技术前沿

KnowSafe 安全预警：Kubernetes <= 1.9.9/1.10.5/1.11.1 Volume Mount 命令注入漏洞

在Kubernetes版本1.9.0-1.9.9、1.10.0-1.10.5和1.11.0-1.11.1中，在Windows节点上设置卷安装时不安全地处理了用户输入，这可能导致命令行参数注入。

2018-12-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kubernetes API服务器远程特权提升漏洞

在v1.10.11，v1.11.5和v1.12.3之前的所有Kubernetes版本中，对kube-apiserver中对代理升级请求的错误响应的错误处理均不正确，从而允许特制请求通过Kubernetes API服务器建立与后端服务器的连接…

2018-12-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab Kubernetes integration 服务器端请求伪造漏洞（CVE-2018-18843）

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Kubernetes inte…

2018-12-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab 安全漏洞（CVE-2018-18649）

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。

2018-11-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：imap_open()允许通过mailbox参数运行任意shell命令

UNIX上的University of Washington IMAP Toolkit 2007f&nbsp;，用于PHP和其他产品中的imap_open(），启动rsh命令（通过c-client / imap4r1.c中的imap_rim…

2018-11-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ghostscript < 9.25 沙箱绕过命令执行漏洞

2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-19475，可以通过一个恶意图片绕过GhostScript的沙盒，进而在9.26以…

2018-11-23 0 阅读 KnowSafe 安全团队