打补丁顺序 | 漏洞名称 | 问题描述 | 版本 |
1 | NC&NCC 2020-09-10安全补丁合集 | 反序列化、远程命令执行等通用补丁方案 | NC6X/NCC |
2 | NC6X安全补丁集 | 6X版本补丁集,解决一些通用漏洞 | NC63/NC65 |
3 | NCC1909,1903,2005安全必打补丁合集 | NCC版本补丁集,解决一些通用漏洞 | NCC1909/NCC1903/NCC2005 |
4 | BSH远程代码执行漏洞 BeanShell组件漏洞 bash.servlet.BshServlet 远程命令执行漏洞 CNVD-2021-30167 | 用友NC基于Java平台实现,由于Java BeanShell组件自身安全控制机制问题,该组件可被攻击者利用,攻击者通过提交精心构造HTTP请求,可远程执行任意命令,漏洞等级定义为严重。 | NC57/NC63/NC65/NCC1903/NCC1909/NCC2005 |
5 | NC FileReceiveServlet任意文件写入 | 上传文件处未作类型限制,未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞,成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 | NC65/NCC1903/NCC1909/NCC2005 |
6 | NC远程命令执行0-Day漏洞 | 用友NC 基于java平台实现。JNDI反序列化漏洞是java设计远程调用的一个缺陷,版本含盖jdk6、7、8。经过不断修复及完善已经在jdk6u211、jdk7u201、jdk8u191以上版本解决(JNDI) | NC56/NC57/NC63/NC65/NCC1903/NCC1909 |
7 | 任意文件上传漏洞 | 漏洞成因在于上传文件处未作类型限制,未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞,成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。请帮看看,谢谢 | NC65/NCC1903/NCC1909/NCC2005 |
8 | 远程执行任意指令漏洞 | 恶意代码经过ObjectInputStream对象的readObject方法执行可远程执行任意指令、访问和控制JVM运行时堆栈,恶意代码可借由AnnotationInvocationHandler通过任意版本JVM和Apache Commons Collections生成,产生反射链 | NC5X/6X |
9 | FS文件服务器配置管理存在SQL注入漏洞 | 文件服务器漏洞解决方案 | NC633 / NC65 / NCC1811 / NCC1903 / NCC1909 / NCC2005 |
10 | xbrl接口反序列化漏洞(XbrlPersistenceServlet) | xbrl接口反序列化漏洞 | NC65/NCC1811/NCC1903/NCC1909 |
08-16
8366
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)