添加时间:2023-12-20 浏览次数:933次
漏洞概述 |
|||
漏洞名称 |
金蝶天燕远程代码执行漏洞 |
||
公开时间 |
2023-12-19 |
影响对象数量级 |
万级 |
奇安信评级 |
高危 |
CVSS 3.1分数 |
9.8 |
威胁类型 |
代码执行 |
利用可能性 |
高 |
POC状态 |
已公开 |
在野利用状态 |
未发现 |
EXP状态 |
已公开 |
技术细节状态 |
已公开 |
危害描述:远程未授权攻击者可利用此漏洞上传任意文件,最终可能导致远程执行恶意命令,控制服务器。 |
漏洞描述
金蝶天燕远程代码执行漏洞(QVD-2023-48081) POC及EXP在互联网上流传,该漏洞允许未授权的远程攻击者上传任意文件,最终可能导致远程执行恶意命令,控制服务器等。经研判该漏洞攻击利用难度低,且EXP已公开,被恶意利用的可能性增大。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。
影响版本
Apusic应用服务器 < V9.0 SP8
解决方案
目前官方已经发布补丁,建议受影响用户尽快安装补丁:
https://www.apusic.com/view-477-113.html
若客户暂时无法升级,应避免将受影响系统对公可访问,可通过设置网络ACL策略限制访问来源,例如只允许特定IP地址或地址段的访问。