亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

01?漏洞詳情

影響組件

ServiceNow 是一個業(yè)務轉型平臺。通過平臺上的各個模塊，ServiceNow 可用于從人力資源和員工管理到自動化工作流程或作為知識庫等各種用途。

漏洞描述

近日，奇安信CERT監(jiān)測到官方修復?ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)?和?ServiceNow Glide表達式注入漏洞(CVE-2024-5217)。ServiceNow的Jelly模板和Glide表達式由于輸入驗證不嚴格，存在注入漏洞。這些漏洞可以被未經(jīng)身份驗證的攻擊者通過構造惡意請求利用，在ServiceNow中遠程執(zhí)行代碼。目前該漏洞技術細節(jié)與PoC已在互聯(lián)網(wǎng)上公開，鑒于該漏洞影響范圍較大，建議客戶盡快做好自查及防護。

02?影響范圍

影響版本

CVE-2024-4879：

ServiceNow < Utah Patch 10 Hot Fix 3

ServiceNow < Vancouver Patch 6 Hot Fix 2

ServiceNow < Vancouver Patch 7 Hot Fix 3b

ServiceNow < Vancouver Patch 8 Hot Fix 4

ServiceNow < Vancouver Patch 9

ServiceNow < Vancouver Patch 10

ServiceNow < Washington DC Patch 1 Hot Fix 2b

ServiceNow < Washington DC Patch 2 Hot Fix 2

ServiceNow < Washington DC Patch 3 Hot Fix 1

ServiceNow < Washington DC Patch 4

CVE-2024-5217：

ServiceNow < Utah Patch 10 Hot Fix 3

ServiceNow < Utah Patch 10a Hot Fix 2

ServiceNow < Utah Patch 10b Hot Fix 1

ServiceNow < Vancouver Patch 6 Hot Fix 2

ServiceNow < Vancouver Patch 7 Hot Fix 3b

ServiceNow < Vancouver Patch 8 Hot Fix 4

ServiceNow < Vancouver Patch 9 Hot Fix 1

ServiceNow < Vancouver Patch 10

ServiceNow < Washington DC Patch 1 Hot Fix 3b

ServiceNow < Washington DC Patch 2 Hot Fix 2

ServiceNow < Washington DC Patch 3 Hot Fix 2

ServiceNow < Washington DC Patch 4

ServiceNow < Washington DC Patch 5

其他受影響組件

無

03?復現(xiàn)情況

目前，奇安信威脅情報中心安全研究員已成功復現(xiàn)ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)?和ServiceNow Glide表達式注入漏洞(CVE-2024-5217)，截圖如下：

04?受影響資產(chǎn)情況

奇安信鷹圖資產(chǎn)測繪平臺數(shù)據(jù)顯示，ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879) 和 ServiceNow Glide表達式注入漏洞(CVE-2024-5217)關聯(lián)的全球風險資產(chǎn)總數(shù)為159377個，關聯(lián)IP總數(shù)為92083個。全球風險資產(chǎn)分布情況如下：

05?處置建議

安全更新

目前官方已有熱補丁和可更新版本，建議受影響用戶及時更新熱補丁或升級至最新版本：

官方下載地址：

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313

06?參考資料

[1]https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data

聲明：本文來自奇安信 CERT