|
【网络安全预警】致远 OA 任意文件写入漏洞时间：2019-06-28  普洱IT网，您身边的IT小顾问！ 
一 前言 致远 OA 系统由北京致远互联软件股份有限公司开发，是一款基于互联网的高效协同工作平台的协同管理软件，在各企业机构中被广泛使用。近期致远 OA 系统被爆出存在任意文件写入漏洞，已经被发现在野外利用。 网藤CRS/ARS产品已全面支持该漏洞的检测与验证，网藤用户可直接登陆www.riskivy.com 进行验证。 二 漏洞简介 致远 OA 系统的一些版本存在任意文件写入漏洞，远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器。 三 漏洞验证 访问URL /seeyon/htmlofficeservlet 出现如下内容可能存在漏洞，需要关注。
四 漏洞危害 成功利用此漏洞的攻击者可以在目标系统上执行任意代码。然后攻击者查看，更改或删除数据。 五 影响范围 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7.0、V7.0sp1、V7.0sp2、V7.0sp3 致远A8+协同管理软件V7.1 六 修复方案 1.配置访问控制策略： 对路径 /seeyon/htmlofficeservlet 进行限制访问 2.修改应用程序配置文件: 修改 Seeyon/A8/ApacheJetspeed/webapps/seeyon/WEB-INF/web.xml文件 将如下内容进行注释，并重启应用程序
3.联系官方获取补丁程序： 官网地址: http://www.seeyon.com/Info/constant.html
|
