绿盟SAS堡垒机 /webconf/GetFile 任意文件读取漏洞

预览

绿盟SAS堡垒机 GetFile 任意文件读取漏洞

预览

1、如果被攻击者利用，可导致服务器敏感信息泄漏。例如：/etc/passwd、/etc/shadow、/ect/hosts等；
2、如果被攻击者利用，可导致后台代码被下载；
3、如果被攻击者利用，可导致数据库被下载。

预览

补丁文件：
1.对于非紧急漏洞，可以在绿盟升级网站中下载指定产品的升级数据包：http://update.nsfocus.com/
2.对于紧急漏洞，可以关注官方通知，或者联系客服申请获取补丁文件
3.安全产品与平台售后服务：400-818-6868 转接 0  或者 13321167330  ;周一至周日7×24 小时全天服务

临时修复方案：
1.在不影响业务的情况下配置URL访问控制策略；
2.对服务器上的网站后门文件进行及时查杀。