技术前沿

KnowSafe 安全预警：FasterXML jackson-databind任意代码执行漏洞

FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。

2018-01-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHP Smarty smarty_internal_runtime_codeframe 远程代码执行漏洞

New Digital Group Smarty是New Digital Group公司的的一款使用PHP语言编写的模板引擎。

2018-01-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Pivotal Spring Data REST远程代码执行漏洞

Spring Data REST是Spring Data项目的一部分，可以在Spring Data存储库之上构建超媒体驱动的REST Web服务。

2018-01-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ubuntu/Debian 内核BPF Verifier缺陷可导致本地提权漏洞

kernel/bpf/verifier.c 中的 check_alu_op 函数存在缺陷，Linux 内核大于4.4小于4.14.8的版本受影响，可被攻击者用于本地提权。

2017-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <=1.2.43 反序列化任意代码执行漏洞

针对1.2.42绕过的情况，在版本1.2.43增加了判断条件，检测到LL则抛出异常。然而TypeUtils.loadClass中对以[开始的类名也做了处理，可以继续构造数组形式的类型，在parseArray函数中触发反序列化。

2017-12-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Elasticsearch 未授权访问漏洞

Elasticsearch 是一个高度可扩展的开源全文搜索和分析引擎。 它使您能够快速，实时地存储，搜索和分析大量数据。

2017-12-20 0 阅读 KnowSafe 安全团队