通达OA 多个高危漏洞风险通告，腾讯安全漏洞扫描服务支持检测

1

漏洞描述

通达OA官方发布安全更新，修复了多个高危漏洞。攻击者通过文件删除漏洞，以及配合早期版本的后台文件上传漏洞，可以获取服务器系统权限。腾讯安全专家提醒通达OA用户尽快采取安全措施升级到安全版本，以阻止漏洞攻击。

 

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件。

2漏洞等级

高危

3

受影响的版本

文件删除漏洞：通达OA V11.6

任意文件上传：通达OA < V11.7

结合任意用户登录利用链：通达OA < V11.5

4

漏洞修复方案

通达OA官方已经发布相应安全加固程序，请根据当前OA版本选择所对应的程序文件，运行前请先做好备份。

 

腾讯安全专家建议用户尽快升级到最新版本。安全更新下载地址：https://www.tongda2000.com/download/sp2019.php

5

腾讯安全解决方案

1.腾讯T-Sec漏洞扫描服务（Vulnerability Scan Service，VSS）漏洞特征库日期2020-08-21之后的版本，已支持检测全网资产是否存在通达OA相关漏洞，并提醒用户修复。

关于腾讯T-Sec漏洞扫描服务的更多信息，可长按识别以下二维码查阅。

2.腾讯T-Sec云防火墙规则库日期2020-08-21之后的版本，已支持对通达OA相关漏洞的检测和拦截。

关于腾讯T-Sec云防火墙的更多信息，可长按识别以下二维码查阅。

3.腾讯T-Sec高级威胁检测系统（御界）规则库日期2020-08-21之后的版本，已支持对通达OA相关漏洞的攻击检测。

关于腾讯T-Sec高级威胁检测系统的更多信息，可参考：https://cloud.tencent.com/product/vss

参考链接

https://www.tongda2000.com/