中華資安國際發現CVE弱點,國內某企業雲端硬碟系統具有一項漏洞

風險等級: 高度威脅
摘 要: 【弱點說明】事件通告:中華資安國際發現CVE弱點,國內某企業雲端硬碟系統具有一項漏洞

【影響範圍】

  • 桓基科技HGiga OAKlouds OAKSv2
  • 桓基科技HGiga OAKlouds OAKSv3

【細節描述】

CVE-2023-25909:中華資安國際團隊發現,桓基科技HGiga
OAKlouds上傳功能未對上傳檔案進行檢查限制,導致不須登入的遠端攻擊者可以上傳任意檔案,進而執行任意程式碼或中斷系統服務。
開發廠商接獲通報後已配合儘速釋出相關更新,若機關或企業有使用此模組套件,建議儘快聯繫廠商進行修補更新。

【建議措施】

中華資安國際建議採取以下防範措施:
(1)使用者:聯繫廠商盡速安裝修補更新檔。更新入口網版面配置模組套件OAKlouds-layout-2.0 到OAKlouds-layout-2.0-10、更新入口網版面配置模組套件OAKlouds-layout-3.0 到OAKlouds-layout-3.0-10。
(2)系統開發商:在程式開發過程中應針對輸入參數做檢查。
(3)系統開發商:建議導入安全程式開發流程(SSDLC)、事前進行安全程式碼開發教育訓練,並定期執行源碼檢測及滲透測試等安全檢測,才能有效地確保產品及用戶安全。

參考資訊: twcert

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *