技术前沿

KnowSafe 安全预警：Microsoft Exchange Server 远程执行代码漏洞

Exchange 是微软公司的一套电子邮件服务组件，是个消息与协作系统。

2021-03-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Exchange Server 远程执行代码漏洞

Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。2021年03月3日，微软官方发布了Microsoft Exchange安全更新，披露了多个高危严重漏洞，其中：

2021-03-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SaltStack SaltAPI SSH 命令注入

由于Salt-API SSH 客户端过滤不严，攻击者可通过ProxyCommand等参数造成命令执行。

2021-02-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SaltStack SaltAPI wheel_async未授权访问漏洞

SaltAPI wheel_async未授权访问漏洞中，攻击者可构造恶意请求，通过wheel_async调用master的wheel插件。

2021-02-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：saltstack salt 对路径名的限制不恰当（路径遍历）

SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。

2021-02-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SaltStack SaltAPI 模板注入漏洞

由于 wheel.pillar_roots.write 存在目录遍历，攻击者可构造恶意请求，造成jinja模板注入，执行任意代码。

2021-02-27 0 阅读 KnowSafe 安全团队