关于NC Cloud系统的ESB信息泄漏的安全通告

漏洞概述

一、 漏洞描述

通过NC Cloud前台无条件获取管理员信息，可造成信息泄露。

二、影响版本

NC65、NCC1909、NCC2005、NCC2105、NCC2111、YonBIP高级版2207、YonBIP高级版2305、YonBIP高级版2312

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1. NC65方案

补丁名称:NC65_ecapppub_ESB反序列化补丁

补丁编码:NCM_NC6.5_000_109902_20260330_GP_831499692

校验码

0bbd7771adb8457c9a6bbd814105470357d1bc9f32d8b3d06a74247e222c1f24

2. NCC1909方案

补丁名称:1909ESB信息泄漏安全补丁

补丁编码:NCM_NCCLOUD1909_10_109902_20240627_GP_453446474

校验码

55ffdb301c95040c89e04c0c71ed18a6127ce43a984b28dace1f9bd1dd92cb83

3. NCC2005方案

补丁名称:2005ESB信息泄漏安全补丁

补丁编码:NCM_NCCLOUD2020.05_10_109902_20240627_GP_453602891

校验码

39772344b285de5ced29d1503b4249c8e557475eb03768669be4cb0348c05902

4. NCC2105方案

补丁名称:2105ESB信息泄漏安全补丁

补丁编码:NCM_NCCLOUD2021.05_10_0013_20240627_GP_453718513

校验码

9c7c674e080ebeb2f95fa937d4c2137ee5cdde3fab4d1c1ef63d6963c3c4913a

5. NCC2111方案

补丁名称:2111ESB信息泄漏安全补丁

补丁编码:NCM_NCCLOUD2021.11_010_0013_20240627_GP_453750449

校验码

bdb4d6f4e5409dea447d71571ef3ee7b8c8d54fed66755a817fa43101d9b5ee9

6. YonBIP高级版2207方案

补丁名称:2207ESB信息泄漏安全补丁

补丁编码:NCM_YONBIP高级版2207_010_0013_20240627_GP_453787813

校验码

59413893ca1c83a41b4593e04c329c030e3240f4b574b99845c0439fd5e68776

7. YonBIP高级版2305

补丁名称:2305ESB信息泄漏安全补丁

补丁编码:

NCM_YONBIP高级版2305(2207SP)_010_0013_20240627_GP_453832379

校验码

64e34aaad47800f43b10f9803d1c9e9f4cb6d80ed3633c64b8acae210f8f269b

8. YonBIP高级版2312

补丁名称:2312ESB信息泄漏安全补丁

补丁编码:NCM_YONBIP高级版2312_010_0013_20240627_GP_453865717

校验码

25b4296758b37ddc164542fe48bcbd3fd8c71e31aa8b496db8a151d74d5b5d97

更新记录

获取途径