国产精品黄网站,催眠总攻结婚淫改变尝试乱肉

華為視頻會議系統(tǒng)證書即將過期問題的預(yù)警通知

root — Tue, 09 Apr 2024 14:42:01 +0000

暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險通告

公告類型

root 周三, 08/31/2022 - 23:37

近日，監(jiān)測到暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可通過某接口上傳惡意文件，從而執(zhí)行任意代碼。目前，此漏洞已被攻擊者利用來進(jìn)行勒索軟件攻擊。鑒于此漏洞影響范圍較大，建議客戶盡快做好自查及防護(hù)。

漏洞信息

暢捷通 T+ 是一款基于互聯(lián)網(wǎng)的新型企業(yè)管理軟件，功能模塊包括：財務(wù)管理、采購管理、庫存管理等。主要針對中小型工貿(mào)和商貿(mào)企業(yè)的財務(wù)業(yè)務(wù)一體化應(yīng)用，融入了社交化、移動化、物聯(lián)網(wǎng)、電子商務(wù)、互聯(lián)網(wǎng)信息訂閱等元素。

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
公開時間	2022-08-29	更新時間	2022-08-30
CVE編號		其他編號	QVD-2022-13942
威脅類型	代碼執(zhí)行	技術(shù)類型	文件上傳
廠商	暢捷通	產(chǎn)品	暢捷通 T+
風(fēng)險等級
風(fēng)險評級		風(fēng)險等級
高危		藍(lán)色（一般事件）
現(xiàn)時威脅狀態(tài)
POC狀態(tài)	EXP狀態(tài)	在野利用狀態(tài)	技術(shù)細(xì)節(jié)狀態(tài)
未發(fā)現(xiàn)	未發(fā)現(xiàn)	已發(fā)現(xiàn)	未公開
漏洞描述	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。
影響版本	暢捷通T+ <= v17.0
其他受影響組件	無

威脅評估

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE編號		其他編號		QVD-2022-13942
CVSS 3.1評級	高危	CVSS 3.1分?jǐn)?shù)		9.8
CVSS向量	訪問途徑（AV）		攻擊復(fù)雜度（AC）
	網(wǎng)絡(luò)		低
	所需權(quán)限（PR）		用戶交互（UI）
	不需要		不需要
	影響范圍（S）		機(jī)密性影響（C）
	未改變		高
	完整性影響（I）		可用性影響（A）
	高		高
危害描述	未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。

處置建議

目前，官方已發(fā)布針對此漏洞的補(bǔ)丁程序，用戶可參考以下鏈接及時更新官方補(bǔ)?。?lt;/p>

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方給出了已中毒用戶、未中毒用戶以及部分中毒用戶的應(yīng)急建議，用戶可參考以下建議采取措施：

常見中毒形式為計算機(jī)內(nèi)的各類文件被加上.locked后綴無法使用。

已中毒用戶：

1、本地服務(wù)器先斷網(wǎng)，若各類本地數(shù)據(jù)文件未備份，建議找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

2、若使用自有云服務(wù)器，可以先通過后臺，將本臺服務(wù)器進(jìn)行鏡像備份，再找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

3、檢查SQL數(shù)據(jù)庫文件是否被加密，如果沒有被加密，請盡快備份SQL數(shù)據(jù)

對于部分中毒的用戶，根據(jù)技術(shù)人員的排查，發(fā)現(xiàn)有一些數(shù)據(jù)可以直接恢復(fù)，建議大家按照如下方式排查：

1、查看產(chǎn)品安裝目錄下（Chanjet\TPlusStd\DBServer\data）備份文件（zip文件）有些沒有l(wèi)ocked成功，雖然有.locked文件，但是大小1k，說明沒有成功。應(yīng)該會同時存在原始文件，這些是可以使用的。

2、mdf文件是否被locked，如果沒有被locked，用sqlserver備份出文件來，找新環(huán)境重新系統(tǒng)安裝產(chǎn)品建賬，把備份文件恢復(fù)回去來恢復(fù)。不會恢復(fù)處理的，可以通過企業(yè)微信或者服務(wù)熱線聯(lián)系官方客服協(xié)助恢復(fù)。

