阿里云安全服务中心监测到有消息称畅捷通T+存在远程代码执行漏洞,且已有黑客利用相关漏洞进行勒索病毒感染攻击。8 月 30 日凌晨,畅捷通官方发布安全更新补丁,针对漏洞进行了修复。为避免您的业务受影响,阿里云安全服务中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者恶意利用,导致不必要的经济损失。
经分析确认,此次安全事件中涉及到的漏洞为任意文件上传漏洞。远程且未经过授权的攻击者可通过访问畅捷通T+的Web服务端口,上传恶意文件到服务器上的任意路径,攻击者可通过上传访问 asp dll 后门,即可执行任意代码、接管服务器主机权限。
目前已有黑客利用此漏洞进行勒索病毒感染攻击,官方已发布相应的安全补丁进行修复,使用畅捷通T+软件的客户需尽快进行安全更新升级。
畅捷通T+ <= 17.x 版本
用友官方修复方案:
目前官方提供了修复补丁,用户可前往畅捷通官网下载安装T+安全补丁进行漏洞修复:补丁地址。
其他解决方案:
扫码赞赏,鼓励支持
相关问题
网站被反诈中心DNS劫持为127.0.0.1或0.0.0.0如何解决?阿里云服务器迁移到另一个账号实现过户宝塔Windows面板安装教程(图文)IE 浏览器提示增强的安全配置已启用的解决方法阿里云域名转移到另外一个账号Windows系统如何禁止IPv6网络