关于数科OFD文档处理软件升级服务程序存在安全漏洞的风险提示

近期，监测发现数科OFD文档处理软件存在升级验证漏洞。

该软件SuwellUpdateService程序运行后会监听本机的5000端口，接收并校验执行内网中其他主机发送的数据包。攻击者可通过构造包含命令执行指令的数据包并发送至目标主机，从而利用漏洞“欺骗”程序执行攻击者的命令，进而获取目标主机控制权限。漏洞影响数科OFD文档处理软件Linux信创版，版本3.0.26.0105（不含）以下。目前，厂商已修复该漏洞并在官网发布安全公告。