技术前沿

KnowSafe 安全预警：Array.pop中Type混淆导致代码执行漏洞

由于Array.pop中的问题，操作JavaScript对象时可能会出现type混淆漏洞。这可能导致可利用的崩溃。我们意识到在wild有滥用这个漏洞进行目标性攻击。此漏洞会影响Firefox ESR <60.7.1，Firefox &…

2019-07-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream 反序列化代码执行漏洞

发现1.4.11之前的xstream API版本1.4.10引入了对先前反序列化缺陷的回归。如果尚未初始化安全框架，则它可能允许远程攻击者在解组XML或任何受支持的格式时运行任意的Shell命令。例如JSON。 （CVE-2013-7285…

2019-07-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zeroshell <= 3.9.0 x509view 远程命令执行漏洞

ZeroShell 3.9.0 - 'cgi-bin/kerbynet' Remote Root Command Injection。

2019-07-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。

2019-07-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel本地提权漏洞CVE-2019-13272

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记…

2019-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson < 1.2.51 远程代码执行漏洞

近日，KnowSafe应急响应中心监测到fastjson爆出远程代码执行漏洞，可导致直接获取服务器权限，官方已发布公告说明，影响版本 < 1.2.51，请使用到的用户尽快升级至安全版本。

2019-07-10 0 阅读 KnowSafe 安全团队