漏洞概要 关注数(24) 关注此漏洞
缺陷编号:
                
            漏洞标题:
                金蝶某系统继续远程命令执行
            相关厂商:
                
            漏洞作者:
                
            提交时间:
                2013-08-15 15:50
            修复时间:
                2013-09-29 15:51
            公开时间:
                2013-09-29 15:51
            漏洞类型:
                系统/服务补丁不及时
            危害等级:
                高
            自评Rank:
                10
            漏洞状态:
                厂商已经确认
            漏洞来源:
            
                http://www.wooyun.org,如有疑问或需要帮助请联系 
                [email protected]
                
            
        Tags标签:
            
        分享漏洞:
            >
漏洞详情
披露状态:
									2013-08-15:	细节已通知厂商并且等待厂商处理中
									2013-08-15:	厂商已经确认,细节仅向厂商公开
									2013-08-25:	细节向核心白帽子及相关领域专家公开
									2013-09-04:	细节向普通白帽子公开
									2013-09-14:	细节向实习白帽子公开
									2013-09-29:	细节向公众公开
								
简要描述:
漏洞没补干净
详细说明:
看这个公开了 http://wooyun.org/bugs/wooyun-2013-029023,顺手测了一下 s2-016,结果中了。
漏洞证明:
修复方案:
1. 升级
2. 用框架要关注一下动态,不要见洞补洞 
版权声明:转载请注明来源 过客@乌云
>
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:1
确认时间:2013-08-15 16:14
厂商回复:
已提交过,在修复,谢谢!
最新状态:
暂无

 
                 
                        