技术前沿

KnowSafe 安全预警：Linux eBPF本地提权漏洞（CVE-2021-3490）

近日，监测到有研究人员公开披露了eBPF中的一个任意代码执行漏洞（CVE-2021-3490）的细节信息和PoC，并演示利用此漏洞在Ubuntu 20.10 和 21.04上实现本地权限提升，该漏洞是由于Linux内核中按位操作（AND、O…

2021-06-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：某NC BshServlet 远程代码执行漏洞

2021年6月3日，KnowSafe应急响应中心监测到互联网上出现某NC BeanShell远程代码执行漏洞相关利用代码，该产品官方已于2021年4月14日发布相关补丁以修复该漏洞。

2021-06-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortinet FortiWeb 操作系统命令注入漏洞

Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。

2021-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：adminMongo 未授权访问漏洞

adminMongo 是一个MongoDB的Web端可视化管理工具。若未增加授权，则攻击者可在无需登录的情况下获取MongoDB连接信息等，造成敏感信息泄漏。

2021-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：某 OA系统 download_old.jsp 文件读取漏洞

Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。攻击者通过构造恶意请求，利用 download_old.jsp 可直接遍历读取系统上的文件。

2021-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：runc 符号链接挂载与容器逃逸漏洞（CVE-2021-30465）

runc是容器Runtime的一个实现，主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制，构建供容器运行的隔离环境。

2021-05-27 0 阅读 KnowSafe 安全团队