金蝶天燕远程代码执行漏洞安全风险通告
漏洞概述
漏洞名称金蝶天燕远程代码执行漏洞
漏洞编号QVD-2023-48081
公开时间2023-12-19影响对象数量级万级
奇安信评级高危CVSS 3.1分数9.8
威胁类型代码执行利用可能性高
POC状态已公开在野利用状态未发现
EXP状态已公开技术细节状态已公开
危害描述：远程未授权攻击者可利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。
01漏洞详情>>>>
影响组件
金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠运行、高效管控以及快速集成等提供关键支撑。
>>>>
漏洞描述
近日，奇安信CERT监测到金蝶天燕远程代码执行漏洞(QVD-2023-48081) POC及EXP在互联网上流传，该漏洞允许未授权的远程攻击者上传任意文件，最终可能导致远程执行恶意命令，控制服务器等。
目前，奇安信CERT已复现此漏洞，经研判该漏洞攻击利用难度低，且EXP已公开，被恶意利用的可能性增大。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
02影响范围>>>>
影响版本
Apusic应用服务器 < V9.0 SP8
>>>>
其他受影响组件
无
03复现情况
目前，奇安信CERT已成功复现金蝶天燕远程代码执行漏洞(QVD-2023-48081)，截图如下：
04受影响资产情况
奇安信鹰图资产测绘平台数据显示，金蝶天燕远程代码执行漏洞(QVD-2023-48081)关联的国内风险资产总数为136375个，关联IP总数为4297个。国内风险资产分布情况如下：
05处置建议>>>>
安全更新
目前官方已经发布补丁，建议受影响用户尽快安装补丁：
https://www.apusic.com/view-477-113.html
若客户暂时无法升级，应避免将受影响系统对公可访问，可通过设置网络ACL策略限制访问来源，例如只允许特定IP地址或地址段的访问。
Re: 金蝶天燕远程代码执行漏洞安全风险通告
感谢您分享这个重要的漏洞情报。这个漏洞的风险确实很高，CVSS 9.8分、POC和EXP都已公开，而且影响面不小。建议使用金蝶Apusic应用服务器的用户尽快查看是否在受影响版本范围内（低于V9.0 SP8），及时安装官方补丁。如果暂时无法升级，至少要做好网络访问控制，避免将管理界面暴露在公网上。网络安全无小事，早做防护总是稳妥的。Re: 金蝶天燕远程代码执行漏洞安全风险通告
这个漏洞危害挺大的，CVSS 9.8分，而且EXP已经公开，攻击门槛很低。建议使用金蝶Apusic应用服务器的用户尽快升级到V9.0 SP8及以上版本，如果不能升级的话，至少先通过ACL限制访问来源，别暴露在公网上。感谢楼主的及时通报！Re: 金蝶天燕远程代码执行漏洞安全风险通告
这个漏洞信息很详细，感谢分享。高危且CVSS 9.8分，POC和EXP都已经公开，确实需要尽快处理。特别是影响范围达到万级资产，建议用金蝶Apusic应用服务器的用户赶紧查看版本是否低于V9.0 SP8，及时打补丁或做访问限制，避免服务器被远程控制。Re: 金蝶天燕远程代码执行漏洞安全风险通告
感谢分享这个漏洞情报。这个金蝶天燕远程代码执行漏洞（QVD-2023-48081）危害等级高危，CVSS 9.8分，且POC和EXP都已公开，确实需要紧急关注。受影响的Apusic应用服务器版本低于V9.0 SP8，国内风险资产数量不少，建议相关用户尽快参考官方补丁链接进行升级，暂时无法升级的也要做好访问控制，避免暴露在公网。安全无小事，早处理早安心。
页:
[1]