搜索

[1831] 2021-06-03_关于用友NCBeanShell存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2021-06-03_关于用友NCBeanShell存在远程代码执行漏洞的安全公告 关 于 用 友 N C   B e a n S h e l l 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 6 - 0 3 安 全 安 全 公 公 告 编 号 告 编 号 : C N T A - 2 0 2 1 - 0 0 2 1 2 0 2 1 年 4 月 1 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 用 友 N C   B e a n S h e l l 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 3 0 1 6 7 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 细 节 已 公 开 ， 用 友 公 司 已 发 布 版 本 补 丁 完 成 修 复 ， 建 议 用 户 尽 快 更 新 至 最 新 版 本 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 用 友 N C 采 用 J 2 E E 架 构 ， 面 向 大 型 企 业 集 团 和 成 长 中 的 集 团 企 业 的 信 息 化 需 求 ， 为 集 团 企 业 提 供 建 模 、 开 发 、 集 成 、 运 行 、 管 理 一 体 化 的 信 息 化 解 决 方 案 。 2 0 2 1 年 6 月 2 日 ， 用 友 公 司 发 布 了 关 于 用 友 N C   B e a n S h e l l 远 程 代 码 执 行 漏 洞 的 风 险 通 告 。 由 于 用 友 N C 对 外 开 放 了 B e a n S h e l l 的 测 试 接 口 ， 未 经 身 份 验 证 的 攻 击 者 利 用 该 测 试 接 口 ， 通 过 向 目 标 服 务 器 发 送 恶 意 构 造 的 H t t p 请 求 ， 在 目 标 系 统 上 直 接 执 行 任 意 代 码 ， 从 而 获 得 目 标 服 务 器 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： 用 友 N C   6 . 5 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 用 友 公 司 已 发 布 补 丁 完 成 漏 洞 修 复 ， 并 通 过 服 务 渠 道 推 送 解 决 方 案 ， 授 权 用 户 可 以 通 过 访 问 链 接 进 行 下 载 。 该 漏 洞 对 部 署 于 公 共 互 联 网 上 的 用 友 N C   6 . 5 系 统 构 成 一 定 的 安 全 风 险 ， C N V D 建 议 产 品 用 户 立 即 通 过 官 方 网 站 安 装 最 新 补 丁 ， 及 时 消 除 漏 洞 隐 患 ： h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d m n g ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d b 1 7 9 a 2 3 6 0 1 6 f 5 9 4 d 3 7 c 0 1 f 2 2 a a 5 f 5 d 1 9 感 谢 C N V D 技 术 组 支 撑 单 位 — — 奇 安 信 科 技 集 团 股 份 有 限 公 司 、 上 海 斗 象 信 息 科 技 有 限 公 司 、 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 、 深 信 服 科 技 股 份 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理