搜索

[6577] 2020-03-18_通达OA高危漏洞可能感染勒索病毒的风险提示

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-03-18_通达OA高危漏洞可能感染勒索病毒的风险提示 通 达 O A 高 危 漏 洞 可 能 感 染 勒 索 病 毒 的 风 险 提 示 E 安 全   2 0 2 0 - 0 3 - 1 8 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 应 急 响 应 中 心 1 .     漏 洞 公 漏 洞 公 告 告 近 日 ， 安 恒 应 急 响 应 中 心 监 测 到 中 国 用 户 群 最 大 的 O A 软 件 品 牌 — — 通 达 O A 在 官 方 论 坛 发 布 了 紧 急 通 知 ， 提 供 了 针 对 部 分 用 户 反 馈 遭 到 勒 索 病 毒 攻 击 的 安 全 加 固 程 序 ， 补 丁 更 新 包 括 2 0 1 3 版 、 2 0 1 3 增 强 版 、 2 0 1 5 版 、 2 0 1 6 版 、 2 0 1 7 版 、 V 1 1 版 本 等 ， 相 关 链 接 参 考 ： h t t p : / / c l u b . t o n g d a 2 0 0 0 . c o m / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 2 8 3 7 7 & e x t r a = p a g e % 3 D 1 根 据 公 告 ， 遭 受 攻 击 的 O A 服 务 器 首 页 被 恶 意 篡 改 ， 伪 装 成 O A 系 统 错 误 提 示 页 面 让 用 户 下 载 安 装 插 件 ， 同 时 服 务 器 上 文 件 被 勒 索 病 毒 重 命 名 加 密 ， 相 关 链 接 ： h t t p : / / c l u b . t o n g d a 2 0 0 0 . c o m / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 2 8 3 7 2 & e x t r a = p a g e % 3 D 1 论 坛 中 有 多 个 用 户 反 馈 中 招 （ 具 体 现 象 为 ： 主 页 被 篡 改 、 站 点 文 件 扩 展 名 被 修 改 、 并 生 成 一 个 勒 索 提 示 文 本 文 件 ） ， 论 坛 地 址 ： h t t p : / / c l u b . t o n g d a 2 0 0 0 . c o m / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 2 8 3 6 7 & e x t r a = p a g e % 3 D 1 2 .     影 响 范 影 响 范 围 围 官 方 提 供 了 以 下 可 能 受 到 影 响 的 版 本 的 补 丁 ： 2 0 1 3 版 、 2 0 1 3 增 强 版 、 2 0 1 5 版 、 2 0 1 6 版 、 2 0 1 7 版 、 V 1 1 版 本 下 载 地 址 ： 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
V 1 1 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 1 1 . 3 . e x e 2 0 1 7 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 1 0 . 1 9 . e x e 2 0 1 6 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 9 . 1 3 . e x e 2 0 1 5 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 8 . 1 5 . e x e 2 0 1 3 增 强 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 7 . 2 5 . e x e 2 0 1 3 版 ： h t t p : / / c d n d o w n . t o n g d a 2 0 0 0 . c o m / o a / s e c u r i t y / 2 0 2 0 _ A 1 . 6 . 2 0 . e x e 根 据 已 知 的 恶 意 攻 击 风 险 ， 建 议 尽 快 测 试 更 新 补 丁 （ 同 时 也 需 要 关 注 历 史 累 积 补 丁 ） ， 并 备 份 好 数 据 ， 如 网 络 条 件 允 许 ， O A 系 统 不 要 直 接 暴 露 在 互 联 网 上 。 通 过 安 恒 研 究 院 S U M A P 平 台 对 国 内 暴 露 在 互 联 网 上 的 通 达 O A 服 务 器 （ 非 存 在 漏 洞 的 统 计 结 果 ， 只 是 暴 露 在 互 联 网 的 通 达 o a 服 务 器 ， 是 否 存 在 漏 洞 需 要 企 业 及 时 检 查 修 复 ） 进 行 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 由 此 可 见 ， 广 东 、 北 京 两 地 服 务 器 暴 漏 较 多 ， 浙 江 、 四 川 、 山 东 、 上 海 、 江 苏 、 河 南 、 湖 南 等 多 地 均 受 到 不 同 程 度 的 影 响 。 3 .     漏 洞 描 漏 洞 描 述 述 安 恒 应 急 响 应 中 心 对 补 丁 进 行 了 分 析 ， 结 合 论 坛 用 户 的 反 馈 ， 发 现 勒 索 病 毒 可 能 通 过 文 件 上 传 漏 洞 植 入 ， 测 试 在 1 1 . 3 的 版 本 中 通 过 文 件 上 传 漏 洞 结 合 文 件 包 含 接 口 ， 恶 意 攻 击 者 可 以 成 功 上 传 W e b s h e l l 后 门 ， 并 进 一 步 释 放 勒 索 病 毒 ， 进 程 默 认 由 S y s t e m 权 限 启 动 ， 危 害 较 大 ， 建 议 尽 快 测 试 更 新 补 丁 ， 并 备 份 好 数 据 ， 如 网 络 条 件 允 许 ， O A 系 统 不 要 直 接 暴 露 在 互 联 网 上 ， 可 以 考 虑 通 过 V P N 方 式 内 网 访 问 。
4 .     缓 解 措 缓 解 措 施 施 紧 急 ： 目 前 漏 洞 利 用 已 经 出 现 ， 虽 然 漏 洞 细 节 和 利 用 代 码 暂 未 公 开 ， 但 可 以 通 过 补 丁 对 比 方 式 定 位 漏 洞 触 发 点 并 开 发 漏 洞 利 用 代 码 ， 建 议 及 时 测 试 更 新 补 丁 ， 并 做 好 数 据 备 份 。 如 果 已 经 被 攻 击 出 现 提 示 下 载 插 件 的 页 面 请 一 定 不 要 点 击 下 载 ， 请 及 时 联 系 通 达 官 方 ， 帮 助 恢 复 备 份 数 据 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 捷 克 最 大 冠 状 病 毒 研 究 实 验 室 遭 神 秘 网 络 攻 击 ！ 专 家 警 告 新 型 勒 索 软 件 “ P X J ” 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理