腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

187299

阅读量

36

订阅数

【漏洞通告】F5 BIG-IP/BIG-IQ 多个严重漏洞

tcp/ip 安全 https http 网络安全

3月11日，绿盟科技监测到F5官方发布安全通告，修复了影响F5的BIG-IP和BIG-IQ的多个高危漏洞（CVE-2021-22986，CVE-2021-22987，CVE-2021-22988，CVE-2021-22989，CVE-2021-22990，CVE-2021-22991，CVE-2021-22992），建议相关用户采取措施进行防护。

绿盟科技安全情报

2021-03-18

7600

【漏洞通告】Cisco多个产品高危漏洞

安全漏洞安全 http https 网络安全

近日，绿盟科技监测到Cisco发布安全通告，修复其多个产品和组件中的安全漏洞。本次更新修复的安全漏洞一共19个，其中有3个漏洞评级为严重，3个漏洞评级为高危，13个漏洞评级为中危。3个严重漏洞描述如下，请相关用户尽快采取措施进行防护。

绿盟科技安全情报

2020-11-25

6660

【漏洞通告】WebSphere Application Server权限提升漏洞（CVE-2020-4362）通告

网站安全 https 网络安全 http

4月9日，IBM 官方更新安全公告，修复了WebSphere Application Server 中的权限提升漏洞（CVE-2020-4362）。当WebSphere在管理请求中通过SOAP connector使用基于令牌的身份验证时，攻击者通过向WebSphere SOAP Connector发送恶意构造的请求，可能在受影响服务器上进行权限提升。

绿盟科技安全情报

2020-04-16

1.1K0

【威胁通告】GoAhead Web服务器两个高危漏洞威胁通告

网站安全 https http 网络安全

2019年12月2日，Cisco Talos公开发布了GoAhead Web服务器的一个远程代码执行漏洞（CVE-2019-5096）和一个拒绝服务漏洞（CVE-2019-5097）的报告。GoAhead是一个开源、简单、轻巧、功能强大的嵌入式Web Server，是为嵌入式实时操作系统（RTOS）量身定制的Web服务器，可以在多个平台运行。

绿盟科技安全情报

2019-12-18

7660

【漏洞预警】GhostScript -dSAFER沙箱绕过漏洞（CVE-2019-10216）预警通告

网络安全安全图像处理 linux http

Ghostscript是一套基于Adobe、PostScript及可移植文档格式（PDF）等页面描述语言而编译成的免费图像处理软件，被广泛应用于图片处理组件。目前已经从Linux版本移植到其他操作系统，如其他Unix、Mac OS X、VMS、Windows、OS/2和Mac OS classic。

绿盟科技安全情报

2019-10-24

8510

【漏洞预警】Windows NTLM篡改漏洞（CVE-2019-1040）预警通告

windows windows server http

北京时间6月12日，微软官方发布了Windows NTLM篡改漏洞（CVE-2019-1040）的修复补丁，该漏洞存在于Windows操作系统中，攻击者利用此漏洞可绕过NTLM MIC的防护机制。

绿盟科技安全情报

2019-10-24

1.1K0

Weblogic CVE-2019-2725 分析报告

网络安全安全 xml 文件存储 http

这个漏洞最先由某厂商报给某银行，某银行再将该信息报给CNVD，后CNVD通告：“国家信息安全漏洞共享平台（CNVD）收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）”。Oracle官方也破例了一回，提前发了补丁，但是这个补丁只是针对10.3.6系列的，对于12版本系列还未披露补丁。所以还是请各位谨慎对待，勒索大军跃跃欲试。

绿盟科技安全情报

2019-10-24

5740

【漏洞预警】Apache Tomcat远程代码执行漏洞（CVE-2019-0232）预警通告

tomcat apache windows servlet http

4月11日，Apache官方发布安全通告，由于JRE将命令行参数传递给Windows的方式存在错误，会导致CGI Servlet受到远程执行代码的攻击。

绿盟科技安全情报

2019-10-24

1.7K0

【漏洞预警】Apache HTTP Server提权漏洞（CVE-2019-0211）预警通告

apache http 安全 https 网络安全

近日，Apache官方发布通告修复了一个HTTP Server中存在的提权漏洞（CVE-2019-0211）。通过该漏洞，无论处于MPM event、worker或prefork任一处理模型下，权限较低的子进程或线程（包括由进程内脚本解释器执行的脚本）可以通过操作计分板（Scoreboard）来获取其父进程（通常为root）权限并执行代码。

绿盟科技安全情报

2019-10-24

8790

【漏洞预警】WinRAR代码执行漏洞威胁预警

安全网络安全 http 文件存储

近日，有安全研究人员使用WinAFL fuzzer发现WinRAR中存在逻辑漏洞，利用该漏洞攻击者可完全控制受害者计算机。攻击者只需利用此漏洞构造恶意的压缩文件，并以钓鱼邮件、网盘、论坛等方式诱导受害者下载恶意构造文件，当受害者使用WinRAR解压该恶意文件时，即完成整个攻击过程。

绿盟科技安全情报

2019-10-24

7300

WebLogic反序列化漏洞（CVE-2018-2893）处置建议

oracle http 文件存储网络安全安全

北京时间7月18日，Oracle官方发布了7月份（第二季度）的关键补丁更新CPU（Critical Patch Update），其中修复了一个4月份（第一季度）CPU补丁中未能完全修复的Weblogic反序列化漏洞（CVE-2018-2628），但由于Weblogic采用黑名单的方式阻止恶意反序列化，仍存在被绕过的可能。请相关用户关注绿盟科技安全预警，在漏洞爆出时及时知晓，及时防护，减少因此漏洞造成的损失。

绿盟科技安全情报

2019-10-24

1.5K0

WebLogic反序列化漏洞（CVE-2018-2628）安全处置建议V3.0

安全 oracle http https 网络安全

北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的远程代码执行漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。

绿盟科技安全情报

2019-10-24

1.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态