• 设为首页
  • 加入收藏

安全通报

首页 > 安全通报 > 安全风险预警 > 正文

安全风险预警

网络安全预警通报 第三十五期(2022.9.1)

来源:        发布时间:2022-09-01        点击量:

网络安全预警通报

2022年第7 (总第35期)

西安交通大学网络信息中心 202291

_____________________________________________

【预警类型】高危预警

预警内容

关于畅捷通T+软件存在任意文件上传漏洞的安全公告

一、漏洞概述

2022830日,国家信息安全漏洞共享平台(CNVD)收录了畅捷通T+软件任意文件上传漏洞(CNVD-2022-60632)。未经身份认证的攻击者可利用漏洞远程上传任意文件,获取服务器控制权限。目前,已出现用户被不法分子利用该漏洞进行勒索病毒攻击的情况,厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户立即升级到最新版本。


二.漏洞详情

畅捷通T+软件是畅捷通公司开发的ERP管理软件,采用B/S结构及NET开发技术,面向中小型工贸和商贸企业提供财务管理、采购管理、库存管理等业务功能,其产品目前有单机、公有云和云主机三种售卖形态。


2022829日和830日,畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞,通过绕过系统鉴权,在特定配置环境下实现任意文件的上传,从而执行任意代码,获得服务器控制权限。目前,已有用户被不法分子利用该漏洞进行勒索病毒攻击的情况出现。

CNVD对该漏洞的综合评级为“高危”。


三、漏洞影响范围

漏洞影响的产品和版本:

畅捷通T+单机版<=17.0且使用IIS10.0以下版本。


四.漏洞处置建议

官方解决方案:

畅捷通公司已紧急发布漏洞补丁修复该漏洞,CNVD建议受影响的单位和用户立即升级至最新版本:

      https://www.chanjetvip.com/product/goods

同时,请受漏洞影响的单位和用户立即按照以下步骤开展自查和修复工作:

      1、用户自查步骤:

查询本地是否存在website/bin/load.aspx.cdcab7d2.compiledwebsite/bin/App_Web_load.aspx.cdcab7d2.dlltplus/Load.aspx文件,如存在说明已经中毒,须重装系统,并安装产品打补丁。

2、未中毒用户请:

1)更新最新产品补丁。

2)安装杀毒软件,并及时升级病毒库。

3)升级IISNginx低版本至IIS10.0Windows 2016

4)本地安装客户需尽快确认备份文件是否完整,以及做了异地备份。云上客户请及时开启镜像功能。

5)未能及时更新补丁的用户,可联系畅捷通技术支持,采取删除文件等临时防范措施。

3、已中毒用户请:

 1)检查服务器是否有做定期快照或备份,如有可通过快照或备份恢复数据。

       2)联系畅捷通技术支持,确认是否具备从备份文件恢复数据的条件及操作方法。


关闭

版权所有:西安交通大学网络安全专题网    电话:82664996
地址:陕西省西安市咸宁西路28号西安交通大学 主楼1703    邮编:710049