未中毒用戶：

1、盡快使用安全月活動工具，進(jìn)行檢測加固；

2、使用本地服務(wù)器的用戶，建議關(guān)閉公網(wǎng)訪問，內(nèi)網(wǎng)使用；

3、使用自購云主機(jī)的用戶，請馬上打開日常鏡像備份，購買云服務(wù)器提供的安全防護(hù)服務(wù)

4、最最最重要的是?。。。≌埍M快進(jìn)行數(shù)據(jù)備份，并且是多重備份，重要數(shù)據(jù)文件拷貝至U盤\上傳到網(wǎng)盤\多份儲存在不同的服務(wù)器環(huán)境中。

關(guān)于vCenter特定版本BUG的檢查建議

root — Tue, 04 Aug 2020 11:02:17 +0000

暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險通告

公告類型

安全公告

root 周三, 08/31/2022 - 23:37

漏洞信息

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
公開時間	2022-08-29	更新時間	2022-08-30
CVE編號		其他編號	QVD-2022-13942
威脅類型	代碼執(zhí)行	技術(shù)類型	文件上傳
廠商	暢捷通	產(chǎn)品	暢捷通 T+
風(fēng)險等級
風(fēng)險評級		風(fēng)險等級
高危		藍(lán)色（一般事件）
現(xiàn)時威脅狀態(tài)
POC狀態(tài)	EXP狀態(tài)	在野利用狀態(tài)	技術(shù)細(xì)節(jié)狀態(tài)
未發(fā)現(xiàn)	未發(fā)現(xiàn)	已發(fā)現(xiàn)	未公開
漏洞描述	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。
影響版本	暢捷通T+ <= v17.0
其他受影響組件	無

威脅評估

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE編號		其他編號		QVD-2022-13942
CVSS 3.1評級	高危	CVSS 3.1分?jǐn)?shù)		9.8
CVSS向量	訪問途徑（AV）		攻擊復(fù)雜度（AC）
	網(wǎng)絡(luò)		低
	所需權(quán)限（PR）		用戶交互（UI）
	不需要		不需要
	影響范圍（S）		機(jī)密性影響（C）
	未改變		高
	完整性影響（I）		可用性影響（A）
	高		高
危害描述	未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。

處置建議

目前，官方已發(fā)布針對此漏洞的補(bǔ)丁程序，用戶可參考以下鏈接及時更新官方補(bǔ)丁：

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方給出了已中毒用戶、未中毒用戶以及部分中毒用戶的應(yīng)急建議，用戶可參考以下建議采取措施：

常見中毒形式為計算機(jī)內(nèi)的各類文件被加上.locked后綴無法使用。

已中毒用戶：

1、本地服務(wù)器先斷網(wǎng)，若各類本地數(shù)據(jù)文件未備份，建議找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

3、檢查SQL數(shù)據(jù)庫文件是否被加密，如果沒有被加密，請盡快備份SQL數(shù)據(jù)

對于部分中毒的用戶，根據(jù)技術(shù)人員的排查，發(fā)現(xiàn)有一些數(shù)據(jù)可以直接恢復(fù)，建議大家按照如下方式排查：

未中毒用戶：

1、盡快使用安全月活動工具，進(jìn)行檢測加固；

2、使用本地服務(wù)器的用戶，建議關(guān)閉公網(wǎng)訪問，內(nèi)網(wǎng)使用；

3、使用自購云主機(jī)的用戶，請馬上打開日常鏡像備份，購買云服務(wù)器提供的安全防護(hù)服務(wù)

4、最最最重要的是！?。?！請盡快進(jìn)行數(shù)據(jù)備份，并且是多重備份，重要數(shù)據(jù)文件拷貝至U盤\上傳到網(wǎng)盤\多份儲存在不同的服務(wù)器環(huán)境中。

關(guān)于近期勒索病毒以文件方式傳播的防范建議

root — Fri, 10 Jul 2020 13:41:49 +0000

暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險通告

公告類型

安全公告

root 周三, 08/31/2022 - 23:37

漏洞信息

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
公開時間	2022-08-29	更新時間	2022-08-30
CVE編號		其他編號	QVD-2022-13942
威脅類型	代碼執(zhí)行	技術(shù)類型	文件上傳
廠商	暢捷通	產(chǎn)品	暢捷通 T+
風(fēng)險等級
風(fēng)險評級		風(fēng)險等級
高危		藍(lán)色（一般事件）
現(xiàn)時威脅狀態(tài)
POC狀態(tài)	EXP狀態(tài)	在野利用狀態(tài)	技術(shù)細(xì)節(jié)狀態(tài)
未發(fā)現(xiàn)	未發(fā)現(xiàn)	已發(fā)現(xiàn)	未公開
漏洞描述	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。
影響版本	暢捷通T+ <= v17.0
其他受影響組件	無

