搜索

[1810] 2021-04-11_关于致远OA旧版本用户存在安全隐患应及时进行修复的风险提示

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-16
2021-04-11_关于致远OA旧版本用户存在安全隐患应及时进行修复的风险提示 关 于 致 远 O A 旧 版 本 用 户 存 在 安 全 隐 患 应 及 时 进 行 修 复 的 风 险 提 示 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 1 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 1 - 0 0 1 3               2 0 2 1 年 4 月 1 0 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 发 现 致 远 O A 旧 版 本 的 用 户 由 于 未 及 时 更 新 厂 商 补 丁 ， 存 在 安 全 隐 患 。 由 于 致 远 O A 软 件 旧 版 本 （ V 8 . 0 以 下 ， V 8 . 0 于 2 0 2 0 年 6 月 1 1 日 发 布 ） 集 成 的 F a s t j s o n 组 件 存 在 反 序 列 化 漏 洞 ， 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 获 取 目 标 服 务 器 权 限 ， 实 现 服 务 器 的 远 程 代 码 执 行 。 目 前 ， 漏 洞 利 用 细 节 已 小 范 围 公 开 ， 厂 商 已 于 2 0 2 0 年 9 月 发 布 补 丁 完 成 修 复 。 一 、 风 险 情 况 分 析 一 、 风 险 情 况 分 析 致 远 O A 是 由 北 京 致 远 互 联 软 件 股 份 有 限 公 司 （ 以 下 简 称 致 远 公 司 ） 开 发 的 一 款 协 同 办 公 产 品 ， 构 建 了 面 向 中 大 型 、 集 团 型 组 织 机 构 的 数 字 化 协 同 运 营 平 台 。 该 系 统 基 于 组 织 管 理 的 基 础 理 论 设 计 ， 支 持 大 型 组 织 的 发 展 和 变 化 ， 解 决 了 组 织 结 构 、 业 务 重 组 、 组 织 流 程 再 造 等 结 构 治 理 相 对 应 的 问 题 ， 满 足 集 团 战 略 管 控 、 营 运 管 控 和 财 务 管 控 的 战 略 协 同 行 为 和 垂 直 业 务 管 控 的 要 求 。 致 远 O A 软 件 旧 版 本 （ V 8 . 0 以 下 ， V 8 . 0 于 2 0 2 0 年 6 月 1 1 日 发 布 ） 集 成 的 F a s t j s o n 组 件 存 在 反 序 列 化 漏 洞 。 F a s t j s o n 是 阿 里 巴 巴 公 司 研 发 的 一 款 开 源 J S O N 解 析 库 ， 支 持 J a v a 对 象 至 J S O N 字 符 串 之 间 的 格 式 转 换 。 未 经 身 份 验 证 的 攻 击 者 利 用 上 述 漏 洞 ， 可 通 过 发 送 精 心 构 造 的 恶 意 网 络 请 求 ， 获 取 目 标 服 务 器 权 限 ， 实 现 服 务 器 的 远 程 代 码 执 行 。 致 远 公 司 已 于 2 0 2 0 年 6 月 1 1 日 完 成 对 集 成 F a s t j o n 组 件 的 漏 洞 修 复 ， 并 在 V 8 . 0 版 本 之 后 移 除 该 组 件 。 二 、 风 险 影 响 范 围 二 、 风 险 影 响 范 围 F a s t j s o n 组 件 漏 洞 影 响 的 致 远 产 品 版 本 包 括 ： 致 远   O A   V 7 . 1 、 V 7 . 1 S P 1 致 远   O A   V 7 . 0 、 V 7 . 0 S P 1 、 V 7 . 0 S P 2 、 V 7 . 0 S P 3 致 远   O A   V 6 . 1 、 V 6 . 1 S P 1 、 V 6 . 1 S P 2 致 远   V 6 . 0 及 V 6 . 0 S P 1 致 远   V 5 . 6 及 V 5 . 6 S P 1 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 致 远 公 司 已 于 2 0 2 0 年 9 月 在 官 网 发 布 漏 洞 公 告 （ h t t p : / / s e r v i c e . s e e y o n . c o m / p a t c h t o o l s / t p . h t m l # / p a t c h L i s t ? t y p e = % E 5 % A E % 8 9 % E 5 % 8 5 % A 8 % E 8 % A 1 % A 5 % E 4 % B 8 % 8 1 & i d = 1 2 ） ， 更 新 补 丁 完 成 F a s t j s o n 漏 洞 修 复 ， 并 联 系 各 客 户 进 行 主 动 告 知 。 使 用 上 述 涉 及 版 本 的 用 户 可 登 录 致 远 互 联 服 务 网 站 ， 获 取 修 复 程 序 安 全 补 丁 包 ， 并 按 照 相 应 操 作 手 册 进 行 漏 洞 修 复 ， 也 可 通 过 4 0 0 服 务 电 话 （ 4 4 0 0 - 7 0 0 - 8 8 2 2 ） 、 邮 件 （ s e c u r i t y @ s e e y o n . c o m ） 或 各 地 区 致 远 分 公 司 联 系 致 远 技 术 咨 询 ， 由 致 远 运 维 服 务 工 程 师 提 供 上 门 或 远 程 技 术 服 务 。 C N V D 建 议 用 户 立 即 通 过 官 方 网 站 安 装 最 新 补 丁 ， 进 行 漏 洞 修 复 。 使 用 致 远 O A 系 统 构 建 网 站 的 信 息 系 统 运 营 者 请 进 行 自 查 ， 发 现 存 在 漏 洞 后 ， 及 时 升 级 或 联 系 致 远 公 司 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理