搜索

[22042] 2021-06-06_蓝队防守必须排查的57个安全漏洞与解决方案

文档创建者：s7ckTeam
浏览次数：124
最后更新：2025-01-18
2021-06-06_蓝队防守必须排查的57个安全漏洞与解决方案 蓝 队 防 守 必 须 排 查 的 5 7 个 安 全 漏 洞 与 解 决 方 案 雷 神 众 测   L e m o n S e c   2 0 2 1 - 0 6 - 0 6 安 全 漏 洞 频 发 ， 小 编 在 此 收 集 了 近 期 大 家 会 比 较 关 注 的 漏 洞 ， 做 个 总 结 ， 供 大 家 查 漏 补 缺 ， 若 有 缺 失 ， 欢 迎 留 言 补 充 。 目 录         一 、 一 、 O A 系 统 系 统         二 、 二 、 E - m a i l         三 、 三 、 W e b 中 间 件 中 间 件         四 、 源 代 码 管 理 四 、 源 代 码 管 理         五 、 项 目 管 理 系 统 五 、 项 目 管 理 系 统         六 、 开 源 运 维 监 控 六 、 开 源 运 维 监 控         七 、 堡 垒 机 七 、 堡 垒 机 一 、 一 、 O A 系 统 系 统 泛 微 泛 微 ( W e a v e r - E c o l o g y - O A ) 泛 微 泛 微 O A   E - c o l o g y （ （ C N V D - 2 0 1 9 - 3 2 2 0 4 ） 远 程 命 令 执 行 漏 洞 ） 远 程 命 令 执 行 漏 洞 a 漏 洞 分 析 漏 洞 出 现 在 e - c o l o g y 的 组 件 b e a n s h e l l 上 ， 由 于 b e a n s h e l l 这 个 接 口 可 被 未 授 权 访 问 ， 同 时 这 个 接 口 在 接 受 用 户 请 求 时 未 进 行 相 应 过 滤 ， 最 终 导 致 远 程 命 令 执 行 。 B e a n s h e l l ， 简 单 说 ， 就 是 一 个 微 型 的 j a v a 解 释 器 ， 可 嵌 入 到 其 他 程 序 中 ， 用 于 动 态 的 执 行 j a v a 代 码 ， 类 似 于 c s h a r p 中 的 动 态 编 译 特 性 。 b 影 响 版 本 E - c o l o g y   7 . 0 E - c o l o g y   8 . 0 E - c o l o g y   8 . 1 E - c o l o g y   9 . 0 c 修 复 建 议 官 方 下 载 补 丁 d 来 源 h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l
  泛 微 泛 微 O A   W o r k f l o w C e n t e r T r e e D a t a 接 口 注 入 接 口 注 入 a 漏 洞 分 析 该 漏 洞 是 由 于 O A 系 统 的 W o r k f l o w C e n t e r T r e e D a t a 接 口 中 涉 及 O r a c l e 数 据 库 的 S Q L 语 句 缺 乏 安 全 检 查 措 施 所 导 致 的 ， 任 意 攻 击 者 都 可 借 S Q L 语 句 拼 接 时 机 注 入 恶 意 p a y l o a d ， 造 成 S Q L 注 入 攻 击 。 泛 型 微 生 态 O A 系 统 的 W o r k f l o w C e n t e r T r e e D a t a 接 口 在 使 用 O r a c l e 数 据 库 时 ， 由 于 内 置 s q l 语 句 分 解 不 严 密 ， 导 致 其 存 在 的 s q l 注 入 漏 洞 。 b 影 响 版 本 所 有 使 用 了 O r a c l e 数 据 库 的 泛 微 网 站 都 有 可 能 受 到 影 响 c 修 复 建 议 目 前 官 方 尚 未 发 布 漏 洞 补 丁 ， 所 有 使 用 了 O r a c l e 数 据 库 的 泛 微 网 站 都 有 可 能 受 到 影 响 ， 请 相 关 网 站 管 理 人 员 在 官 方 发 布 补 丁 前 及 时 下 线 网 站 。 d 来 源 h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l 泛 微 泛 微 e c o l o g y   O A 数 据 库 配 置 信 息 泄 露 数 据 库 配 置 信 息 泄 露 a 漏 洞 分 析 泛 微 e - c o l o g y   O A 系 统 / m o b i l e / D B c o n f i g R e a d e r . j s p 存 在 未 授 权 访 问 ， 通 过 解 密 ， 可 直 接 获 取 数 据 库 配 置 信 息 。 