股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
警惕！攻擊者可執(zhí)行任意代碼，瑞友天翼應(yīng)用虛擬化系統(tǒng)漏洞安全通告
發(fā)布時間 ：2023年04月11日
類型 ：勒索軟件
分享：
近日，亞信安全CERT監(jiān)測到瑞友天翼應(yīng)用虛擬化系統(tǒng)存在一個遠程代碼執(zhí)行漏洞。未經(jīng)身份驗證的遠程攻擊者可以利用此漏洞在目標機器上執(zhí)行任意代碼，導(dǎo)致攻擊者攻擊并控制目標機器。目前廠商已發(fā)布更新版本，建議受影響用戶盡快更新至安全版本以減少漏洞所帶來的風(fēng)險。
瑞友天翼應(yīng)用虛擬化系統(tǒng)是由西安瑞友信息技術(shù)資訊有限公司自主研發(fā)的應(yīng)用虛擬化平臺。該平臺基于服務(wù)器計算架構(gòu)，實現(xiàn)了應(yīng)用軟件的集中部署，包括ERP、OA、CRM等多種應(yīng)用，用戶可以通過Web客戶端快速安全地訪問服務(wù)器上授權(quán)的應(yīng)用軟件，從而實現(xiàn)集中應(yīng)用、遠程接入和協(xié)同辦公，是一個為用戶提供集中、便捷、安全和高效的虛擬化支持平臺。
漏洞編號和評分
高危
漏洞狀態(tài)
漏洞細節(jié) | PoC | EXP | 在野利用 |
未公開 | 未公開 | 未發(fā)現(xiàn) | 未知 |
受影響版本
5.x <= 瑞友天翼應(yīng)用虛擬化系統(tǒng)（GWT System） <= 7.0.2.1
修復(fù)建議
目前官方已發(fā)布修復(fù)版本，建議受影響用戶盡快升級至安全版本V7.0.3.1：
http://soft.realor.cn:88/Gwt7.0.3.1.exe
參考鏈接
http://soft.realor.cn:88/Gwt7.0.3.1.exe
http://www.realor.cn/product/tianyi/
分享到微信
X