中国·开yun体育(官方)入口-APP下载安装·Maigoo百科

关于金蝶Apusic应用服务器远程代码执行漏洞的安全告知

时间:2024-01-10 17:42:11来源:信息安全服务部作者:开yun体育官网入口

金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。

漏洞详情

金蝶Apusic应用服务器JNDI注入漏洞存在于系统后台所使用的JNDI服务加载功能中,正常这一功能需要登录后才能使用,由于某些功能或API未经适当验证身份和权限即可调用,可能导致攻击者利用这些接口绕过访问控制。利用JNDI服务加载功能实现远程代码执行。

JNDI(Java命名和目录接口)漏洞可能导致严重的安全威胁。这类漏洞源于恶意构造的JNDI数据源,攻击者可以通过在程序中注入恶意的JNDI链接,远程执行代码或者进行拒绝服务(DoS)攻击。通过这种漏洞,攻击者可以利用可信任的Java应用程序,实施恶意行为,可能导致敏感信息泄露、系统瘫痪、未经授权的访问以及其他严重后果。这种漏洞可能对企业和个人用户造成重大的风险,因此对系统及时修复和加强安全措施至关重要。

影响范围

金蝶Apusic应用服务器 <= V9.0 SP7

漏洞复现

1.png

修复建议

官方已发布新版本修复漏洞,建议尽快访问官网(https://www.apusic.com/view-477-113.html)或联系官方售后支持获取版本升级安装包或补丁。

产品支持

云安服-安全监测平台:默认支持该产品的指纹识别,已更新漏洞检测规则,已支持该漏洞的在线检测。

参考链接

https://www.apusic.com/view-477-113.html


XML 地图