技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 代码问题漏洞（CVE-2019-14892）

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

2020-03-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson < 1.2.66 反序列化远程代码执行漏洞

近日，KnowSafe应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets，利用该最新的Gadgets，攻击者可远程执行服务器任意命令，继而控制服务器权限，风险极大。官方已发布最…

2020-03-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金山 VGM downFile.php 任意文件读取漏洞

金山 VGM防毒墙旧版本downFile.php文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。

2020-03-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenSMTPD < 6.6.3 远程命令执行漏洞

OpenSMTPD （也称为OpenBSD SMTP服务器）是 OpenBSD 项目的一部分，一个免费的服务器端SMTP协议实现，通过RFC5321定义。OpenSMTPD &lt; 6.6.4p1版本，在mta_io in mta_ses…

2020-02-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat AJP 文件读取与包含漏洞

Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。默认情况下，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。但Apache Tomcat在AJP…

2020-02-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ProFTPD < 1.3.7 alloc_pool释放后重利用漏洞

在ProFTPD 1.3.7中，可以通过中断数据传输通道来破坏内存池。这将触发pool.c中的alloc_pool in pool.c中的UAF和可能的远程代码执行。

2020-02-21 0 阅读 KnowSafe 安全团队