搜索

[14280] 2019-06-27_漏洞预警丨致远OA任意文件写入漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-06-27_漏洞预警丨致远OA任意文件写入漏洞 漏 洞 预 警 丨 致 远 O A 任 意 文 件 写 入 漏 洞 网 藤 智 能 安 全   F r e e B u f   2 0 1 9 - 0 6 - 2 7 一 、 前 言 一 、 前 言 致 远 O A 系 统 由 北 京 致 远 互 联 软 件 股 份 有 限 公 司 开 发 ， 是 一 款 基 于 互 联 网 高 效 协 作 的 协 同 管 理 软 件 ， 在 各 企 业 机 构 中 被 广 泛 使 用 。 近 期 致 远 O A 系 统 被 爆 出 存 在 任 意 文 件 写 入 漏 洞 ， 已 经 被 发 现 在 野 外 利 用 。 网 藤 C R S / A R S 产 品 已 全 面 支 持 该 漏 洞 的 检 测 与 验 证 ， 网 藤 用 户 可 直 接 登 陆 w w w . r i s k i v y . c o m 进 行 验 证 。 二 、 漏 洞 简 介 二 、 漏 洞 简 介 致 远   O A   系 统 的 一 些 版 本 存 在 任 意 文 件 写 入 漏 洞 ， 远 程 攻 击 者 在 无 需 登 录 的 情 况 下 可 通 过 向   U R L / s e e y o n / h t m l o f f i c e s e r v l e t   P O S T   精 心 构 造 的 数 据 即 可 向 目 标 服 务 器 写 入 任 意 文 件 ， 写 入 成 功 后 可 执 行 任 意 系 统 命 令 进 而 控 制 目 标 服 务 器 。 三 、 漏 洞 验 证 三 、 漏 洞 验 证 访 问 U R L   / s e e y o n / h t m l o f f i c e s e r v l e t   出 现 如 下 内 容 可 能 存 在 漏 洞 ， 需 要 关 注 。 四 、 漏 洞 危 害 四 、 漏 洞 危 害 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 然 后 攻 击 者 查 看 ， 更 改 或 删 除 数 据 。 五 、 影 响 范 围 五 、 影 响 范 围 致 远 A 8 - V 5 协 同 管 理 软 件 V 6 . 1 s p 1 致 远 A 8 + 协 同 管 理 软 件 V 7 . 0 、 V 7 . 0 s p 1 、 V 7 . 0 s p 2 、 V 7 . 0 s p 3
致 远 A 8 + 协 同 管 理 软 件 V 7 . 1 六 、 修 复 方 案 六 、 修 复 方 案 1 . 配 置 访 问 控 制 策 略 ： 配 置 访 问 控 制 策 略 ： 对 路 径   / s e e y o n / h t m l o f f i c e s e r v l e t   进 行 限 制 访 问 2 . 修 改 应 用 程 序 配 置 文 件 修 改 应 用 程 序 配 置 文 件 : 修 改 S e e y o n / A 8 / A p a c h e J e t s p e e d / w e b a p p s / s e e y o n / W E B - I N F / w e b . x m l 文 件 将 如 下 内 容 进 行 注 释 ， 并 重 启 应 用 程 序 3 . 联 系 官 方 获 取 补 丁 程 序 ： 联 系 官 方 获 取 补 丁 程 序 ： 官 网 地 址 : h t t p : / / w w w . s e e y o n . c o m / I n f o / c o n s t a n t . h t m l 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理