补丁编码：NCM_NCCLOUD2020.05_10_109902_20220804_GP_627807614
产品版本：NCCloud2020.05
产品领域：应用平台
产品模块：基础技术框架
补丁安全类型：产品应用安全补丁
补丁类型：通版 补丁级别：高危
补丁描述：
问题描述用友NC Cloud反序列化高危0day漏洞可获取服务器权限，漏洞地址http://X.X.X.X/servlet/~ic/nc.bs.logging.config.LoggingConfigServlet[POST]用友NCCloud存在反序列化漏洞，攻击者可利用该漏洞结合任意文件写入利用链实现上传webshell文件，最终控制服务器权限
问题影响：
补丁使用说明： 1)补丁基本信息 补丁名称 - LoggingConfigServlet安全补丁 补丁编号 - 0668f000-6d05-4d1b-97a4-651cf27a718c 产品版本 - 补丁修改模块 - 补丁依赖信息 - 适用的中间件平台 - Weblogic,Websphere 7.0,Yonyou Middleware V5,Yonyou Middleware V6 适用的操作系统平台 - Linux,Windows,AIX,Solaris 适用的数据库平台 - DB2 V9.7,SQL Server 2008 R2,Oracle 10,Oracle 11 补丁创建时间 - 2022-08-04 15:46:23 是否需要部署 - false 是否需要重新生成客户端Applet Jar包 - false 2)补丁安装步骤说明 补丁安装前置准备工作(比如数据备份) 补丁安装 补丁安装后置工作 补丁安装成功的验证工作 其它信息 3)补丁修复bug列表说明
发布日期：2022-08-04 23:43:28
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。