灵通OA高危缝隙可能习染勒索病毒的风险公告

颁布功夫 2020-03-18

缝隙编号和级别


CVE编号：暂无，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


V11版

2017版

2016版

2015版

2013加强版

2013版


缝隙概述


灵通OA是一套办公系统。。。。。。近日灵通OA在官方论坛颁布了垂危通知，，，，，提供了针对部门用户反馈遭到勒索病毒攻击的安全加固法式，，，，，补丁更新蕴含2013版、2013加强版、2015版、2016版、2017版、V11版本等，，，，，有关链接参考：http://club.tongda2000.com/forum.php?mod=viewthread&tid=128377&extra=page%3D1。。。。。。


凭据布告，，，，，遭逢攻击的OA服务器首页被恶意篡改，，，，，假装成OA系统谬误提醒页面让用户下载装置插件，，，，，同时服务器上文件被勒索病毒沉定名加密，，，，，有关链接：http://club.tongda2000.com/forum.php?mod=viewthread&tid=128372&extra=page%3D1。。。。。。


论坛中有多个用户反馈中招（具体景象为：主页被篡改、站点文件扩大名被批改、并天生一个勒索提醒文本文件），，，，，论坛地址：http://club.tongda2000.com/forum.php?mod=viewthread&tid=128367&extra=page%3D1。。。。。。


据分析，，，，，结合论坛用户的反�。。。。。。�，，，发现勒索病毒可能通过文件上传缝隙植入，，，，，通过文件上传缝隙结合文件蕴含接口，，，，，恶意攻击者能够成功上传Webshell后门，，，，，并进一步开释勒索病毒，，，，，过程默认由System权限启动，，，，，风险较大，，，，，建议尽快测试更新补�。。。。。。�，，，并备份好数据，，，，，如网络前提允许，，，，，OA系统不要直接露出在互联网上，，，，，能够思考通过VPN方式内网接见。。。。。。


据统计，，，，，灵通OA在中国露出在网上的数量和散布如下图：


8827太阳集团(Macau)股份有限公司-Official website



缝隙验证


暂无PoC/EXP。。。。。。


建复建议


目前厂商已提供有关缝隙补丁链接，，，，，请实时更新缝隙补�。。。。。。篽ttp://www.tongda2000.com/news/673.php。。。。。。


参考链接


http://club.tongda2000.com/forum.php?mod=viewthread&tid=128377&extra=page%3D1