# 已知漏洞通报处理方法

# 案例

【漏洞预警】致远OA-Groovy脚本注入零日漏洞

漏洞描述：
致远OA的/ajax.do接口存在Groovy脚本注入漏洞。该接口的wfToolManager服务的getConditionValue方法在处理Groovy脚本型条件表达式（conditionType=3）时未做安全过滤，攻击者可通过conditionValue参数注入恶意Groovy脚本，GroovyShell.evaluate()直接编译执行，导致远程代码执行。该漏洞无需认证即可远程利用。

安全设备规则防护建议及修复建议：
（1）补丁升级：联系致远官方获取最新安全补丁。官方网址：https://www.seeyon.com/
（2）临时策略：在确保业务不受影响的前提下，通过WAF拦截包含Groovy脚本特征的请求。
（3）访问控制：限制OA系统访问来源，如非必要不开放到公网。
（4）权限配置：对应用账户执行最小权限原则。
（5）安全设备规则：拦截包含Groovy脚本注入特征的请求。
（6）审计：监控异常的接口调用和代码执行行为。

请各单位参考网络安全应急指挥平台结合自身网络环境和信息系统情况认真核对，举一反三全面梳理影响范围，排除风险隐患。