安全公告
-
2018-09-14
一 漏洞概述 近日，IBM官方发布了关于WebSphere的远程代码执行漏洞（CVE-2018-1567），利用此漏洞，攻击者可构造恶意序列化对象，通过SOAP连接器执行任意JAVA代码。CVSS评分: 9 8，CVSS:3 0 AV:N AC:L PR:N UI:N S:U C:H I:H A:H参考链接： https: www-01 ibm com support docview wss?uid=swg22016254 https: exchange xforce ibmcloud com vulnerabilities 143024二 影响范围 受影响的版本：lIBM WebSphere 9 0
更多 -
2018-09-14
综述当地时间9月11日，西门子官方发布通告修复了其多款产品中不同程度的安全漏洞，受影响产品包括SIMATIC WinCC OA、SCALANCE X交换机等。官方通告：https: www siemens com global en home products services cert html SecurityPublications漏洞概述SIMATIC WinCC OA影响SIMATIC WinCC OA的漏洞CVE-2018-13799是由于5678 TCP端口的访问控制不当而产生，成功利用该漏洞可能允许未经身份验证的远程攻击者在SIMATIC Wi
更多 -
2018-09-14
综述 当地时间9月11日，Adobe官方发布了9月安全更新，修复了其产品中的多个漏洞，包括Flash Player和ColdFusion。官方通告地址：https: helpx adobe com security html 漏洞概述： Adobe Flash PlayerAdobe已发布适用于Windows，macOS，Linux和Chrome OS的AdobeFlash Player安全更新。更新解决了Adobe Flash Player 30 0 0 154及更早版本中的一个权限提升漏洞（CVE-2018-15967）。成功利用该漏洞可能导致信息泄露
更多 -
2018-09-14
综述微软于周二发布了9月安全更新补丁，修复了64个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及 NET Core、 NET Framework、Adobe Flash Player、Azure、Device Guard、InternetExplorer、Microsoft Edge、Microsoft Graphics Component、Microsoft Identity Services、Microsoft JET Database Engine、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Microsoft XML Core Ser
更多 -
近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。详细信息可参考：https: www-01 ibm com support docview wss?uid=swg22016254 受影响的版本IBM WebSphere Application Server:lVersion 9 0lVersion 8 5lVersion 8 0lVersion 7 0不受影响的版本lVersion >= 9 0 0 10
更多 -
Apache Struts2 远程代码执行漏洞（S2-057） 技术分析与防护方案
2018-08-24
综述 北京时间2018年8月22日，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生。第二，使用未设置value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值，
更多
