【已发现在野攻击】Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述

漏洞名称

Rejetto HTTP File Server 模板注入漏洞

漏洞编号

QVD-2024-21305,CVE-2024-23692

公开时间

2024-06-06

影响量级

十万级

奇安信评级

高危

CVSS 3.1分数

9.8

威胁类型

代码执行

利用可能性

高

POC状态

已公开

在野利用状态

已发现

EXP状态

已公开

技术细节状态

已公开

**危害描述：**未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。

0****1

漏洞详情

>>>****>

影响组件

HFS（HTTP File Server）是一个简单易用的文件服务器软件，用户可以通过直观的 web 界面来管理文件和目录的共享。

>>>****>

漏洞描述

近日，奇安信CERT监测到Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)，由于该系统存在模板注入漏洞，未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。目前该漏洞已发现在野利用，鉴于该漏洞EXP已广泛传播，利用成本极低，请您立即着手修复，以避免潜在风险。

02

影响范围

>>>****>

影响版本

HTTP File Server 2.X版本

>>>****>

其他受影响组件

无

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据显示，**Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)**关联的国内风险资产总数为84919个，关联IP总数为13059个。国内风险资产分布情况如下：

**Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)**关联的全球风险资产总数为203028个，关联IP总数为25191个。全球风险资产分布情况如下：

05

处置建议

>>>****>

安全更新

目前官方已不再维护HFS 2.x版本，建议客户升级至HFS 3.x版本：

官方最新版本下载地址：

https://github.com/rejetto/hfs/releases

>>>****>

产品解决方案

奇安信天眼检测方案

奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0621.14375及以上版本。

规则名称： Rejetto HTTP File Server远程命令执行漏洞(CVE-2024-23692)

规则ID：0x10021BE9

奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：8074，建议用户尽快升级检测规则库至2407081600以上；

奇安信自动化渗透测试系统检测方案

奇安信自动化渗透测试系统已经能够有效检测针对该漏洞的攻击，请将插件版本和指纹版本升级到202407122600以上版本。规则名称：Rejetto HTTP文件服务器 CVE-2024-23692 命令执行漏洞。奇安信自动化渗透测试系统规则升级方法：系统管理->升级管理->插件升级（指纹升级），选择“网络升级”或“本地升级”。

06

参考资料

[1]https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/

[2]https://github.com/rejetto/hfs2

07

时间线

2024年7月8日，奇安信 CERT发布安全风险通告。

08

漏洞情报服务

奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。