钉钉办公软件远程命令执行漏洞的紧急预警
发布时间:2022-02-23
点击数:
一、安全预警
近期,发现钉钉办公软件远程命令执行漏洞。钉钉(DingT alk)是为中国企业打造的免费沟通和协同的多端平台,提供 PC 版,Web 版,Mac 版和手机版,支持手机和电脑间文件互传。 应用范围较广,因此威胁影响范围较大。 请各重点单位高度重视,加强网络安全防护,切实保障网络 系统安全稳定运行。
二、事件信息
(一)事件概要
事件名称:钉钉办公软件远程命令执行漏洞
漏洞编号::暂无
威胁类型:远程命令执行
威胁等级:高
受影响的应用版本:远程命令执行漏洞(漏洞编号暂无)钉钉 <= V6.3.5-Release.10278702
(二)漏洞描述
攻击者可以利用钉钉发送携带恶意 JS 脚本的 HTML 链接给 受害者,受害者点击恶意链接时触发远程命令执行漏洞。
(三)影响范围
远程命令执行漏洞
钉钉 <= V6.3.5-Release.10278702
三、防范建议
(一)解决方案
官方已发布了新版本修复,请及时下载更新,
下载地址:https://page.dingtalk.com/wow/z/dingtalk/default/dddownload-index?from=zebra:offline
四、应急处置建议
一旦发现系统中存在漏洞被利用的情况,请第一时间通知我司,同时开展以下紧急处置:
一是立即断开被入侵的主机系统的网络连接,防止进一步危害;
二是留存相关日志信息;
三是通过“解决方案”加固系统并通过检查确认无相关漏洞后再恢复网络连接