持。
- zoubeibei赶快清仓深信服
这个消息值5个跌停。 - loom
- fankoo深信服經常出一些致命的漏洞啊不服不行 iOS fly ~
- aiyi广东省买深信服，找我啊，绝对价格服务都到位啊
- netfly好惨 排名第一才是pa 因我病生～
- lastmandream深信服工作环境不错
- lanwater这种垃圾安全企业也能大卖，不知道多少机密被泄漏了。 iOS fly ~
- wooda你别不是进了蜜罐吧
- euzen昨天hw攻方紧急暂停，传闻就是受这个0day影响，因为深信服产品太主流了，防守方根本没得玩。 iOS fly ~
- Hisoka-J有奇安信居然没360 从不稀释德味~
- lyxlyx早段时间深信服爆过**漏洞，现在又出现这个大洞！
- alubaqian我们单位刚让统一装的深信服EDR。。。 iOS fly ~
- upson奇安信刚从360剥离出来
- zongcai好险，得亏去年没买深信服的edr.HiPDA·NG
- cybervsqhw是啥？ 最近各国企好像都在搞网络攻防
- biff护网吧
- infpower回复17#cybervsq
护# - 相扑这种缺德的企业为毛没有正义的码农去干掉他们
- badloop我看我们小区群黑话讨论好几天了 原来是这个事情 我说啥hw呢
- z16166国内的软件没几个敢开源的，都是洞洞
- lawzhang我们的加密系统貌似就是这家的 ~ fly ~
- notrue听说了
直接清零重来
iOS fly ~ - tsounny干掉他们就要坐牢。
- Hisoka-J回复15#upson
等于360的攻防团队已经没了？ iOS fly ~ - fchypzero
- fchypzero
- nook2diy
- badloop回复30#nook2diy
嗯 基本都是互联网民工 iOS fly ~ - lawzhang
- liangpsp感觉写得很业余啊 iOS fly ~
- fchypzero
- fchypzero
- 有教无类
- louis318亚信的杀毒软件是不是好很多？
- sunny.ygSXF的安全产品买来骗骗政府就行了，真用他们的东西放在生产环境中的脑子都是坏掉的。
- yhny哥们。论坛有SXF的兄弟。留个面子啊
- sunny.yg
- loom回复40#sunny.yg
好几次sxf的产品大漏洞，造成很多的影响。
很久前，安全圈就流传sxf的产品非常不安全，漏洞到处是。 只不过， 大家看破不说破。 留着洞，自己用用多舒服，为什么要去吃力不讨好的上报呢。
现在sxf已经加强了安全开发，但是，他们那些人不是做安全起家，不理解安全。
这次也不会是最后一次。
希望sxf能加强开发，毕竟产品市场占有还不低。 - yeblue88国内不重视飞盈利产业。
- iorlkyok嘿嘿，好玩
- 懒散的牛替换产品是啥？政府采购要换一批了吧 ios fly～
- ralf2999
- lawzhang周末it打补丁 我才知道公司也有这个 ~ fly ~
- sunny.yg
- ralf2999