KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14706 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
DenyAll i-Suite LTS等都是法国DenyAll公司的Web防火墙产品。
多款DenyAll产品中存在身份验证漏洞。远程攻击者可通过向/webservices/download/index.php文件发送typeOf=debug请求，并在回复中读取iToken字段利用该漏洞获取身份验证信息。
影响范围
应用：denyall i-suite（版本 5.5.0）
应用：denyall i-suite（版本 5.5.10）
应用：denyall i-suite（版本 5.5.11）
应用：denyall i-suite（版本 5.5.12）
应用：denyall i-suite（版本 5.5.9）
应用：denyall i-suite（版本 5.6.0）
应用：denyall web_application_firewall（版本 5.7.0）
应用：denyall web_application_firewall（版本 6.0.0）
……另有 4 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.denyall.com/blog/advisories/advisory-unauthenticated-remote-code-execution-denyall-web-application-firewall/
参考信息
https://github.com/rapid7/metasploit-framework/pull/8980
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。