信息安全
当前位置: 首页 >> 信息安全 >> 安全事件 >> 正文
致远OA任意文件写入漏洞
发布时间:2019年07月12日 10:15  点击:[]

一、前言

致远OA系统由北京致远互联软件股份有限公司开发,是一款基于互联网高效协作的协同管理软件,在各企业机构中被广泛使用。近期致远OA系统被爆出存在任意文件写入漏洞,已经被发现在野外利用。

https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibx1XK9fRe28QjZLPfz3xGiaySqrUhN0RRicgJDzFLDRwK4Y7Yq7OMmu7fiaNK2QpuCa9UasRurYlouw/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1

网藤CRS/ARS产品已全面支持该漏洞的检测与验证,网藤用户可直接登陆www.riskivy.com进行验证。

二、漏洞简介

 

致远 OA 系统的一些版本存在任意文件写入漏洞,远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件,写入成功后可执行任意系统命令进而控制目标服务器。

三、漏洞验证

访问URL /seeyon/htmlofficeservlet 出现如下内容可能存在漏洞,需要关注。

https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibx1XK9fRe28QjZLPfz3xGiavsU6lPlUbnSoruDmBhLgr8ChatjVy8JQuqSmUE3GYduLic0cLgfPicTg/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1

四、漏洞危害

成功利用此漏洞的攻击者可以在目标系统上执行任意代码。然后攻击者查看,更改或删除数据。

五、影响范围

致远A8-V5协同管理软件V6.1sp1

致远A8+协同管理软件V7.0V7.0sp1V7.0sp2V7.0sp3

致远A8+协同管理软件V7.1

六、修复方案

1.配置访问控制策略:

对路径 /seeyon/htmlofficeservlet 进行限制访问

2.修改应用程序配置文件:

修改

Seeyon/A8/ApacheJetspeed/webapps/seeyon/WEB-INF/web.xml文件

将如下内容进行注释,并重启应用程序

https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ibx1XK9fRe28QjZLPfz3xGiaWL4qEwCf0ib6uKUkPiabiatHfdh6DHH3uHlAJynUcPER3eDyV4QZLOTIA/640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1

3.联系官方获取补丁程序:

官网地址:

http://www.seeyon.com/Info/constant.html

以上是本次高危漏洞预警的相关信息,如有任何疑问或需要更多支持,可通过以下方式与我们取得联系。

联系电话:400-156-9866

Emailhelp@tophant.com

 

上一条:Apache Solr 远程命令执行漏洞 下一条:TrueCMS存在任意文件上传漏洞

关闭

办公地点:图书馆204、207;办公时间:周一至周五 8:00-11:30 14:30-17:30;
*办理个人业务请携带本人身份证件
0535-6903622(内线63622)网络故障
0535-6903644(内线63644)信息服务
0535-6885632(内线65632)一卡通
办公电话:
版权所有 山东工商学院 信息化建设办公室