修复方案｜泛微e-cology9 SQL注入高危漏洞

2023-02-28

01 漏洞概况

近日，微步在线通过“X漏洞奖励计划”获取到泛微e-cology9协同办公系统SQL注入漏洞的0day相关漏洞情报，攻击者可以通过利用构造恶意数据包进行SQL注入，获取数据库敏感信息。导致系统被攻击与控制。泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

自查检测：

此次受影响版本如下：

泛微e-cology9协同办公系统	是否受影响
<=10.55	是

02 漏洞评估

公开程度：PoC 未公开

利用条件：无权限要求
交互要求：0-click
漏洞危害：高危、SQL注入漏洞
影响范围：泛微e-cology9

03 修复方案

1、官方修复缓解措施
厂商已提供漏洞修补方案，请按照升级说明升级该系统最新补丁。

参考链接：https://www.weaver.com.cn/cs/securityDownload.asp

2、流量侧检测排查

微步在线威胁感知平台 TDP 已支持检测该漏洞：

3、受影响资产排查
微步在线攻击面管理平台OneRisk可以检出该漏洞:

4、漏洞风险排查与处置

微步在线OneCare安全服务已支持该漏洞的风险排查和处置。

https://www.threatbook.cn/next/onecare

04 时间线

2022.09 获取该漏洞相关情报
2022.10 漏洞分析与研究
2022.11 微步TDP支持检测
2022.11 微步OneRisk支持检测
2022.12 上报监管
2023.02 厂商修复
2023.02 微步发布报告

点击下方名片，关注我们

第一时间为您推送最新威胁情报

修复方案｜泛微e-cology9 SQL注入高危漏洞

04 时间线

2022.09 获取该漏洞相关情报
2022.10 漏洞分析与研究
2022.11 微步TDP支持检测
2022.11 微步OneRisk支持检测
2022.12 上报监管
2023.02 厂商修复
2023.02 微步发布报告

04 时间线

2022.09 获取该漏洞相关情报
2022.10 漏洞分析与研究
2022.11 微步TDP支持检测
2022.11 微步OneRisk支持检测
2022.12 上报监管
2023.02 厂商修复
2023.02 微步发布报告

本栏目精选

热门推荐

频道导航

修复方案｜泛微e-cology9 SQL注入高危漏洞

04 时间线 2022.09 获取该漏洞相关情报2022.10 漏洞分析与研究2022.11 微步TDP支持检测2022.11 微步OneRisk支持检测2022.12 上报监管 2023.02 厂商修复2023.02 微步发布报告

04 时间线 2022.09 获取该漏洞相关情报2022.10 漏洞分析与研究2022.11 微步TDP支持检测2022.11 微步OneRisk支持检测2022.12 上报监管 2023.02 厂商修复2023.02 微步发布报告

本栏目精选

热门推荐

频道导航

04 时间线

2022.09 获取该漏洞相关情报
2022.10 漏洞分析与研究
2022.11 微步TDP支持检测
2022.11 微步OneRisk支持检测
2022.12 上报监管
2023.02 厂商修复
2023.02 微步发布报告

04 时间线

2022.09 获取该漏洞相关情报
2022.10 漏洞分析与研究
2022.11 微步TDP支持检测
2022.11 微步OneRisk支持检测
2022.12 上报监管
2023.02 厂商修复
2023.02 微步发布报告