【安全预警】泛微e-cology OA数据库配置信息泄露漏洞预警

近日,腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞,如攻击者可直接访问数据库,则可直接获取用户数据,甚至可以直接控制数据库服务器。

为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报,及时获取最新漏洞情报、修复方案及数据泄露情况,感知云上资产风险态势。

【风险等级】

中风险

【漏洞风险】

数据库信息泄露,

或数据库被远程控制

【漏洞详情】

近日,腾讯电脑管家安全研究团队发现,国内知名协同办公系统泛微e-cology OA某页面存在数据库配置信息泄露,如攻击者可直接访问数据库,则可通过泄露的信息轻松获取数据,甚至远程控制数据库服务器。

根据腾讯安全御知网络资产风险监测系统(简称:腾讯御知)监测的数据,该漏洞影响上万台暴露在公网的计算机,这些主机主要分布在中国大陆、中国香港以及美国、新加坡等地,因而影响较广。

【影响版本】

包括但不限于 E-cology OA V8、V9 版本

【修复建议】

目前泛微官方已发布漏洞修复补丁,腾讯云安全团队建议您:

1)及时安装官方补丁修复漏洞,地址:

https://www.weaver.com.cn/cs/package/JDK/Ecology_security_DB_20191024.zip;

2)如非业务需要,禁止数据库暴露到公网,或通过安全组限制访问源 IP;

3)如存在此漏洞,修复漏洞后建议立即修改数据库账号密码,避免被外部攻击者利用;

4)企业用户可通过访问腾讯云免费产品企业专区

https://cloud.tencent.com/act/free?from=10107

 ->网络资产风险监测系统进行免费检测。

【漏洞参考】

1)官方更新地址:

https://www.weaver.com.cn/cs/securityDownload.asp

关于云鼎实验室

腾讯安全云鼎实验室一直专注于云领域前沿安全技术研究与创新,以及云标准化与合规体系建设等工作。通过机器学习与大数据技术实时监测并分析各类风险信息,同时,云鼎实验室帮助客户抵御高级可持续攻击,并联合腾讯安全其他实验室进行安全漏洞的研究,确保云计算平台整体的安全性,且相关能力通过腾讯云开放出来。云鼎实验室在云安全领域的研究与实战积累,使得腾讯云能够为企业和创业者提供集云计算、云数据、云运营于一体的云端服务体验,同时也是最可信的安全防护平台之一。

➤推荐阅读

关注云鼎实验室,获取更多安全情报

建议云上租户免费开通「安全运营中心」-安全情报,及时获取最新漏洞情报、修复方案及数据泄露情况,感知云上资产风险态势。点击“阅读原文”,即可免费开通。

本文分享自微信公众号 - 云鼎实验室(YunDingLab)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-10-24

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏生信宝典

Nature综述|整合组学分析护航健康,推动精准医学时代的到来!

Konrad J. Karczewski, and Michael P. Snyder撰写的关于整合多组学在疾病研究中的应用一文《Integrative omi...

19720
来自专栏Java研发军团

超,超,超级全面的MySQL优化面试解析!!!

price decimal(8,2)有2位小数的定点数,定点数支持很大的数(甚至是超过int,bigint存储范围的数)

10540
来自专栏武培轩的专栏

一条SQL查询语句是如何执行的?

首先有一个 user_info 表,表里有一个 id 字段,执行下面这条查询语句:

8030
来自专栏谭广健的专栏

MSSQL 数据库限制值

以为趁国庆陪家人出去游玩一番领略祖国河山,谁知刚上高速就被同事的微信和电话轰炸。说客户反馈出现问题,一开始以为可能是前任挖的通信协议坑(每隔一段时间要重...

2910
来自专栏不止dotNET

dotNET Core 中怎样操作 AD?

做企业应用开发难免会跟 AD 打交道,在之前的 dotNET FrameWork 时代,通常使用 System.DirectoryServices 的相关类来操...

13680
来自专栏杨建荣的学习笔记

最近的一些读者提问和解答

可以举个生活的例子来说明,假设有一个两居室,客厅就是MySQL Server,主卧是InnoDB,次卧是MyISAM,对于一个房间来说,假设住户是数据,那么住户...

10830
来自专栏魏艾斯博客www.vpsss.net

如何选购及管理腾讯云 MySQL 数据库

如何选购及管理腾讯云 MySQL 数据库?有了腾讯云计算作为基础,我们可以把这些复杂的底层操作交给云计算去完成,而我们只要集中精力去实现业务就可以了。

9200
来自专栏未闻Code

一日一技:使用Pymongo实现更新并返回数据

我有100篇故事,放在 MongoDB 里面。我做了一个 web 接口,每次请求返回一篇故事。希望能够实现:

15010
来自专栏云产品优惠

腾讯云代金券使用方法与说明

用户在购买、续费、变更配置包年包月产品时,可在付款页面自主选用代金券。(选购流程可参考 购买云服务)

9510
来自专栏Nodejs技术栈

腾讯云 | Serverless —— 前端的 3.0 时代

初次接触前端是读书期间的第一份实习工作,在SAP上海研究院TIP BI部门开发基于SVG的Charts库,99%的代码逻辑是将数据用SVG转化为可视化的UI。值...

16020

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励