目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2018-5354— ANIXIS Password Reset Client 安全漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

anixis password reset client是 ANIXIS 3.22之前版本存在安全漏洞，该漏洞源于密码重置客户端定制GINA/CP模块允许远程攻击者通过欺骗来执行代码和升级特权。当客户端配置为使用HTTP时，它在打开浏览器窗口之前不会对预期的服务器进行身份验证。能够执行欺骗攻击的未经身份验证的攻击者可以重定向浏览器以在winlogin .exe进程上下文中执行。如果没有实施网络级身份验证，则可以通过RDP利用该漏洞。

AI 预测 9.1 利用难度: 较易 EPSS 1.85% · P78

影响版本矩阵 1

厂商产品 版本范围状态
n/a n/a n/a affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2018-5354 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The custom GINA/CP module in ANIXIS Password Reset Client before version 3.22 allows remote attackers to execute code and escalate privileges via spoofing. When the client is configured to use HTTP, it does not authenticate the intended server before opening a browser window. An unauthenticated attacker capable of conducting a spoofing attack can redirect the browser to gain execution in the context of the WinLogon.exe process. If Network Level Authentication is not enforced, the vulnerability can be exploited via RDP.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
ANIXIS Password Reset Client 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
anixis password reset client是 ANIXIS 3.22之前版本存在安全漏洞，该漏洞源于密码重置客户端定制GINA/CP模块允许远程攻击者通过欺骗来执行代码和升级特权。当客户端配置为使用HTTP时，它在打开浏览器窗口之前不会对预期的服务器进行身份验证。能够执行欺骗攻击的未经身份验证的攻击者可以重定向浏览器以在winlogin .exe进程上下文中执行。如果没有实施网络级身份验证，则可以通过RDP利用该漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2018-5354 的公开POC

# POC 描述 源链接 神龙链接
1 CVE-2018-5354 https://github.com/missing0x00/CVE-2018-5354 POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2018-5354 的情报信息

请登录查看更多情报信息。

CVE-2018-5354 其他参考 (2)

同批安全公告 · n/a · 2020-09-29 · 共 23 条

CVE-2020-15595 4.3 MEDIUM Zoho Application Control Plus 安全漏洞
CVE-2020-15594 4.3 MEDIUM Zoho Application Control Plus 信息泄露漏洞
CVE-2020-26154 libproxy 缓冲区错误漏洞
CVE-2020-26137 urllib3 注入漏洞
CVE-2020-26150 Logaritmo Aware CallManager 信息泄露漏洞
CVE-2020-13794 Linux kernel 信息泄露漏洞
CVE-2018-5353 ZOHO ManageEngine ADSelfService Plus 安全漏洞
CVE-2020-24570 MB CONNECT LINE mymbCONNECT24和mbCONNECT24 SQL跨站请求伪造漏洞
CVE-2020-24569 MB CONNECT LINE mymbCONNECT24和knximport SQL注入漏洞
CVE-2020-25763 Seat Reservation System 代码问题漏洞
CVE-2020-25762 Seat Reservation System SQL注入漏洞
CVE-2020-25761 Projectworlds Visitor Management System 跨站脚本漏洞
CVE-2020-25760 Projectworlds Visitor Management System SQL注入漏洞
CVE-2020-13658 Lansweeper 跨站请求伪造漏洞
CVE-2020-26148 md4c 安全漏洞
CVE-2020-20800 MetInfo SQL注入漏洞
CVE-2020-26043 Hoosk CmS 跨站脚本漏洞
CVE-2020-8243 Pulse Secure Pulse Connect Secure 代码注入漏洞
CVE-2020-26042 Hoosk CMS SQL注入漏洞
CVE-2020-8256 Pulse Secure Connect Secure 代码问题漏洞

显示前 20 条，共 23 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2018-5354

暂无评论

发表评论