漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049351
漏洞标题：通达OA存在SQL注入风险
相关厂商：通达信科
漏洞作者： clzzy
提交时间：2014-01-20 14:48
修复时间：2014-04-17 14:49
公开时间：2014-04-17 14:49
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-20： 细节已通知厂商并且等待厂商处理中
2014-01-22： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-03-18： 细节向核心白帽子及相关领域专家公开
2014-03-28： 细节向普通白帽子公开
2014-04-07： 细节向实习白帽子公开
2014-04-17： 细节向公众公开
简要描述：
通达OA存在SQL注入风险
详细说明：
吐槽一句：上次提交了一个通达最新版本存在存储型XSS的问题，厂商居然以【用户以实名制登录】为理由而基本忽视了这个问题，我想问：用户账户就不会被盗？登录账户的一定是其本人？
这次涉及版本包括其官方网站能下到的所有版本的试用版。
1、通过OA的知道系统提交一个问题，在问题的的“标签”里加个单引号，没有过滤写到数据库：
2、访问这个问题，系统会从该问题的“标签”中去除内容，做LIKE查询，以找到相关联的内容，系统对POST、GET、COOKIES等方式的过滤非常完美，但是从自身数据库取出的数据并未过滤：
漏洞证明：
修复方案：
要引起重视啊~~
版权声明：转载请注明来源 clzzy@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-17 14:49
厂商回复：
系统已自带防注入过滤函数，界面显示错误的SQL语句只是为了我们方便查找和定位程序BUG，实际无法真正形成SQL注入。
最新状态：
暂无