b 修 复 建 议 禁 止 访 问   / m o b i l e / D B c o n f i g R e a d e r . j s p c 来 源 h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l 泛 微 泛 微 O A 云 桥 未 授 权 任 意 文 件 读 取 云 桥 未 授 权 任 意 文 件 读 取 a 漏 洞 分 析 泛 微 云 桥 （ e - B r i d g e ） 是 上 海 泛 微 公 司 在 ” 互 联 网 + ” 的 背 景 下 研 发 的 一 款 用 于 桥 接 互 联 网 开 放 资 源 与 企 业 信 息 化 系 统 的 系 统 集 成 中 间 件 。 泛 微 云 桥 存 在 任 意 文 件 读 取 漏 洞 ， 攻 击 者 成 功 利 用 该 漏 洞 ， 可 实 现 任 意 文 件 读 取 ， 获 取 敏 感 信 息 。 b 影 响 版 本 2 0 1 8 - 2 0 1 9   多 个 版 本 c 修 复 建 议 关 闭 程 序 路 由   / f i l e / f i l e N o L o g i n d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 7 7 2 3 8 . h t m l
泛 微 泛 微 e c o l o g y   O A 前 台 前 台 S Q L 注 入 漏 洞 注 入 漏 洞 a 漏 洞 分 析 该 漏 洞 是 由 于 O A 系 统 的 W o r k f l o w C e n t e r T r e e D a t a 接 口 在 收 到 用 户 输 入 的 时 候 未 进 行 安 全 过 滤 ， o r a c l e 数 据 库 传 入 恶 意 S Q L 语 句 ， 导 致 S Q L 漏 洞 。 b 影 响 范 围 使 用 o r a c l e 数 据 库 的 泛 微   e - c o l o g y   O A   系 统 c 修 复 建 议 官 网 已 更 新 补 丁 ， 请 尽 快 更 新 d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / f f x 1 / p / 1 2 6 5 3 5 5 5 . h t m l 泛 微 泛 微 O A 系 统 系 统 / S e r v i c e A c t i o n / c o m . e w e a v e r . b a s e . s e c u r i t y . s e r v l e t . L o g i n A c t i o n 参 数 参 数 k e y w o r d i d   S Q L 注 入 漏 洞 注 入 漏 洞 a 漏 洞 分 析 泛 微 O A 系 统 在 / S e r v i c e A c t i o n / c o m . e w e a v e r . b a s e . s e c u r i t y . s e r v l e t . L o g i n A c t i o n 处 对 参 数 k e y w o r d i d 过 滤 不 严 格 ， 导 致 出 现 S Q L 注 入 漏 洞 。 远 程 攻 击 者 可 以 利 用 该 漏 洞 读 取 敏 感 信 息 。 b 影 响 范 围 使 用 o r a c l e 数 据 库 的 泛 微 电 子 O A 系 统 c 修 复 建 议 官 网 已 更 新 补 丁 ， 请 尽 快 更 新 d 来 源 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 1 0 8 9 致 远 致 远 ( S e e y o n ) 致 远 致 远   O A   A 8   h t m l o f f i c e s e r v l e t   g e t s h e l l 漏 洞 漏 洞 a 漏 洞 分 析 致 远   O A   在 国 内 的 用 户 也 比 较 多 ,   2 0 1 9 年 攻 防 演 练 暴 出 来   h t m l o f f i c e s e r v l e t   g e t s h e l l   漏 洞 。 b 影 响 范 围 致 远 A 8 - V 5 协 同 管 理 软 件   V 6 . 1 s p 1 致 远 A 8 + 协 同 管 理 软 件   V 7 . 0 、 V 7 . 0 s p 1 、 V 7 . 0 s p 2 、 V 7 . 0 s p 3 致 远 A 8 + 协 同 管 理 软 件   V 7 . 1
c 修 复 建 议 1 . 及 时 更 新 补 丁 2 . 使 用 w a f 拦 截 d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / n u l 1 / p / 1 2 8 0 3 5 5 5 . h t m l 致 远 致 远 O A   A 8 未 授 权 访 问 未 授 权 访 问 a 漏 洞 分 析 致 远 A 8 - V 5 协 同 管 理 软 件 存 在 未 授 权 访 问 ， 可 以 利 用 普 通 用 户 权 限 访 问 s y s t e m 权 限 页 面 ， 获 取 大 量 缓 存 信 息 ， 如 用 户 信 息 。 利 用 之 前 提 交 的 漏 洞 “ 致 远 A 8 - V 5 协 同 管 理 软 件 日 志 信 息 泄 露 ( 通 杀 V 5 ) ” 获 取 到 的 某 弱 口 令 用 户 对 h t t p : / / a 8 v 5 1 . s e e y o n . c o m 进 行 测 试 ， 发 现 致 远 A 8 - V 5 协 同 管 理 软 件 还 存 在 未 授 权 访 问 ， 可 以 利 用 普 通 用 户 权 限 访 问 s y s t e m 权 限 页 面 ， 获 取 大 量 缓 存 信 息 。 b 影 响 范 围 致 远 O A   A 8 c 修 复 建 议 官 方 下 载 最 新 版 本 d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l 致 远 致 远 A 8 - V 5 存 在 任 意 用 户 密 码 修 改 漏 洞 存 在 任 意 用 户 密 码 修 改 漏 洞 a 漏 洞 分 析 致 远 A 8 - V 5 存 在 两 个 漏 洞 ： 一 是 无 视 验 证 码 撞 库 ， 致 远 A 8 - V 5 在 设 计 时 存 在 逻 辑 错 误 ， 用 户 修 改 密 码 时 对 原 密 码 进 行 了 验 证 ， 但 是 验 证 使 用 的 服 务 存 在 未 授 权 访 问 漏 洞 ， 系 统 对 非 合 法 请 求 的 原 密 码 验 证 功 能 进 行 回 应 ， 导 致 了 无 视 验 证 码 ， 无 需 l o g i n 页 面 进 行 密 码 尝 试 。 二 是 任 意 用 户 密 码 修 改 ， 致 远 A 8 - V 5 在 设 计 时 存 在 逻 辑 错 误 ， 在 上 一 步 对 原 始 密 码 进 行 验 证 后 ， 下 一 步 不 再 检 测 原 始 密 码 ， 从 而 直 接 修 改 用 户 密 码 ， 导 致 平 行 权 限 的 越 权 漏 洞 。 b 影 响 范 围 致 远 O A   A 8 - V 5 c 修 复 建 议 漏 洞 位 置 为 ： / s e e y o n / h t m l o f f i c e s e r v l e t ， 可 以 对 该 地 址 配 置 A C L 规 则 。 或 者 联 系 官 方 获 取 补 丁 程 序 ， 官 网 地 址 ： h t t p : / / w w w . s e e y o n . c o m / I n f o / c o n s t a n t . h t m l
d 来 源 h t t p : / / w y . z o n e . c i / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 5 - 0 1 0 4 9 4 2 通 达 通 达 O A ( T o n g D a   O A ) 通 达 通 达 O A 任 意 文 件 删 除 任 意 文 件 删 除 & 文 件 上 传 文 件 上 传 R C E a 漏 洞 分 析 通 过 任 意 文 件 漏 洞 删 除 上 传 点 包 含 的 身 份 验 证 文 件 ， 从 而 造 成 未 授 权 访 问 实 现 任 意 文 件 上 传 。 b 影 响 范 围 通 达 O A   V 1 1 . 6 c 修 复 建 议 升 级 版 本 d 来 源 h t t p s : / / x z . a l i y u n . c o m / t / 8 4 3 0 通 达 通 达 O A 任 意 文 件 上 传 任 意 文 件 上 传 / 文 件 包 含 文 件 包 含 G e t S h e l l a 漏 洞 分 析 通 过 绕 过 身 份 认 证 ,   攻 击 者 可 上 传 任 意 文 件 ， 配 合 文 件 包 含 即 可 出 发 远 程 恶 意 代 码 执 行 。 b 影 响 范 围 V 1 1 2 0 1 7 2 1 0 6 2 1 0 5 2 0 1 3 c 修 复 建 议 更 新 官 方 发 布 的 补 丁 d 来 源 h t t p s : / / x z . a l i y u n . c o m / t / 7 4 3 7 通 达 通 达 O A 任 意 用 户 登 录 漏 洞 任 意 用 户 登 录 漏 洞 a 漏 洞 分 析 未 授 权 的 攻 击 者 可 以 通 过 构 造 恶 意 请 求 进 行 任 意 用 户 登 录 ， 从 而 进 一 步 攻 击 接 管 服 务 器 权 限 。 攻 击 者 利 用 此 漏 洞   可 以 接 管 服 务 器 权 限 。
