金山终端安全系统V9.0 SQL注入漏洞

金山终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。攻击者可利用该漏洞在服务端写入恶意文件，执行命令。并且该系统为集权系统，当攻击者控制该系统后，在终端管理功能中可对任意一台终端执行任意命令，可导致被管理的终端设备失陷。

1、如果被攻击者利用，可直接getshell；
2、如果被攻击者利用，可被用于内网信息收集，扫描目标内网主机；
3、如果被攻击者利用，可攻击运行在内网或本地的应用程序；
4、如果被攻击者利用，可被用作攻击跳板；

一、升级修复方案：
官方已在最新版修复此问题，建议受影响的用户在服务器管理平台升级到V9.SP1.E1008或以上版本，官网地址：
https://www.ejinshan.net/lywz/zdv9
二、临时缓解措施
1、在不影响业务的情况下配置URL访问控制策略
2、如非必要，避免将资产直接暴露在互联网