【紧急漏洞预警】别站客户端远程命令执行漏洞

淡淡体味

【紧急漏洞预警】别站客户端远程命令执行漏洞

来自：MACD论坛(bbs.shudaoyoufang.com) 作者：淡淡体味 浏览：15415 回复：0

【紧急漏洞预警】别站客户端远程命令执行漏洞
1. 漏洞详情:
监测发现别站客户端存在远程命令执行漏洞。已经发现在野利用，受害者点击链接就会中招，别站Windows PC版进程webchatweb.exe会加载shellcode执行，整个过程无文件落地，无新进程产生，攻击者可以直接获取目标机器权限。
2. 影响范围：Windows版别站客户端

3. 处置建议:
（1）目前别站已修复此漏洞并发布了更新版本，请各位领导、同事立即将Windows版别站更新到3.2.1.141以上版本。
（2）切勿使用别站客户端点击来源不明的链接。