淡淡体味 发表于 2021-4-17 08:58

【紧急漏洞预警】别站客户端远程命令执行漏洞

【紧急漏洞预警】别站客户端远程命令执行漏洞
1. 漏洞详情:
监测发现别站客户端存在远程命令执行漏洞。已经发现在野利用,受害者点击链接就会中招,别站Windows PC版进程webchatweb.exe会加载shellcode执行,整个过程无文件落地,无新进程产生,攻击者可以直接获取目标机器权限。
2. 影响范围:Windows版别站客户端

3. 处置建议:
(1)目前别站已修复此漏洞并发布了更新版本,请各位领导、同事立即将Windows版别站更新到3.2.1.141以上版本。
(2)切勿使用别站客户端点击来源不明的链接。
页: [1]
查看完整版本: 【紧急漏洞预警】别站客户端远程命令执行漏洞