红帆-ioffice 远程命令执行

ioffice.net是广州红帆电脑科技有限公司基于微软.net技术在国内首家研发的信息管理平台,实现以知识管理为核心的办公自动化功能,主要为企业和政府机构提供服务。该ioffice由于没有阻止对组件'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，导致远程攻击者可以直接调用xp_cmdshell进行远程命令执行