Cảnh báo Bảo mật: Lỗ hổng XXE trong Weaver e-cology OA

Giới thiệu

Là một nền tảng hợp tác phổ biến tại Trung Quốc, Weaver e-cology OA hỗ trợ nhiều chức năng như nhân sự, tài chính, hành chính và văn phòng di động. Gần đây, Weaver đã phát hành một bản vá quan trọng để khắc phục lỗ hổng XXE (XML External Entity). Đội ngũ phản ứng khẩn cấp của Chaitin đã xác nhận sự tồn tại của lỗi này và cảnh báo rằng nhiều hệ thống công khai vẫn chưa được vá.

Trong bài viết này, chúng tôi sẽ đi sâu vào lỗ hổng này, cung cấp các công cụ phát hiện, cách khắc phục và các biện pháp phòng ngừa cần thiết.

Mô tả Lỗ hổng

Lỗ hổng XXE trong Weaver e-cology OA xuất phát từ việc lọc đầu vào không đầy đủ trong một số tính năng. Kẻ tấn công có thể tạo ra các gói XML độc hại, cho phép họ:

• Danh sách thư mục
• Đọc file tùy ý
• Có khả năng chiếm quyền quản trị hệ thống

Nghiên cứu của Chaitin cho thấy chỉ có bản vá tăng cường 10.58.1 mới khắc phục được vấn đề này. Bản vá đầy đủ 10.58.1 không bao gồm mã liên quan.

Công cụ Phát hiện

X-POC Remote Scanner

Để phát hiện lỗ hổng từ xa, bạn có thể sử dụng lệnh sau:

xpoc -r 401 -t http://xpoc.org

Tải về tại:

• GitHub - X-POC
• Chaitin Stack - X-POC

CloudWalker Local Scanner

Để quét an toàn trên máy tính cá nhân, hãy chạy file nhị phân sau:

weaver_ecology_xxe_vuln_scanner_windows_amd64.exe

Tải về:

• Chaitin Stack - CloudWalker

Các Phiên bản Bị Ảnh hưởng

• e-cology 9.x
• Các phiên bản vá tăng cường dưới 10.58.1

Biện pháp Khắc phục và Sửa chữa

Biện pháp Tạm thời

• Giới hạn truy cập bên ngoài; tránh để hệ thống tiếp xúc với internet trừ khi cần thiết.

Biện pháp Khắc phục Vĩnh viễn

• Cài đặt bản vá tăng cường 10.58.1 (bản vá đầy đủ 10.58.1 không đủ để khắc phục).

Hỗ trợ Sản phẩm

• YunTu: Phát hiện dấu vân tay tích hợp + xác thực PoC
• DongJian: Hỗ trợ phát hiện dựa trên PoC
• SafeLine WAF: Phát hiện và chặn các nỗ lực khai thác mặc định
• QuanXi: Phát hiện các nỗ lực khai thác mặc định
• CloudWalker: Người dùng trên phiên bản nền tảng ≥ 23.05.001 có thể nâng cấp lên EMERVULN-23.07.012 để hỗ trợ phát hiện

Thời gian

• Ngày 11 tháng 7 — Chaitin nhận được thông tin về lỗ hổng
• Ngày 12 tháng 7 — Lỗ hổng được tái tạo và phân tích
• Ngày 12 tháng 7 — Thông cáo chính thức được công bố

Tài liệu tham khảo

• Tải bản vá chính thức từ Weaver: Weaver Security Center

⚠️ Nếu bạn đang chạy Weaver e-cology OA, hãy vá ngay lập tức. Các hệ thống tiếp xúc vẫn có nguy cơ cao bị khai thác. SafeLine WAF và các công cụ phát hiện của Chaitin có thể giúp bảo vệ bạn khỏi các cuộc tấn công trong thực tế.

Thử Nghiệm Ngay

Đừng chỉ nghe theo chúng tôi. Hãy thử nghiệm SafeLine và kiểm tra nó với các gói độc hại trong thực tế.

• GitHub - SafeLine
• Tài liệu - SafeLine
• Cộng đồng Discord

Các Thực tiễn Tốt Nhất

• Luôn cập nhật phần mềm và bản vá mới nhất.
• Giới hạn quyền truy cập vào các hệ thống nhạy cảm.

Những Cạm bẫy Thường gặp

• Nhiều người bỏ qua các bản vá, dẫn đến rủi ro bảo mật.
• Không kiểm tra kỹ lưỡng các công cụ phát hiện.

Mẹo Tối ưu Hiệu suất

• Sử dụng công cụ phát hiện chính xác và cập nhật thường xuyên.
• Giám sát hệ thống liên tục để phát hiện các hành vi bất thường.

Giải quyết Vấn đề

• Nếu gặp sự cố khi sử dụng công cụ phát hiện, hãy kiểm tra lại cấu hình mạng và quyền truy cập của bạn.

Câu Hỏi Thường Gặp (FAQ)

1. Lỗ hổng XXE là gì?
XXE là một lỗ hổng bảo mật cho phép kẻ tấn công đọc các file trên máy chủ thông qua các payload XML độc hại.

2. Tôi nên làm gì nếu hệ thống của tôi bị ảnh hưởng?
Hãy ngay lập tức áp dụng bản vá 10.58.1 và kiểm tra hệ thống của bạn bằng các công cụ phát hiện.

3. Có cách nào khác để bảo vệ hệ thống không?
Sử dụng WAF và các công cụ bảo mật khác để tăng cường bảo vệ cho hệ thống của bạn.