金蝶云星空私有云任意文件上传漏洞安全风险通告

01 漏洞详情

影响组件

金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。

漏洞描述

近日，奇安信CERT监测到金蝶云星空私有云任意文件上传漏洞(QVD-2023-44581)POC及EXP在互联网上流传，该漏洞允许未授权的远程攻击者上传任意文件，最终可能导致远程执行恶意命令，控制服务器等。

目前，奇安信CERT已复现此漏洞，经研判该漏洞攻击利用难度低，且EXP已公开，被恶意利用的可能性增大。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品。

涉及版本：V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)

其他受影响组件

无

03 复现情况

目前，奇安信CERT已成功复现金蝶云星空私有云任意文件上传漏洞(QVD-2023-44581)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，金蝶云星空私有云任意文件上传漏洞(QVD-2023-44581)关联的国内风险资产总数为44927个，关联IP总数为3874个。国内风险资产分布情况如下：

金蝶云星空私有云任意文件上传漏洞(QVD-2023-44581)关联的全球风险资产总数为44974个，关联IP总数为3884个。全球风险资产分布情况如下：

05 处置建议

安全更新

目前官方已经发布补丁，建议受影响用户尽快安装补丁：

https://vip.kingdee.com/school/detail/505412093244235264?productLineId=1

若客户暂时无法升级，应避免将受影响系统对公可访问，可通过设置网络ACL策略限制访问来源，例如只允许特定IP地址或地址段的访问。

Snort 检测方案

Snort是一个开源的入侵检测系统，使用规则来检测网络流量中的恶意行为。用户可参考以下Snort检测规则，进行检测：

alert tcp any any -> any any (msg:"Kingdee Upload Vulnerability(QVD-2023-44581)"; flow:to_server,established; content:"POST"; http_method; content:"ScpSupRegHandler"; http_uri; sid:1000001;)

06 参考资料

[1]https://vip.kingdee.com/article/505394681531036160

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。