您好,欢迎访问利联科技官网!    24小时服务热线:400-161-0880    我们有最适合您的产品和最好的服务。登录  /  注册  /  旧平台入口

百度网盘PC端出现dll劫持漏洞报告

 

前景:
     近期有部分的用户在使用东莞BGP服务器时发现百度网盘出现dll报错的情况,后查询发现是漏洞的原因。

不过近期厂商还没发布最新的补丁。所以暂时没有很好的有效办法。下面我们先来了解下漏洞情况。


漏洞描述


百度网盘(原百度云)是百度推出的一项云存储服务,已覆盖主流PC和手机操作系统,包含Web版、

Windows版、Mac版、Android版、iPhone版和Windows Phone版。


百度网盘PC客户端存在dll劫持漏洞,攻击者可利用该漏洞获取服务器控制权。


影响产品 :

百度网盘PC版 V7.0.6                                                      


漏洞解决方案 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:
https://pan.baidu.com



         发布漏洞公告信息之前,小编都力争保证每条公告的准确性和可靠性。然而采纳和实施公告中的建议则完
全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的
决策您应考虑其内容是否符合您个人或您企业的安全策略和流程。

您可能还会对下面的文章感兴趣: