查看: 9760|回复: 0

金蝶天燕远程代码执行漏洞安全风险通告

[复制链接]
匿名
匿名  发表于 2023-12-20 16:31:44 |阅读模式

漏洞概述
漏洞名称
金蝶天燕远程代码执行漏洞
漏洞编号
QVD-2023-48081
公开时间
2023-12-19
影响对象数量级
万级
奇安信评级
高危
CVSS 3.1分数
9.8
威胁类型
代码执行
利用可能性
POC状态
已公开
在野利用状态
未发现
EXP状态
已公开
技术细节状态
已公开
危害描述:远程未授权攻击者可利用此漏洞上传任意文件,最终可能导致远程执行恶意命令,控制服务器。


01漏洞详情>>>>
影响组件

金蝶Apusic应用服务器(Apusic Application Server,AAS)是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件,全面支持JakartaEE8/9的技术规范,提供满足该规范的Web容器、EJB容器以及WebService容器等,支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范,为企业级应用的便捷开发、灵活部署、可靠运行、高效管控以及快速集成等提供关键支撑。

>>>>
漏洞描述

近日,奇安信CERT监测到金蝶天燕远程代码执行漏洞(QVD-2023-48081) POC及EXP在互联网上流传,该漏洞允许未授权的远程攻击者上传任意文件,最终可能导致远程执行恶意命令,控制服务器等。

目前,奇安信CERT已复现此漏洞,经研判该漏洞攻击利用难度低,且EXP已公开,被恶意利用的可能性增大。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。

02影响范围>>>>
影响版本

Apusic应用服务器 < V9.0 SP8

>>>>
其他受影响组件



03复现情况
目前,奇安信CERT已成功复现金蝶天燕远程代码执行漏洞(QVD-2023-48081),截图如下:

qw1.jpg

04受影响资产情况
奇安信鹰图资产测绘平台数据显示,金蝶天燕远程代码执行漏洞(QVD-2023-48081)关联的国内风险资产总数为136375个,关联IP总数为4297个。国内风险资产分布情况如下:

qw2.jpg

05处置建议>>>>
安全更新

目前官方已经发布补丁,建议受影响用户尽快安装补丁:

https://www.apusic.com/view-477-113.html

若客户暂时无法升级,应避免将受影响系统对公可访问,可通过设置网络ACL策略限制访问来源,例如只允许特定IP地址或地址段的访问。

qw4.jpg
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

GMT+8, 2024-11-1 09:13 , Processed in 0.025824 second(s), 17 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部