【已发现在野利用】畅捷通 T+远程代码执行漏洞安全风险通告

目前，官方已发布针对此漏洞的补丁程序，用户可参考以下链接及时更新官方补丁：

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

另外，官方给出了已中毒用户、未中毒用户以及部分中毒用户的应急建议，用户可参考以下建议采取措施：

常见中毒形式为计算机内的各类文件被加上.locked后缀无法使用。

已中毒用户：

对于部分中毒的用户，根据技术人员的排查，发现有一些数据可以直接恢复，建议大家按照如下方式排查：

未中毒用户：

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全面支持对畅捷通 T+ 远程代码执行漏洞的防护。

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0829.13525或以上版本。规则ID及规则名称：

0x10021142，畅捷通 T+ 远程代码执行漏洞 。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：7609，建议用户尽快升级检测规则库至 2208292050以后版本并启用该检测规则。

[1]https://mp.weixin.qq.com/s/4E4E1O7Y8VR17PL9jd59Yg

[2]https://www.chanjetvip.com/a/1053502

[3]https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

2022年8月30日，奇安信 CERT发布安全风险通告。