致远OA是一款企业级办公自动化管理软件，用于协助企业实现日常办公任务和流程管理的高效化和数字化。
近期，长亭科技监测到致远官方发布新补丁，修复了一处前台任意密码修改漏洞。
长亭应急团队经过分析后发现仍有较多公网系统未修复漏洞。应急响应实验室根据漏洞原理编写了无害化的X-POC远程检测工具和牧云本地检测工具，目前已向公众开放下载使用。
致远OA存在可未授权访问的密码修改接口，攻击者可构造特定的数据包访问接口修改任意用户密码。
X-POC远程检测工具
检测方法：
./xpoc -r 406 -t http://xpoc.org
工具获取方式：
https://github.com/chaitin/xpoc
牧云本地检测工具
检测方法：
在本地主机上执行以下命令即可扫描：
seeyon_oa_resetpass_ct_868971_scanner_windows_amd64.exe
工具获取方式：
V5/G6 V8.1SP2、V8.2版本
临时缓解方案
升级修复方案
参考资料：
全力进行产品升级
及时将风险提示预案发送给客户
检测业务是否收到此次漏洞影响
请联系长亭应急团队
7*24小时，守护您的安全
第一时间找到我们：
应急响应热线：4000-327-707
收录于合集 #2023漏洞风险提示
20个
上一篇风险提示｜Smartbi 权限绕过漏洞导致后台接管
原文始发于微信公众号（黑伞安全）：风险提示｜致远OA前台任意用户密码修改漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论