攻防演練收斂已知漏洞攻擊面，請更新這些軟件到最新版本
責編：gltian ｜2023-08-09 17:54:21近日，奇安信CERT整理了2023年被利用可能性較大的軟件列表。由于此類軟件用戶量大且歷史上出現過多次高危漏洞，極有可能在2023年攻防演練期間被利用，建議受影響用戶盡快參考最新版軟件更新頁面，將軟件升級到最新版本（另外，我們也整理了歷年來演練相關的高危漏洞列表，點擊“閱讀原文”下載供參考。）：
| 序號 | 軟件名稱 | 目前最新版本 |
| 1 | Apache Hadoop | V3.3.6 |
| 軟件更新頁面：https://hadoop.apache.org/releases.html | ||
| 2 | Apache Log4j2 | V2.20.0 |
| 軟件更新頁面：https://logging.apache.org/log4j/2.x/download.html | ||
| 3 | Apache RocketMQ | V5.1.3 |
| 軟件更新頁面：https://rocketmq.apache.org/download/ | ||
| 4 | Apache Spark UI | V3.4.1 |
| 軟件更新頁面：https://spark.apache.org/downloads.html | ||
| 5 | Array SSL VPN | 詳見更新頁面 |
| 軟件更新頁面：https://arraynetworks.com/ssl-vpn/ | ||
| 6 | Citrix ADC 及 Citrix Gateway | V14.1 |
| 軟件更新頁面：hhttps://www.citrix.com/downloads/citrix-adc/ | ||
| 7 | F5 BIG-IP | V17.0.0 |
| 軟件更新頁面：https://www.f5.com.cn/products/big-ip-services | ||
| 8 | Fastjson | V1.2.83 |
| 軟件更新頁面：https://github.com/alibaba/fastjson/releases | ||
| 9 | GitLab CE/EE | V16.2.3 |
| 軟件更新頁面：https://github.com/gitlabhq/gitlabhq/tags | ||
| 10 | Google Chrome | V117.0.5927.0 |
| 軟件更新頁面：https://chromereleases.googleblog.com/ | ||
| 11 | Metabase | V0.46.6.4 |
| 軟件更新頁面：https://www.metabase.com/blog | ||
| 12 | MinIO | V2023-08-04T17-40-21Z |
| 軟件更新頁面：https://github.com/minio/minio/releases/tag/RELEASE.2023-08-04T17-40-21Z | ||
| 13 | Nacos | V2.2.4 |
| 軟件更新頁面：https://github.com/alibaba/nacos/releases | ||
| 14 | Oracle WebLogic Server | V12.2.1.4.0、V14.1.1.0.0 |
| 軟件更新頁面：https://www.oracle.com/security-alerts/cpujul2023.html | ||
| 15 | PbootCMS | V3.2.5 |
| 軟件更新頁面：https://gitee.com/hnaoyun/PbootCMS/releases/ | ||
| 16 | Roxy-Wi | V6.3.21 |
| 軟件更新頁面：https://roxy-wi.org/changelog#gsc.tab=0 | ||
| 17 | SmartBI | V9.5 |
| 軟件更新頁面：https://www.smartbi.info/download | ||
| 18 | TRS-WAS暢捷通 | V5.0 |
| 軟件更新頁面：http://www.trs.com.cn/ | ||
| 19 | WPS Office | V12.1.0.1520 |
| 軟件更新頁面：https://platform.wps.cn/2023/ | ||
| 20 | Zabbix | V6.4 |
| 軟件更新頁面：https://www.zabbix.com/cn/download | ||
| 21 | 禪道項目管理軟件 | V18.5 |
| 軟件更新頁面：https://www.zentao.net/ | ||
| 22 | 暢捷通 T+ | V18.0 |
| 軟件更新頁面：https://www.chanjetvip.com/product/goods | ||
| 23 | 泛微Ecology | V9.0 |
| 軟件更新頁面：https://www.weaver.com.cn/e9/index.html | ||
| 24 | 泛微E-office | V11.0 |
| 軟件更新頁面：https://www.e-office.cn/?s=4 | ||
| 25 | 泛微OA | 詳見更新頁面 |
| 軟件更新頁面：https://www.weaver.com.cn/ | ||
| 26 | 泛微Office | V11.0 |
| 軟件更新頁面：https://service.e-office.cn/download | ||
| 27 | 泛微云橋 | V4 |
| 軟件更新頁面：https://wx.weaver.com.cn/download | ||
| 28 | 紅帆醫療云OA | V10 |
| 軟件更新頁面：https://www.ioffice.cn/hfywy | ||
| 29 | 華天動力 OA | V10.1 |
| 軟件更新頁面：http://demo.oa8000.com.cn/OAapp/htpages/app/module/login/8.0Login.jsp | ||
| 30 | 藍凌OA | v7.0 |
| 軟件更新頁面：https://www.landray.com.cn/ | ||
| 31 | 通達OA | V12 |
| 軟件更新頁面：https://www.tongda2000.com/download/p2022.php | ||
| 32 | 向日葵遠程控制軟件 | V 13.3.1.56398（2023.07） |
| 軟件更新頁面：https://sunlogin.oray.com/download?categ=personal | ||
| 33 | 信呼OA | V2.5.9 |
| 軟件更新頁面：http://www.rockoa.com/view_down.html | ||
| 34 | 用友 NC | V7.7 |
| 軟件更新頁面：https://ismcloud.yonyou.com/patch/patchsearch | ||
| 35 | 用友FE協作辦公平臺 | 詳見更新頁面 |
| 軟件更新頁面：http://www.yonyou022.com/goods_show.aspx?id=117 | ||
| 36 | 用友U8-OA企業版 | V12.1 |
| 軟件更新頁面：https://www.yonyou.com/ | ||
| 37 | 用友時空 KSOA | V9.0 |
| 軟件更新頁面：https://www.yonyou.com/ | ||
| 38 | 致遠A8 | V8.2 |
| 軟件更新頁面：https://www.seeyon.com/home/Tiyan/index.html?from=chanpinjiazu | ||
| 39 | 致遠OA | A8 |
| 軟件更新頁面：https://www.seeyon.com/ | ||
下載高危漏洞風險自查清單：https://oss-sh-shyc3.yun.qianxin.com/nox-file/2023%E5%B9%B4%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E9%A3%8E%E9%99%A9%E8%87%AA%E6%9F%A5%E5%88%97%E8%A1%A8.xlsx?AWSAccessKeyId=BBBUJ0KKK9C03PWDPGCH&Signature=jZsABHCGHylkMMZy%2FSIdP9ZdX5s%3D&Expires=1694057687
來源：奇安信 CERT