【漏洞通告】通达OA SQL注入漏洞（CVE-2023-4165）

一、漏洞概述

CVE   ID	CVE-2023-4165	发现时间	2023-08-07
类    型	SQL注入	等    级	中危
攻击向量	本地网络内	所需权限	低
攻击复杂度	低	用户交互	无
PoC/EXP	已公开	在野利用	未知

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是适合各个行业用户的综合管理办公平台。

8月7日，启明星辰VSRC监测到通达OA存在两个SQL注入漏洞（CVE-2023-4165和CVE-2023-4166），CVSSv3评分均为5.5，目前这些漏洞的PoC已公开，详情如下：

CVE-2023-4165：通达OA SQL注入漏洞

通达OA版本11.10之前，/general/system/seal_manage/iweboffice/delete_seal.php路径下的DELETE_STR参数存在SQL注入漏洞，可能导致通过SQL盲注（延时注入）获取数据库中的敏感信息。

CVE-2023-4166：通达OA SQL注入漏洞

通达OA版本11.10之前，/general/system/seal_manage/dianju/delete_log.php路径下的$DELETE_STR参数存在SQL注入漏洞，可能导致通过SQL盲注（延时注入）获取数据库中的敏感信息。

二、影响范围

通达OA < v11.10

三、安全措施

3.1 升级版本

目前这些漏洞已经修复，受影响用户可升级到以下版本：

通达OA >= v11.10

下载链接：

https://www.tongda2000.com/index.php

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-4165

https://nvd.nist.gov/vuln/detail/CVE-2023-4166

https://github.com/nagenanhai/cve/blob/main/sql.md

https://github.com/Das1yGa0/cve/blob/main/sql.md

长按添加关注，为您保驾护航！

原文始发于微信公众号（网安百色）：【漏洞通告】通达OA SQL注入漏洞（CVE-2023-4165）