安全公告
【安全威胁通告】 Phpstudy后门事件
2019-09-24
-
2018-08-17
当地时间8月14日，Adobe官方发布了8月安全更新，修复了其产品中的多个漏洞，包括Acrobat和Reader，Flash Player，ExperienceManage以及Creative Cloud Desktop Application。 漏洞概述： Adobe Flash Player l 影响版本： <= 30 0 0 134 l 安全版本： 30 0 0 154 Important Security Mitigation Bypass CVE-2018-12825 Important Information Disclosure CVE-2018-12827 Important Vu
-
Microsoft Exchange内存破坏漏洞 CVE-2018-8302
2018-08-17
当地时间8月14日周二，微软发布的8月份安全更新中存在一个高危的内存破坏漏洞（CVE-2018-8302）。该漏洞源于软件无法正确处理内存中的对象， 成功利用此漏洞的攻击者可以在System用户的上下文中运行任意代码。 然后攻击者可以安装程序; 查看，更改或删除数据; 或创建新帐户。 利用此漏洞需要使用统一消息（UM）配置Exchange服务器（这并不是默认的Exchange设置），随后攻击者将特制的电子邮件发送到易受攻击的Exchang
-
2018-08-17
微软于周二发布了8月安全更新补丁，修复了63个从简单的欺骗攻击到远程执行代码的安全问题。产品涉及 NET Framework、Adobe Flash Player、Device Guard、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft scripting Engine、Microsoft Windows、Microsoft Windows PDF、SQL Server、Windows Authentication
-
Oracle Database产品漏洞 CVE-2018-3110
2018-08-17
近日，Oracle官方独立发送了一封“安全警告”邮件给所有Oracle用户，并告知用户一个Oracle Database高危漏洞CVE-2018-3110。该漏洞存在于Oracle数据库服务器的Java VM组件中，经过身份验证的远程攻击者可以利用来控制产品并建立对底层服务器的shell访问权限。 该漏洞影响Windows，Unix以及Linux的用户。CVSS 3 0评分：9 9CVSS:3 0 AV:N AC:L PR:L UI:N S:C C:H I:H A:H受影响的版本 lOracle Database Server versions
-
综述 当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。攻击者可以利用上述漏洞在受影响的设备上执行任意代码。 CVSS 3 0 评分：8 8 相关链接： https: ics-cert us-cert gov advisories ICSA-18-212-03 受影响的版
-
Davolink DVW-3200N路由器漏洞CVE-2018-10618 安全威胁通告
2018-08-01
综述 当地时间7月31日，DavolinkDVW-3200N 路由器被曝出1个高危漏洞（CVE-2018-10618）。该路由器生成容易被破解的弱密码，允许远程攻击者获取设备的密码。 CVSS 3 0 评分：9 8 相关链接： https: ics-cert us-cert gov advisories ICSA-18-212-01 受影响的版本l DVW-3200N version < 1 00 06 不受影响的版本 l DVW-3200N version 1 00 06 解决方案 Davolink官方为该设备提供了一个新的固件版本