威脅評估

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE編號		其他編號		QVD-2022-13942
CVSS 3.1評級	高危	CVSS 3.1分?jǐn)?shù)		9.8
CVSS向量	訪問途徑（AV）		攻擊復(fù)雜度（AC）
	網(wǎng)絡(luò)		低
	所需權(quán)限（PR）		用戶交互（UI）
	不需要		不需要
	影響范圍（S）		機(jī)密性影響（C）
	未改變		高
	完整性影響（I）		可用性影響（A）
	高		高
危害描述	未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。

處置建議

目前，官方已發(fā)布針對此漏洞的補(bǔ)丁程序，用戶可參考以下鏈接及時更新官方補(bǔ)?。?lt;/p>

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方給出了已中毒用戶、未中毒用戶以及部分中毒用戶的應(yīng)急建議，用戶可參考以下建議采取措施：

常見中毒形式為計算機(jī)內(nèi)的各類文件被加上.locked后綴無法使用。

已中毒用戶：

1、本地服務(wù)器先斷網(wǎng)，若各類本地數(shù)據(jù)文件未備份，建議找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

3、檢查SQL數(shù)據(jù)庫文件是否被加密，如果沒有被加密，請盡快備份SQL數(shù)據(jù)

對于部分中毒的用戶，根據(jù)技術(shù)人員的排查，發(fā)現(xiàn)有一些數(shù)據(jù)可以直接恢復(fù)，建議大家按照如下方式排查：

未中毒用戶：

1、盡快使用安全月活動工具，進(jìn)行檢測加固；

2、使用本地服務(wù)器的用戶，建議關(guān)閉公網(wǎng)訪問，內(nèi)網(wǎng)使用；

3、使用自購云主機(jī)的用戶，請馬上打開日常鏡像備份，購買云服務(wù)器提供的安全防護(hù)服務(wù)

漏洞預(yù)警 CVE-2018-0171 Cisco Smart Install遠(yuǎn)程命令執(zhí)行

root — Mon, 09 Apr 2018 00:56:08 +0000

暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險通告

公告類型

安全公告

root 周三, 08/31/2022 - 23:37

漏洞信息

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
公開時間	2022-08-29	更新時間	2022-08-30
CVE編號		其他編號	QVD-2022-13942
威脅類型	代碼執(zhí)行	技術(shù)類型	文件上傳
廠商	暢捷通	產(chǎn)品	暢捷通 T+
風(fēng)險等級
風(fēng)險評級		風(fēng)險等級
高危		藍(lán)色（一般事件）
現(xiàn)時威脅狀態(tài)
POC狀態(tài)	EXP狀態(tài)	在野利用狀態(tài)	技術(shù)細(xì)節(jié)狀態(tài)
未發(fā)現(xiàn)	未發(fā)現(xiàn)	已發(fā)現(xiàn)	未公開
漏洞描述	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。
影響版本	暢捷通T+ <= v17.0
其他受影響組件	無

威脅評估

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE編號		其他編號		QVD-2022-13942
CVSS 3.1評級	高危	CVSS 3.1分?jǐn)?shù)		9.8
CVSS向量	訪問途徑（AV）		攻擊復(fù)雜度（AC）
	網(wǎng)絡(luò)		低
	所需權(quán)限（PR）		用戶交互（UI）
	不需要		不需要
	影響范圍（S）		機(jī)密性影響（C）
	未改變		高
	完整性影響（I）		可用性影響（A）
	高		高
危害描述	未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。

處置建議

目前，官方已發(fā)布針對此漏洞的補(bǔ)丁程序，用戶可參考以下鏈接及時更新官方補(bǔ)?。?lt;/p>

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方給出了已中毒用戶、未中毒用戶以及部分中毒用戶的應(yīng)急建議，用戶可參考以下建議采取措施：

常見中毒形式為計算機(jī)內(nèi)的各類文件被加上.locked后綴無法使用。

已中毒用戶：

1、本地服務(wù)器先斷網(wǎng)，若各類本地數(shù)據(jù)文件未備份，建議找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

