漏洞描述
用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。用友U8Cloud在全版本中存在反序列化漏洞。未经授权的攻击者可以通过访问ClientRequestDispatch类时构造恶意请求包，当传递的恶意序列化数据被系统反序列化后，将会导致远程代码执行，从而使得服务器被控制。
漏洞危害
攻击者通过发送恶意数据包，利用反序列化数据包，达到命令执行的效果，导致系统被攻击与控制。
漏洞检测与利用
![用友U8 Cloud ClientRequestDispatch反序列化漏洞]( "用友U8 Cloud ClientRequestDispatch反序列化漏洞")
![用友U8 Cloud ClientRequestDispatch反序列化漏洞]( "用友U8 Cloud ClientRequestDispatch反序列化漏洞")
修复建议
补丁编号：33a417377013454099efa313fc9fcf89
补丁名称：关于U8cloud所有版本ClientRequestDispatch反序列化漏洞的安全公告
补丁链接：https://security.yonyou.com/#/patchInfo?foreignKey=33a417377013454099efa313fc9fcf89
超值流量卡
![用友U8 Cloud ClientRequestDispatch反序列化漏洞]( "用友U8 Cloud ClientRequestDispatch反序列化漏洞")
鸡汤
当生活给你一百个理由哭泣，你就要用一千个理由去笑；
生活不会因为你眼泪而停滞，它还在继续，所以请振作起来；
别让别人的眼光左右你的人生，你的选择决定了你的人生；
无论遇到什么困难，都要相信自己，坚持下去，你一定能突破困境，看到更美好的明天；
当你感到迷茫时，记得你曾经为何出发。
生命中最困难的挑战，往往也是最美好的经历。
不要等待机会，而是创造机会。
成功的秘诀在于坚持不懈。
勇敢的人在每一次跌倒后都会站起来，再次出发。
失败只是通往成功的必经之路。
别人能做到的，你也能做到，只要你有勇气和决心。
每一步的努力都是向梦想更近一步。
相信自己，你比自己想象的更强大。
只要心怀希望，没有什么是不可能的。
原文始发于微信公众号（南街老友）：用友U8 Cloud ClientRequestDispatch反序列化漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2626422.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论