用友NC6.5 6.33 6.3 5.7 5.5 5.02最新补丁下载

补丁名称
补丁编码
自动拣货(先进先出)补丁最终版
SUPPORT-NC6.5-Patch-20210918-274527
NCM_ARAP_65_添加凭证状态查询后效率问题
SUPPORT-NC6.5-Patch-20210918-274056
patch_NC65_物料申请单生成库存信息有误
SUPPORT-NC6.5-Patch-20210918-273849
patch_NC65_物料申请单生成库存信息有误
SUPPORT-NC6.5-Patch-20210918-273849
patch_NC65_FCT_收付款合同承办组织设置按权限过滤
SUPPORT-NC6.5-Patch-20210918-274070
patch_nc65系统控制存在缺陷导致信息泄漏安全
NCM_NC6.5_000_0005_20210902_GP_512367790
patch_nc65BusinessAppServer命令执行漏洞补丁
NCM_NC6.5_000_1022_20210918_GP_934374340
patch_65系统函数SysFunctionManager报数组下标越界异常问题
SUPPORT-NC6.5-Patch-20210918-273873
销售合同客户财务组织不可见
SUPPORT-NC6.5-Patch-20210917-273568
patch_65_GL余额表联查辅助明细没有根组织数据
SUPPORT-NC6.5-Patch-20210917-273548
薪资个人预警超过1000
SUPPORT-NC6.5-Patch-20210917-273276
辅助余额表增加科目和辅助信息V65
SUPPORT-NC6.5-Patch-20210917-273064
合同有欠票金额不自动终止
SUPPORT-NC6.5-Patch-20210916-272834
NCM_ARAP_65_校验资金是否启用
SUPPORT-NC6.5-Patch-20210916-272835
patch_NC65_物料申请单生成库存信息有误
SUPPORT-NC6.5-Patch-20210916-272755
转库单项目字段支持shift+alt快捷键
SUPPORT-NC6.5-Patch-20210916-272494
批次参照过滤废品仓
SUPPORT-NC6.5-Patch-20210907-266394
patch_H+656_项目库管理_准入项目没有节点的权限修改2021-09-15
SUPPORT-NC6.5-Patch-20210916-272029
活动任务生成岗位池数据清空活动环节
SUPPORT-NC6.5-Patch-20210915-271872
TM_65_CMP付款申请附件管理图标非自由态不可删除附件
SUPPORT-NC6.5-Patch-20210915-271866
班组节点模板分配生效
SUPPORT-NC6.5-Patch-20210915-271723
离职返聘人员导入子集不成功
SUPPORT-NC6.5-Patch-20210915-271801
portal集成nc流程按钮偶发丢失65
SUPPORT-NC6.5-Patch-20210915-271662
patch_65_ic_转库出库单参照货位调整单不回写累计
SUPPORT-NC6.5-Patch-20210915-271507
patch_65_CT_采购合同附件变更消失
SUPPORT-NC6.5-Patch-20210915-271393
sqlserver兼容性问题
SUPPORT-NC6.5-Patch-20210915-271348
序列号重复校验专项(入库)
SUPPORT-NC6.5-Patch-20210915-271276
patch_H+656_医院预算_使用YL002模型时收入预算无法同步
SUPPORT-NC6.5-Patch-20210914-270834
产品成本明细汇总表通版
SUPPORT-NC6.5-Patch-20210914-270424
patch_H+656_医院预算_预算编制部分节点xml配置生成的java文件
SUPPORT-NC6.5-Patch-20210914-270673
patch_nc65portasp3人员部门合包
SUPPORT-NC6.5-Patch-20210914-270848
NC65_tm_付款单结算背书日期取签字日期
SUPPORT-NC6.5-Patch-20210914-270828
科研预算管理-消息中心-预算调整跳转页面错误补丁
SUPPORT-NC6.5-Patch-20210914-270667