b 影 响 版 本 通 达 O A 2 0 1 7 、 V 1 1 . X < V 1 1 . 5 c 修 复 建 议 官 方 已 发 布 最 新 修 正 版 本 ， 请 及 时 更 新 补 丁 d 来 源 h t t p : / / w w w . a d m i n x e . c o m / 1 0 9 5 . h t m l 通 达 通 达 O A   1 1 . 2 后 台 后 台 g e t s h e l l a 漏 洞 分 析 通 达 O A   1 1 . 2   " 组 织 " - 》 " 管 理 员 " - 》 附 件 上 传 处 存 在 任 意 文 件 上 传 漏 洞 ， 结 合   " 系 统 管 理 " - 》 " 附 件 管 理 " - 》 " 添 加 存 储 目 录 " ， 修 改 附 件 上 传 后 保 存 的 路 径 ， 最 终 导 致 g e t s h e l l 。 b 影 响 版 本 通 达 O A   1 1 . 2 c 修 复 建 议 升 级 版 本 d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 0 6 3 1 4 . h t m l 通 达 通 达 O A   1 1 . 7 后 台 后 台 s q l 注 入 漏 洞 注 入 漏 洞 a 漏 洞 分 析 通 达 O A   1 1 . 7 存 在 s q l 注 入 。 b 影 响 版 本 通 达 o a   1 1 . 7 c 修 复 建 议 升 级 版 本 d 来 源 h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 9 0 7 3 7 . h t m l 通 达 通 达 O A   1 1 . 7 未 授 权 未 授 权 R C E a 漏 洞 分 析 通 达 O A （ O f f i c e   A n y w h e r e 网 络 智 能 办 公 系 统 ） 是 由 北 京 通 达 信 科 科 技 有 限 公 司 自 主 研 发 的 协 同 办 公 自 动 化 软 件 ， 是 与 中 国 企 业 管 理 实 践 相 结 合 形 成 的 综 合 管 理 办 公 平 台 。 漏 洞 主 要 分 为 两 个 点 ， 一 个 是 文 件 上 传 ， 一 个 是 文 件 包 含 。
b 影 响 版 本 通 达 O A   V 1 1 版   < =   1 1 . 3   2 0 2 0 0 1 0 3 通 达 O A   2 0 1 7 版   < =   1 0 . 1 9   2 0 1 9 0 5 2 2 通 达 O A   2 0 1 6 版   < =   9 . 1 3   2 0 1 7 0 7 1 0 通 达 O A   2 0 1 5 版   < =   8 . 1 5   2 0 1 6 0 7 2 2 通 达 O A   2 0 1 3 增 强 版   < =   7 . 2 5   2 0 1 4 1 2 1 1 通 达 O A   2 0 1 3 版   < =   6 . 2 0   2 0 1 4 1 0 1 7 c 修 复 建 议 及 时 安 装 官 方 补 丁 由 于 通 达 o a 默 认 过 滤 了 大 部 分 执 行 命 令 的 函 数 ， 所 以 想 要 执 行 命 令 请 参 考 使 用 c o m 组 件 绕 过 d i s a b l e _ f u n c t i o n 。 d 来 源 h t t p s : / / w w w . a d m i n x e . c o m / 1 0 0 3 . h t m l 二 、 二 、 E - m a i l E x c h a n g e M i c r o s o f t   E x c h a n g e   S e r v e r   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 2 0 - 1 7 0 8 3 ) a 漏 洞 分 析 漏 洞 使 远 程 攻 击 者 可 以 在 受 影 响 的 E x c h a n g e   S e r v e r 安 装 上 执 行 任 意 代 码 。 若 要 利 用 此 漏 洞 ， 需 要 使 用 “   E x c h a n g e   S e r v e r 证 书 ” 角 色 进 行 身 份 验 证 。 在 处 理 E x p o r t - E x c h a n g e C e r t i f i c a t e   c m d l e t 期 间 ， W r i t e C e r t i r i c a t e 函 数 中 存 在 特 定 缺 陷 。 