-
Microsoft發(fā)布2024年1月安全更新
1月10日，微軟發(fā)布了2024年1月份的月度例行安全公告，修復(fù)了多款產(chǎn)品存在的53個(gè)安全漏洞。修復(fù)了Windows11、Windows 10、Windows Server 2022、Windows Server 2008、SharePoint Server 2019和Office 2019等產(chǎn)品的漏洞。 利用上述漏洞，攻擊者可進(jìn)行欺騙，繞過安全功能限制，獲取敏感信息，提升權(quán)限，執(zhí)行遠(yuǎn)程代碼，或發(fā)起拒絕服務(wù)攻擊等。CNVD提醒廣大Microsoft用戶盡快下載補(bǔ)丁更新，避免引發(fā)漏洞相關(guān)的網(wǎng)絡(luò)安全事…
-
Apache Dubbo反序列化漏洞CVE-2020-1948補(bǔ)丁被繞過
2020年6月29日，武漢云之巔監(jiān)測(cè)到Apache Dubbo GitHub官方發(fā)布Pull requests修復(fù)了CVE-2020-1948漏洞補(bǔ)丁被繞過現(xiàn)象，Dubbo <=2.7.7版本仍存在反序列化漏洞。目前官方還未發(fā)布新版本，漏洞屬0day級(jí)，風(fēng)險(xiǎn)極大。 漏洞描述 Apache Dubbo是一款應(yīng)用廣泛的Java RPC分布式服務(wù)框架。Apache Dubbo于2020年6月23日披露在Dubbo Provider中存在一個(gè)反序列化遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2020-1948），…
-
Drupal遠(yuǎn)程命令執(zhí)行漏洞
Drupal官方發(fā)布了一個(gè)編號(hào)為：CVE-2017-6920的漏洞。該漏洞是由于DrupalCore的YAML解析器處理不當(dāng)所導(dǎo)致的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，影響8.x的DrupalCore，安全風(fēng)險(xiǎn)較高。
為避免您的業(yè)務(wù)受影響，我們建議您及時(shí)開展自查，并盡快推動(dòng)內(nèi)部PHP相關(guān)業(yè)務(wù)排查和Drupal升級(jí)更新，詳細(xì)參見如下指引說明 -
關(guān)于Jenkins存在Java反序列化等多個(gè)漏洞的安全公告
近日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了Jenkins存在的多個(gè)漏洞（CNVD-2017-05551、CNVD-2017-05570、CNVD-2017-05571、CNVD-2017-05572分別對(duì)應(yīng)CVE-2017-1000353、CVE-2017-1000354、CVE-2017-1000355、CVE-2017-1000356）。攻擊者利用上述漏洞，可在受影響的應(yīng)用程序的上下文中執(zhí)行任意代碼、冒充Jenkins用戶或造成Jenkins服務(wù)器拒絕服務(wù)等威脅。 一、漏洞情況分析Je…
-
關(guān)于Jackson框架存在Java反序列化代碼執(zhí)行漏洞的安全公告
近日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了CNVD白帽子（ID：ayound）報(bào)送的Jackson框架enableDefaultTyping方法反序列化漏洞（CNVD-2017-04483）。攻擊者利用漏洞可在服務(wù)器主機(jī)上執(zhí)行任意代碼或系統(tǒng)指令，取得網(wǎng)站服務(wù)器的控制權(quán) 一、漏洞情況分析Jackson是一套開源的java序列化與反序列化工具框架，可將java對(duì)象序列化為xml和json格式的字符串及提供對(duì)應(yīng)的反序列化過程。由于其解析效率較高，目前是Spring MVC中內(nèi)置使用的解析方式。4…
