长亭百川云 - 文章详情

【原创0day】瑞友天翼应用虚拟化系统SQL注入致远程代码执行漏洞

长亭安全应急响应中心

83

2024-07-13

瑞友天翼应用虚拟化系统(以下简称瑞友虚拟化系统)是西安瑞友信息技术资讯有限公司研发的具有自主知识产权,基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上,客户端通过WEB即可快速安全的访问经服务器上授权的应用软件,实现集中应用、远程接入、协同办公等。

2024年2月,长亭科技安全研究员发现了一个瑞友虚拟化系统的SQL注入漏洞,并第一时间向监管部门报送了该漏洞。

鉴于该漏洞无前置条件,易于利用,且默认情况下可直接获取操作系统权限,建议所有使用该系统的企业尽快进行升级修复,以确保系统安全。

漏洞描述

 Description 

0****1

漏洞成因

该漏洞是由于系统未对用户的输入进行有效的过滤,直接将其拼接进SQL查询语句中,导致出现了SQL注入漏洞。

漏洞影响

该漏洞的成功利用可利用SQL注入写入恶意文件获取操作系统权限,最严重的情况下,这可能导致服务器的完全接管,敏感数据泄露,甚至将服务器转化为发起其他攻击的跳板。

影响版本

 Affects 

02

version < 7.0.5.1

解决方案

 Solution 

03

临时缓解方案

1. 加强服务器和应用的访问控制,仅允许可信IP进行访问。另外如非必要,不要将该系统开放在互联网上。

2. 使用WAF等安全设备针对该应用的异常请求进行拦截。

升级修复方案

官方已发布新版本修复漏洞,建议更新至7.0.5.1及以上版本以修复漏洞。

漏洞复现

 Reproduction 

04

检测工具

 Detection 

05

xpoc远程检测工具

xpoc -r 423 -t http://xpoc.org

工具获取方式:

https://github.com/chaitin/xpoc

https://stack.chaitin.com/tool/detail/1036

产品支持

 Support 

06

云图:默认支持该产品的指纹识别,同时支持该漏洞的PoC原理检测。

洞鉴:以自定义poc的形式支持该漏洞的原理检测。

雷池:默认支持检测该漏洞的利用行为。

全悉:默认支持检测该漏洞的利用行为。

时间线

 Timeline 

07

2月28日 长亭科技上报漏洞

5月6日 验证官方已修复漏洞

5月7日 长亭安全应急响应中心发布通告

参考资料:

[1]. http://www.realor.cn

长亭应急响应服务

全力进行产品升级

及时将风险提示预案发送给客户

检测业务是否收到此次漏洞影响

请联系长亭应急团队

7*24小时,守护您的安全

第一时间找到我们:

邮箱:support@chaitin.com

应急响应热线:4000-327-707

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2