用友NC NCCLOUD CNVD高危漏洞修复补丁

  • 2021-11-13
  • Admin
打补丁顺序漏洞名称问题描述版本
1NC&NCC 2020-09-10安全补丁合集反序列化、远程命令执行等通用补丁方案NC6X/NCC
2NC6X安全补丁集6X版本补丁集，解决一些通用漏洞NC63/NC65
3NCC1909,1903,2005安全必打补丁合集NCC版本补丁集，解决一些通用漏洞NCC1909/NCC1903/NCC2005
4

BSH远程代码执行漏洞

BeanShell组件漏洞

bash.servlet.BshServlet 远程命令执行漏洞

CNVD-2021-30167

用友NC基于Java平台实现，由于Java BeanShell组件自身安全控制机制问题，该组件可被攻击者利用，攻击者通过提交精心构造HTTP请求，可远程执行任意命令，漏洞等级定义为严重。NC57/NC63/NC65/NCC1903/NCC1909/NCC2005
5NC FileReceiveServlet任意文件写入上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。NC65/NCC1903/NCC1909/NCC2005
6NC远程命令执行0-Day漏洞用友NC 基于java平台实现。JNDI反序列化漏洞是java设计远程调用的一个缺陷，版本含盖jdk6、7、8。经过不断修复及完善已经在jdk6u211、jdk7u201、jdk8u191以上版本解决(JNDI)NC56/NC57/NC63/NC65/NCC1903/NCC1909
7任意文件上传漏洞漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。请帮看看，谢谢NC65/NCC1903/NCC1909/NCC2005
8远程执行任意指令漏洞恶意代码经过ObjectInputStream对象的readObject方法执行可远程执行任意指令、访问和控制JVM运行时堆栈，恶意代码可借由AnnotationInvocationHandler通过任意版本JVM和Apache Commons Collections生成，产生反射链NC5X/6X
9FS文件服务器配置管理存在SQL注入漏洞文件服务器漏洞解决方案NC633 / NC65 / NCC1811 / NCC1903 / NCC1909 / NCC2005
10xbrl接口反序列化漏洞(XbrlPersistenceServlet)xbrl接口反序列化漏洞NC65/NCC1811/NCC1903/NCC1909

原文：https://blog.csdn.net/coodi144/article/details/121300547

免费ERP

61ebf17978942.jpg

 注册    登录 

用户名: demo; 密码: 123456

最新

最热

ERP

联系站长

QQ：769220720