3、檢查SQL數(shù)據(jù)庫文件是否被加密，如果沒有被加密，請盡快備份SQL數(shù)據(jù)

對于部分中毒的用戶，根據(jù)技術(shù)人員的排查，發(fā)現(xiàn)有一些數(shù)據(jù)可以直接恢復(fù)，建議大家按照如下方式排查：

未中毒用戶：

1、盡快使用安全月活動工具，進(jìn)行檢測加固；

2、使用本地服務(wù)器的用戶，建議關(guān)閉公網(wǎng)訪問，內(nèi)網(wǎng)使用；

3、使用自購云主機(jī)的用戶，請馬上打開日常鏡像備份，購買云服務(wù)器提供的安全防護(hù)服務(wù)

關(guān)于SSH默認(rèn)端口可能被掃描攻擊的預(yù)警

root — Thu, 13 Dec 2012 03:25:58 +0000

暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險通告

公告類型

安全公告

root 周三, 08/31/2022 - 23:37

漏洞信息

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
公開時間	2022-08-29	更新時間	2022-08-30
CVE編號		其他編號	QVD-2022-13942
威脅類型	代碼執(zhí)行	技術(shù)類型	文件上傳
廠商	暢捷通	產(chǎn)品	暢捷通 T+
風(fēng)險等級
風(fēng)險評級		風(fēng)險等級
高危		藍(lán)色（一般事件）
現(xiàn)時威脅狀態(tài)
POC狀態(tài)	EXP狀態(tài)	在野利用狀態(tài)	技術(shù)細(xì)節(jié)狀態(tài)
未發(fā)現(xiàn)	未發(fā)現(xiàn)	已發(fā)現(xiàn)	未公開
漏洞描述	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。
影響版本	暢捷通T+ <= v17.0
其他受影響組件	無

威脅評估

漏洞名稱	暢捷通 T+ 遠(yuǎn)程代碼執(zhí)行漏洞
CVE編號		其他編號		QVD-2022-13942
CVSS 3.1評級	高危	CVSS 3.1分?jǐn)?shù)		9.8
CVSS向量	訪問途徑（AV）		攻擊復(fù)雜度（AC）
	網(wǎng)絡(luò)		低
	所需權(quán)限（PR）		用戶交互（UI）
	不需要		不需要
	影響范圍（S）		機(jī)密性影響（C）
	未改變		高
	完整性影響（I）		可用性影響（A）
	高		高
危害描述	未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞上傳惡意文件到目標(biāo)系統(tǒng)，從而執(zhí)行任意代碼。

處置建議

目前，官方已發(fā)布針對此漏洞的補(bǔ)丁程序，用戶可參考以下鏈接及時更新官方補(bǔ)?。?lt;/p>

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方給出了已中毒用戶、未中毒用戶以及部分中毒用戶的應(yīng)急建議，用戶可參考以下建議采取措施：

常見中毒形式為計算機(jī)內(nèi)的各類文件被加上.locked后綴無法使用。

已中毒用戶：

1、本地服務(wù)器先斷網(wǎng)，若各類本地數(shù)據(jù)文件未備份，建議找相關(guān)專業(yè)人員，查找是否有備份和其他恢復(fù)手段；

3、檢查SQL數(shù)據(jù)庫文件是否被加密，如果沒有被加密，請盡快備份SQL數(shù)據(jù)

對于部分中毒的用戶，根據(jù)技術(shù)人員的排查，發(fā)現(xiàn)有一些數(shù)據(jù)可以直接恢復(fù)，建議大家按照如下方式排查：

未中毒用戶：

1、盡快使用安全月活動工具，進(jìn)行檢測加固；

2、使用本地服務(wù)器的用戶，建議關(guān)閉公網(wǎng)訪問，內(nèi)網(wǎng)使用；

3、使用自購云主機(jī)的用戶，請馬上打開日常鏡像備份，購買云服務(wù)器提供的安全防護(hù)服務(wù)

4、最最最重要的是?。。?！請盡快進(jìn)行數(shù)據(jù)備份，并且是多重備份，重要數(shù)據(jù)文件拷貝至U盤\上傳到網(wǎng)盤\多份儲存在不同的服務(wù)器環(huán)境中。