登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

致远OA文件上传漏洞安全通告

【发布时间：2021-12-30】

新华三攻防实验室

2021/01/11


1. 漏洞综述

1.1 漏洞背景

致远OA是中国致远互联开发的一套协同管理软件，在各企业机构中被广泛使用。

新华三攻防实验室监测到致远OA 官方在2020年12月29日发布了文件上传漏洞的修复补丁，近日此漏洞的利用代码已在互联网上流出。未经身份验证攻击者可上传恶意脚本文件，获取服务器的控制权限。危害较大建议用户及时更新补丁。

1.2 漏洞原理

该漏洞源于致远OA旧版本的某些接口存在未授权访问漏洞，攻击者在无需登录的情况下即可访问某些ajax接口(如文件上传接口)，并结合某些接口的具体功能实施攻击。其中针对ajaxActon文件上传接口，攻击者通过特制的HTTP请求可上传恶意的脚本文件，最终可获取服务器权限。

2. 影响范围

致远OA：V8.0

致远OA：V7.1, V7.1SP1

致远OA：V7.0, V7.0SP1, V7.0SP2, V7.0SP3

致远OA：V6.0, V6.1SP1, V6.2SP2

致远OA：V5.x

3. 严重等级

高危

4. 处置方法

4.1 官方补丁

致远服务已提供修复补丁合集，下载地址链接：

http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=1

4.2 H3C解决方案

1、新华三安全设备防护方案

新华三IPS规则库1.0.116版本将支持对该漏洞利用的识别，新华三全系安全产品可通过升级IPS特征库识别该漏洞的攻击流量并进行主动拦截。

2、新华三态势感知解决方案

新华三态势感知已支持该漏洞的检测，通过信息搜集整合、数据关联分析等综合研判手段，发现网络中遭受该漏洞攻击及失陷的资产。

3、新华三云安全能力中心解决方案

新华三云安全能力中心知识库已更新该漏洞信息，可查询对应漏洞产生原理、升级补丁、修复措施等。

5. 参考链接

http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=1

新华三官网
联系我们