NCM_ARAP_65往来对象为业务员税码可参照
SUPPORT-NC6.5-Patch-20210914-270501
避免元数据table为空时导致的元数据异常
SUPPORT-NC6.5-Patch-20210914-270328
patch_ArcpUtils
SUPPORT-NC6.5-Patch-20210914-270358
NC65_FBM_贴现利息计算方式改成使用天数计算
SUPPORT-NC6.5-Patch-20210913-270014
NC65_fbm_票据签发_收付款银行账户添加保证金账户参照
SUPPORT-NC6.5-Patch-20210913-269734
patch_费用申请单_单据控制规则过滤收支项目时需要考虑使用权_65portal
SUPPORT-NC6.5-Patch-20210913-269694
NC65电票_fbm_银行托收_未知错误
SUPPORT-NC6.5-Patch-20210913-269511
65portal报销单作废单据在未完成中不显示
SUPPORT-NC6.5-Patch-20210913-269437
薪资项目取员工子集信息工作记录离职部分按组织关系过滤
SUPPORT-NC6.5-Patch-20210913-269401
SCM_65_IC_收发存汇总表查询数量精度错误(临时表)
SUPPORT-NC6.5-Patch-20210913-269349
核销负数行时,处理金额有误
SUPPORT-NC6.5-Patch-20210910-269161
调整附件名长度限制为100
SUPPORT-NC6.5-Patch-20210910-269015
patch_65折旧方法变动导致追溯出现异常
SUPPORT-NC6.5-Patch-20210910-268934
65MonitorServlet反序列化漏洞补丁-解决监控&SPR问题
SUPPORT-NC6.5-Patch-20210910-268670
NC65备料计划存量查询补丁
SUPPORT-NC6.5-Patch-20210910-268555
nc65spr录制
SUPPORT-NC6.5-Patch-20210910-268586
销售退回逻辑完善(修订完善)
SUPPORT-NC6.5-Patch-20210909-268099
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
用友 NC 是一款企业级管理软件,在近万家大中型企业使用。实现建模、开发、继承、运行、管理一体化的 IT 解决方案信息化平台,其代码实现逻辑上存在多处反序列化漏洞。   2020 年 6 月 4 日,有国内安全组织披露用友 NC 存在反序列化远程命令执行“0-Day”漏洞。经分析,漏洞真实存在,攻击者通过构造特定的 HTTP 请求,可以成功利用漏洞在目标服务器上执行任意命令,该漏洞风险极大,可能造成严重的信息泄露事件。鉴于漏洞利用的源代码已经公开,建议用户尽快修复此漏洞。   2、攻击原理   通过UClient打开用友NC,UClient本质为UBroswer,一个专用的用友NC浏览器嵌入了JAVA运行环境,以解决NC 6系列之前的版本中applet在不同设备上的应用问题。经过文件目录查看分析得知用友UClient安装后,会在用户目录下新建uclient文件夹,根据看到的NCLogin65.jar文件,结合java运行进程信息,分析得知是一些界面和登陆逻辑代码,nc_client_home则是NC应用依赖的其他一些代码和jar包,因此可以使用Luyten反编译工具查看NCLogin65.jar,通过简单运行NC应用,尝试进行用户登陆,使用wireshark抓包,查看app.log运行日志,发现大量serialize和deserialize,说明系统中应用了序列化方式来传送数据。在LoginUI类中的login方法打断点,启动Idea进行跟踪调试,当跟踪到loginImple方法时,发现多处调用了NCLocator的lookup方法查找Service接口进行操作,通过跟踪发现,实际使用了RmiNCLocator类,RmiNCLocator类的lookup方法,这里的lookup,已初步判断出无需继续跟踪调试,可以直接通过jndi注入漏洞进行利用。   黑客就是通过构造特定的 HTTP 请求,成功利用漏洞可在目标服务器上执行任意命令,漏洞暂无安全补丁发布,属 0Day 等级,风险极大。黑客利用漏洞可完全控制服务器,获取服务器的敏感信息。   3、影响范围   用友NC全版本
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值