造 成 此 问 题 的 原 因 是 ， 在 编 写 文 件 时 缺 少 对 用 户 提 供 的 数 据 的 正 确 验 证 。 攻 击 者 可 以 利 用 此 漏 洞 在 S Y S T E M 上 下 文 中 执 行 代 码 。 b 影 响 范 围 M i c r o s o f t   E x c h a n g e 服 务 器 c 修 复 建 议 M i c r o s o f t 已 发 布 更 新 来 纠 正 此 漏 洞 。 可 以 在 以 下 位 置 找 到 更 多 详 细 信 息 ： h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / z h - C N / v u l n e r a b i l i t y / C V E - 2 0 2 0 - 1 7 0 8 3 d 来 源 h t t p s : / / s r c i n c i t e . i o / a d v i s o r i e s / s r c - 2 0 2 0 - 0 0 2 5 / M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 突 破 （ 远 程 代 码 执 行 突 破 （ C V E - 2 0 2 0 - 1 6 8 7 5 ） ）
a 漏 洞 分 析 由 于 对 c m d l e t 参 数 的 验 证 不 正 确 ， M i c r o s o f t   E x c h a n g e 服 务 器 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 用 户 的 上 下 文 中 运 行 任 意 代 码 。 利 用 此 漏 洞 需 要 拥 有 以 某 个 E x c h a n g e 角 色 进 行 身 份 验 证 的 用 户 权 限 。 b 影 响 范 围 m i c r o s o f t : e x c h a n g e _ s e r v e r _ 2 0 1 6 :   c u 1 6 / c u 1 7 m i c r o s o f t : e x c h a n g e _ s e r v e r _ 2 0 1 9 :   c u 5 / c u 6 c 修 复 建 议 通 过 如 下 链 接 自 行 寻 找 符 合 操 作 系 统 版 本 的 漏 洞 补 丁 ， 并 进 行 补 丁 下 载 安 装 。 C V E - 2 0 2 0 - 1 6 8 7 5   |   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 7 5 d 来 源 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 5 7 2 8 9 7 6 / a r t i c l e / d e t a i l s / 1 0 8 5 3 7 2 3 6 微 软 微 软 E X C H A N G E 服 务 的 远 程 代 码 执 行 漏 洞 服 务 的 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 2 0 - 0 6 8 8 ) a 漏 洞 分 析 攻 击 者 向 存 在 缺 陷 的 E x c h a n g e 服 务 器 发 送 经 过 特 殊 处 理 的 电 子 邮 件 即 可 触 发 中 断 。 这 个 突 破 是 由 于 E x c h a n g e 服 务 器 在 安 装 时 没 有 正 确 地 创 建 唯 一 的 加 密 密 钥 所 造 成 的 。 具 体 来 说 ， 与 每 次 软 件 安 装 都 会 产 生 随 机 密 钥 不 同 ， 所 有 E x c h a n g e 服 务 器 在 安 装 后 的 w e b . c o n f i g 文 件 文 件 中 都 拥 有 相 同 的 的 v a l i d a t i o n K e y 和 d e c r y p t i o n K e y 。 这 些 密 钥 用 于 保 证 V i e w S t a t e 中 的 安 全 性 。 而 V i e w S t a t e 是 A S P . N E T   W e b 应 用 以 序 列 化 格 式 存 储 在 上 面 的 服 务 端 数 据 。 客 户 端 通 过 _ _ V I E W S T A T E 请 求 参 数 将 这 些 数 据 返 回 给 服 务 器 。 攻 击 者 可 以 在 E x c h a n g e 控 制 面 板 中 w e b 应 用 上 执 行 任 意 . n e t 代 码 。 b 影 响 版 本 e x c h a n g e   2 0 1 0 、 2 0 1 3 、 2 0 1 6 、 2 0 1 9 全 版 本 通 杀 。 c 修 复 建 议 获 取 E x c h a n g e   S e r v e r 版 本 号 ， 获 取 方 式 可 参 考 如 下 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / e x c h a n g e / n e w - f e a t u r e s / b u i l d - n u m b e r s - a n d - r e l e a s e - d a t e s ? v i e w = e x c h s e r v e r - 2 0 1 9 获 取 到 版 本 好 之 后 ， 查 看 是 否 受 影 响 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 7 5 受 影 响 的 话 ， 则 直 接 下 载 对 应 的 安 全 更 新 包 进 行 更 新 即 可 。 d 来 源 h t t p s : / / x z . a l i y u n . c o m / t / 7 3 2 1
M i c r o s o f t   E x c h a n g e 任 意 用 户 伪 造 漏 洞 任 意 用 户 伪 造 漏 洞 a 漏 洞 分 析 这 种 假 冒 是 由 于 S S R F 漏 洞 与 其 他 漏 洞 结 合 在 一 起 而 发 生 的 。 E x c h a n g e 允 许 任 何 用 户 为 “ 推 送 订 阅 ” 指 定 所 需 的 U R L ， 服 务 器 将 尝 试 向 该 U R L 发 送 通 知 。 b 修 复 建 议 微 软 给 这 个 漏 洞 分 配 了 C V E - 2 0 1 8 - 8 5 8 1 并 且 在 1 1 月 发 布 分 版 本 中 修 补 了 这 个 问 题 。 实 际 上 没 有 修 补 程 序 可 以 纠 正 此 问 题 。 而 是 ， M i c r o s o f t 指 出 应 该 删 除 注 册 表 项 。 删 除 此 密 钥 将 启 用 回 送 检 查 。 c 来 源 h t t p s : / / x z . a l i y u n . c o m / t / 3 6 7 0 C o r e m a i l c o r e m a i l   配 置 信 息 泄 露 及 接 口 未 授 权 漏 洞 配 置 信 息 泄 露 及 接 口 未 授 权 漏 洞 a 漏 洞 分 析 C o r e m a i l 邮 件 系 统 是 论 客 科 技 （ 广 州 ） 有 限 公 司 （ 以 下 简 称 论 客 公 司 ） 自 主 研 发 的 大 型 企 业 邮 件 系 统 ， 为 客 户 提 供 电 子 邮 件 整 体 技 术 解 决 方 案 及 企 业 邮 局 运 营 服 务 。 C o r e m a i l 邮 件 系 统 作 为 我 国 第 一 套 中 文 邮 件 系 统 ， 客 户 范 围 涵 盖 党 政 机 关 、 高 校 、 知 名 企 业 以 及 能 源 、 电 力 、 金 融 等 重 要 行 业 单 位 ， 在 我 国 境 内 应 用 较 为 广 泛 。 由 于 C o r e m a i l 邮 件 系 统 的 m a i l s m s 模 块 的 参 数 大 小 写 敏 感 存 在 缺 陷 ， 使 得 攻 击 者 利 用 该 漏 洞 ， 在 未 授 权 的 情 况 下 ， 通 过 远 程 访 问 U R L 地 址 获 知 C o r e m a i l 服 务 器 的 系 统 配 置 文 件 ， 造 成 数 据 库 连 接 参 数 等 系 统 敏 感 配 置 信 息 泄 露 。 b 影 响 版 本 C o r e m a i l   X T   3 . 0 . 1 至 X T   5 . 0 . 9 版 本 c 修 复 建 议 目 前 ， 论 客 公 司 已 发 布 补 丁 进 行 修 复 ， 针 对 C o r e m a i l   X T 5 和 C o r e m a i l   X T 3 / C M 5 版 本 ， 补 丁 编 号 为 C M X T 5 - 2 0 1 9 - 0 0 0 2 ， 程 序 版 本 1 . 1 . 0 - a l p h a b u i l d 2 0 1 9 0 5 2 4 （ 3 8 1 3 d 2 7 3 ） 。 如 已 安 装 的 程 序 包 的 版 本 号 日 期 早 于 2 0 1 9 0 5 2 4 ， 建 议 用 户 及 时 更 新 补 丁 ： 用 户 可 以 在 C o r e m a i l 云 服 务 中 心 的 补 丁 管 理 模 块 ， 根 据 补 丁 编 号 下 载 并 按 照 操 作 指 引 进 行 手 动 更 新 。 如 有 疑 问 ， 也 可 通 过 4 0 0 - 8 8 8 - 2 4 8 8   或   s u p p o r t @ c o r e m a i l . c n   联 系 厂 商 售 后 人 员 提 供 协 助 。 d 来 源 h t t p s : / / b l o g . c s d n . n e t / u 0 1 2 2 0 6 6 1 7 / a r t i c l e / d e t a i l s / 1 0 9 5 7 9 8 9 0
