安全公告
-
2017-04-20
当地时间2017年4月19日（北京时间2017年4月20日），ARM 旗下的mbedTLS被爆出存在一个远程代码执行漏洞（CVE-2017-2784）。ARM mbedTLS 2 4 0的x509证书解析代码中存在无可用的栈指针漏洞。 由mbedTLS库解析时，特制的x509证书可能造成无效的栈指针，从而导致潜在的远程代码执行。 利用此漏洞，攻击者可以充当网络上的客户端或服务器，将恶意x509证书传递给易受攻击的应用程序。官方已经发布相关补丁修复了该漏洞。 参
更多 -
HPE Vertica Analytics Platform远程特权访问漏洞
2017-04-19
地时间2017年4月17日（北京时间2017年4月18日），HP官方发布安全通告，披露了一个由Fortinet提供的关于HPE Vertica Analytics Platform产品存在远程特权访问的漏洞，CVE编号为CVE-2017-5802。 CVSS评分如下： 针对本次安全问题，HP官方已经发布新版本，官方网站如下： https: h20564 www2 hpe com hpsc doc public display?docId=emr_na-hpesbgn03734en_us HPE Vertica Analytics Platform 此产品为企业面向集
更多 -
2017-04-18
北京时间18日清晨，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。 该漏洞主要是由于在处理ObjectInputStream时，接收器对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一些相关设置，可以有效的解决该漏洞。目前Log4j官方已经发布新版本修复
更多 -
2017-04-18
北京时间4月15日，Jackson框架被发现存在一个反序列化代码执行漏洞。该漏洞存在于Jackson框架下的enableDefaultTyping方法，通过该漏洞，攻击者可以远程在服务器主机上越权执行任意代码，从而取得该网站服务器的控制权。 Jackson是一个开源的Java序列化与反序列化工具，可以将java对象序列化为xml或json格式的字符串，或者反序列化回对应的对象，由于其使用简单，速度较快，且不依靠除JDK外的其他库，被众多用户所使用。Jacks
更多 -
2017-04-15
北京时间4月14日晚间，Shadow Brokers组织公布了此前窃取的部分方程式（Equation Group）组织的机密文件。这部分被公开的文件曾经被Shadow Brokers组织以数亿美金拍卖，因为这部分文件包含了数个令人震撼的黑客工具，用来攻击包括Windows在内的多个系统漏洞。此次泄漏的文件包括三部分：Windows Swift以及Odd。 其中Windows目录下的黑客工具包含了IIS 6 0远程漏洞的利用；SMB1的重量级利用，可以用来攻击开放了445端口的
更多 -
2017-04-14
近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4 5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP来触发一个不安全的二次校验和计算，以此来远程执行代码，可能导致系统被控制或者造成拒绝服务攻击。 相关地址： https: cve mitre org cgi-bin cvename cgi?name=CVE-2016-10229 https: git kernel org pub scm linux kernel git torvalds linux git commit ?id
更多
