瑞友天翼应用虚拟化系统远程代码漏洞
事件概述
漏洞详情：瑞友天翼应用虚拟化系统 SQL 注入漏洞
瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等。
近日，微步在线发布安全通告文章，声明瑞友天翼应用虚拟化系统修复了一处远程代码执行漏洞。
长亭应急团队分析漏洞后，根据漏洞原理编写发布了两款检测工具，分别支持远程检测和本地检测，供大家下载自检使用。
-
洞鉴远程检测：
前往工具下载站或xray - CT Stack 安全社区下载最新版本
执行：./xray ws --poc poc-yaml-realor-gwt-system-sql-injection --url example.com 即可扫描 -
牧云本地检测：
前往工具下载站或CT Stack 安全社区下载本地检查小工具
解压后执行 realor_sqli_rce_scanner_windows_amd64.exe scan 即可扫描
基础信息
| 漏洞名称 | 漏洞公开编号 | CT漏洞编号 | 漏洞类型 | 公开时间 | 厂商 | 产品名称 | 影响版本 |
|---|---|---|---|---|---|---|---|
| 瑞友天翼应用虚拟化系统远程代码执行漏洞 | 暂无 | CT-683765 | 代码执行 | 2023/4/10 | 瑞友科技 | 瑞友天翼应用虚拟化系统 | 5.x<=version<=7.0.2.1 |
漏洞等级
| 漏洞等级 | 漏洞利用难度 | 漏洞所需权限 | 用户所需交互 |
|---|---|---|---|
| 高危 | 低 | 无 | 0-click |
威胁检测
| PoC状态 | EXP状态 | 技术细节 | 在野利用 |
|---|---|---|---|
| 未公开 | 未公开 | 未公开 | 未发现 |
产品支持
| 云图 | 洞鉴 | 雷池 | 全悉 |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
专项检测工具
| Xray远程检测 | 本地检测工具 |
|---|---|
| 已发布 | 已发布 |
漏洞描述
瑞友天翼应用虚拟化系统由于对用户传入的数据安全处理不当，导致存在 SQL 注入漏洞，远程且未经过授权认证的攻击者可利用此漏洞获取数据库里敏感信息，也可进一步写入 webshell 后门访问，攻击者从而可在目标服务器上执行任意恶意代码，获取系统权限。
影响范围
瑞友天翼应用虚拟化系统 5.x<=version<=7.0.2.1
解决方案
使用长亭发布的检测工具进行漏洞检测，验证是否存在漏洞。目前官方目前已发布新版本 7.0.3.1 进行漏洞修复，建议使用瑞友天翼应用虚拟化系统的用户尽快进行版本更新，同时做好网络访问的限制，尽量避免瑞友天翼应用虚拟化系统暴露在公网或不安全的网络环境中。
产品支持
云图：默认支持该产品的指纹识别，同时支持该漏洞的PoC原理检测。
雷池：默认支持该漏洞利用的检测。
全悉：默认支持该漏洞利用的检测。
洞鉴：支持以自定义PoC的形式进行检测。
参考链接
http://www.rayootech.com/
http://www.realor.cn/product/tianyi/
