泛微E-office漏洞曝在野利用，修复补丁奉上

   

01 漏洞概况 

近日，微步在线获取到泛微 E-office SQL 注入漏洞和文件包含漏洞相关漏洞情报，攻击者可利用 SQL 漏洞获取数据库敏感信息，利用文件包含漏洞实现代码执行。

漏洞复现：

泛微 E-office SQL 注入漏洞(CNVD-2022-43246)：

泛微 E-office 文件包含漏洞(CNVD-2022-43247)： 

此次受影响版本如下:

泛微E-office	是否受影响	漏洞信息
v9.0.141103	是	泛微 E-office SQL注入漏洞(CNVD-2022-43246)
v9.5.20220113	是	泛微 E-office 文件包含漏洞(CNVD-2022-43247)

02 漏洞评估 

公开程度：已出现在野利用

利用条件：无权限要求

交互要求：0 Click

漏洞危害：高危、远程代码执

03 修复方案 

1.厂商已发布补丁已修复漏洞，请及时更新：
http://v10.e-office.cn/eoffice9update/20220525/webroot.zip

2.微步在线威胁感知平台TDP已支持检测该漏洞：

 3.微步在线x企业版已支持探测受该漏洞影响的资产：

04 时间线 

2022.06.05 官方发布补丁通告

2022.06.09 微步情报局捕获该漏洞相关情报

2022.06.09 微步在线威胁感知平台TDP、X企业版均已支持检测相关漏洞

2022.06.11 微步情报局发布漏洞通告

点击下方名片，关注我们

第一时间为您推送最新威胁情报

原文始发于微信公众号（微步在线研究响应中心）：泛微E-office漏洞曝在野利用，修复补丁奉上