补丁编码:NCM_NCCLOUD1903_10_109902_20220412_GP__PGM_747968789
产品版本:NCCloud1903
产品领域:应用平台
产品模块:基础技术框架
补丁安全类型:产品应用安全补丁
补丁类型:通版 补丁级别:一级高危
补丁描述:
问题描述:用友NC基于Java平台实现,由于Java BeanShell组件自身安全控制机制问题,该组件可被攻击者利用,攻击者通过提交精心构造HTTP请求,可远程执行任意命令,漏洞等级定义为严重。
问题影响:用友NC基于Java平台实现,由于Java BeanShell组件自身安全控制机制问题,该组件可被攻击者利用,攻击者通过提交精心构造HTTP请求,可远程执行任意命令,漏洞等级定义为严重。
补丁使用说明: 1)补丁基本信息 补丁名称 - 1903BSH远程代码执行漏洞 补丁编号 - e8e5b16a-0b9a-4f6d-bc12-1c7d23ec3884 产品版本 - 补丁修改模块 - 补丁依赖信息 - 适用的中间件平台 - Weblogic,Websphere 7.0,Yonyou Middleware V5,Yonyou Middleware V6 适用的操作系统平台 - Linux,Windows,AIX,Solaris 适用的数据库平台 - DB2 V9.7,SQL Server 2008 R2,Oracle 10,Oracle 11 补丁创建时间 - 2024-02-20 10:47:59 是否需要部署 - false 是否需要重新生成客户端Applet Jar包 - false 2)补丁安装步骤说明 补丁安装前置准备工作(比如数据备份) 补丁安装 补丁安装后置工作 补丁安装成功的验证工作 其它信息 3)补丁修复bug列表说明
发布日期:2024-03-29 13:08:39
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题!否则请勿下载。