安全社区

黑盾云安全社区,与你一起分享安全领域的知识与智慧

Spring 框架远程代码执行漏洞安全预警与建议

近日，海峡信息安全威胁情报中心监测到Spring官方发布安全公告，披露了一个Spring框架漏洞(CVE-2022-22965)，当Java版本>=9时可远程实现代码执行，此漏洞影响范围广泛，且目前已出现相关利用代码，危害较大。目前Spring官方已发布Spring框架安全版本，海峡信息安全应急中心建议受影响单位和用户立即升级至最新版本。一、漏洞描述 Spring 是一个支持快速开发的J2EE 应用程序开源框架，......

978次围观2022-04-01 13:45:48

阅读全文

Spring Cloud Gateway远程代码执行漏洞的安全预警与建议

近日，海峡信息安全威胁情报中心监测到VMware旗下的“Spring Cloud Gateway”网关框架存在远程代码执行漏洞（CVE-2022-22947），攻击者可利用该漏洞在远程主机上执行任意恶意代码，从而获取服务器控制权限，目前网上已出现漏洞利用方法，利用难度相对简单，危害程度较大。一、漏洞描述 Spring Cloud Gateway 是Spring Cloud推出的第二代网关框架，其旨在为微服务架构提供......

852次围观2022-03-04 15:30:53

阅读全文

关于微软Exchange多个高危漏洞的安全通告

2021年3月3日，微软公司披露Exchange系统存在多个高风险的漏洞，包括：CVE-2021-26855服务端请求伪造漏洞、CVE-2021-26857序列化漏洞、CVE-2021-26858和CVE-2021-27065任意文件写入漏洞。建议各用户做好系统资产安全自查以及防御工作，防止非法入侵事件的发生。【漏洞描述】1. CVE-2021-26855服务端请求伪造漏洞无需身份验证，攻击者可对Exchange Server的发起任意......

2958次围观2021-03-03 16:55:14

阅读全文

关于sudo本地提权漏洞(CVE-2021-3156)的安全通告

1月27日，Linux安全工具sudo被披露存在严重的堆溢出漏洞(CVE-2021-3156)，影响众多Linux的发行版本，请及时对漏洞进行修复。

3623次围观2021-01-28 09:07:49

阅读全文

关于防范Incaseformat蠕虫病毒攻击的安全通告

1月13日，一种在名为Incaseformat蠕虫病毒在医疗、政府等各行业的个人电脑上感染。被感染机器除系统盘以外的文件均被删除，仅留下名为incaseformat.txt的空文件。

2744次围观2021-01-14 10:09:06

阅读全文

关于CVE-2019-0230：struts2-059远程代码执行漏洞的安全通告

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。北京时间8月13日，其官方发出安全通告，其中包括对一个远程代码执行漏洞（S2-059，CVE-2019-0230）进行修复，漏洞等级：高危。漏洞评分：8.5。

2858次围观2020-08-14 15:58:55

阅读全文

关于Treck公司TCP/IP协议存在系列高危漏洞的安全通告

近期美国Treck公司和JSOF安全研究人员公告了Treck TCP/IP协议中存在远程代码执行、敏感信息泄露等系列高风险漏洞（命名Ripple20）。英特尔、思科、戴尔、惠普、施耐德电气、罗克韦尔自动化等公司以及医疗、运输、工业控制、能源、电信、零售等重要行业部门的物联网、打印机等设备都可能受到影响。

4775次围观2020-07-01 10:28:03

阅读全文

【紧急通告】通达OA远程代码执行漏洞

利用此漏洞，攻击者无需身份验证，可远程在目标系统上执行任意代码，获取目标系统的控制权限。进而攻击者可以利用此漏洞实现勒索病毒、挖矿木马、窃取敏感数据等各种攻击，此漏洞风险较大！

3430次围观2020-03-19 10:21:10

阅读全文

安全通告|针对Tomcat文件包含高危漏洞 | 黑盾云提供在线免费检测

2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，该漏洞综合评级为高危，漏洞 CVE 编号 CVE-2020-1938。 Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。由于该漏洞影响面广，危害大。黑盾安全矩阵实验室开发了该漏洞的在线检测工具，方便网站管理员快速检测是否受到该漏洞的影响，请相关用户及时采取防护措施修复此漏洞。

3574次围观2020-03-06 16:54:09

阅读全文

安全通告|Struts2(S2-052)远程命令执行漏洞

Apache Struts 2近日被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号为CVE-2017-9805。当web应用系统采用Struts REST插件的XStream handler去反序列处理XML请求时，可能造成RCE远程代码执行漏洞，攻击者可远程远程执行系统命令，导致系统被入侵。

3938次围观2017-09-08 02:16:49

阅读全文

«
1
2
3
»