三 、 三 、 W e b 中 间 件 中 间 件 A p a c h e A p a c h e   S o l r   R C E — （ （ C V E - 2 0 1 9 - 0 1 9 2 ） ） a 漏 洞 分 析 A p a c h e   S o l r 是 一 个 开 源 的 搜 索 服 务 器 。 具 有 高 度 可 靠 、 可 伸 缩 和 容 错 的 ， 提 供 分 布 式 索 引 、 复 制 和 负 载 平 衡 查 询 、 自 动 故 障 转 移 和 恢 复 、 集 中 配 置 等 功 能 。 S o l r 为 世 界 上 许 多 最 大 的 互 联 网 站 点 提 供 搜 索 和 导 航 功 能 。 S o l r   使 用   J a v a   语 言 开 发 ， 主 要 基 于   H T T P   和   A p a c h e   L u c e n e   实 现 C o n f i g A P I 允 许 设 置 一 个 j m x . s e r v i c e U r l ， 它 将 创 建 一 个 新 的   J M X C o n n e c t o r S e r v e r F a c t o r y   并 触 发 对 目 标 R M I   /   L D A P 服 务 器 进 行 “ 绑 定 ” 操 作 的 调 用 。 恶 意 的 R M I 服 务 器 可 能 会 响 应 任 意 对 象 ， 然 后 使 用 J a v a 的 O b j e c t I n p u t S t r e a m 在 S o l r 端 反 序 列 化 该 对 象 ， 这 被 认 为 是 不 安 全 的 。 可 以 使 用 y s e r e r i a l 工 具 利 用 这 种 类 型 的 漏 洞 。 根 据 目 标 类 路 径 ， 攻 击 者 可 以 使 用 “ 小 配 件 链 ” 之 一 在 S o l r 端 触 发 远 程 代 码 执 行 。 b 修 复 建 议 升 级 到 A p a c h e   S o l r   7 . 0 或 更 高 版 本 。 通 过 使 用 系 统 属 性 d i s a b l e . c o n f i g E d i t   =   t r u e 运 行 S o l r ， 禁 用 C o n f i g A P I （ 如 果 未 使 用 ） 。 如 果 升 级 或 禁 用 C o n f i g   A P I 不 可 行 ， 请 应 用 S O L R - 1 3 3 0 1 . p a t c h 并 重 新 编 译 S o l r 。 确 保 配 置 了 网 络 设 置 ， 以 便 只 允 许 受 信 任 的 流 量 进 入 / 退 出 运 行 S o l r 的 主 机 。 c 来 源 h t t p s : / / b l o g . c s d n . n e t / y a l e c a l t e c h / a r t i c l e / d e t a i l s / 8 8 8 2 9 5 9 0 A p a c h e   T i k a   命 令 注 入 命 令 注 入 ( C V E - 2 0 1 8 - 1 3 3 5 ) a 漏 洞 分 析 A p a c h e   T i k a ™   工 具 集 可 以 检 测 和 提 取 上 千 种 不 同 文 件 类 型 （ 比 如 P P T , X L S , P D F 等 ） 中 的 元 数 据 和 文 本 。 用 户 可 以 发 送 精 心 构 造 的 标 头 至 t i k a - s e r v e r ， 这 些 标 头 能 够 用 来 注 入 一 些 命 令 到 运 行 t i k a - s e r v e r 的 服 务 器 的 命 令 行 中 。 此 漏 洞 只 影 响 向 不 受 信 用 户 开 放 并 且 运 行 t i k a - s e r v e r 的 服 务 器 。 b 影 响 版 本 1 . 1 8 版 本 1 . 1 7 版 本 c 修 复 建 议 A p a c h e 官 方 不 建 议 使 用 者 在 不 安 全 环 境 下 运 行 T i k a - s e r v e r ， 并 且 暴 露 给 不 受 信 的 用 户 。 现 在 最 新 的 版 本 为 1 . 2 0 ， 如 果 你 仍 在 使 用 该 服 务 请 立 即 更 新 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理