关于文件上传漏洞的解决方案(CNVD-C-2022-223080)

漏洞概述

一、 漏洞描述

NC系统存在文件上传下载删除反序列化漏洞，可窃取服务器敏感信息。

二、影响版本

NC63、NC633、NC65、NCC1903、NCC1909、NCC2005、NCC2105、NCC2111

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NC63方案

补丁名称：NC63文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NC6.3_000_109902_20220725_GP_731710759

校验码：

ecebf331096434464f47e005e25f2e52c2420b45de8f20f85363a0e0b1111bff

2.NC633方案

补丁名称：NC63文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NC6.33_000_109902_20220812_GP_275826411

校验码：

3242dac40ee3b19ce507493198b34ec236d86a9853076d176cec46b69c873a0c

3.NC65方案

补丁名称：NC65文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NC6.5_000_109902_20220812_GP_274553645

校验码：

1d395fc651006cd2cfbf661ca816fe842eb610ecb72e420fd8335380f58e0ff1

4.NCC1903方案

补丁名称：NCC1903文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NCCLOUD1903_10_109902_20220812_GP_274593126

校验码：

44270522603864176082e10fb04087f85d5d5e1d532e1de2b7b85119299863aa

5.NCC1909方案

补丁名称：NCC1909文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NCCLOUD1909_10_109902_20220812_GP_274616825

校验码：

407fe06fe88582fc1b2b813536d54d80d337c3170026c49b14948dfba784145a

6.NCC2005方案

补丁名称：NCC2005文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NCCLOUD2020.05_10_109902_20220812_GP_274675271

校验码：

7687656971c60bf4022371571d54fe4386f008c759899364bf4eb2030270e14e

7.NCC2105方案

补丁名称：NCC2105文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NCCLOUD2021.05_10_0013_20220812_GP_274697201

校验码：

f44f845b4ec0276c413da2cf85c6424907bd232a8cbd304d7db493f7c682b886

8.NCC2111方案

补丁名称：NCC2111文件上传下载删除反序列化漏洞补丁

补丁编码：NCM_NCCLOUD2021.11_010_0013_20220812_GP_274715169

校验码：

4b276995912f2475377a326c7dd3703e62edfdb51af1874542c8952e204a8043

更新记录

获取途径