技术前沿

KnowSafe 安全预警：paloaltonetworks pan-os 密码学签名的验证不恰当

When Security Assertion Markup Language (SAML) authentication is enabled and the 'Validate Identity Provider Certificate…

2020-06-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zookeeper 未授权访问漏洞

ZooKeeper是一个开放源码的分布式应用程序协调服务，提供的功能包括:配置维护、名字服务、分布式同步、组服务等。ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi等多种命令获得系统大量的敏感信…

2020-06-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Spark 任意代码执行漏洞

在ApacheSpark2.4.5和更早版本中，独立资源管理器的主服务器可能配置为需要身份验证(spark.认证)通过一个共同的秘密。然而，当启用时，一个特制的主RPC可以成功地在Spark集群上启动应用程序的资源，即使没有共享密钥。这可以…

2020-06-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Shiro < 1.5.3 验证绕过漏洞

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。<br />

2020-06-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ruby on Rails 反序列化远程代码执行漏洞

Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。 Ruby on Rails 5.2.5之前版本和6.0.4之前版本中存在代码问题漏洞。攻击者可利用该漏洞将不受信任的Ruby对象注入到Web应用程序，执…

2020-06-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 代码问题漏洞（CVE-2020-14195）

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

2020-06-17 0 阅读 KnowSafe 安全团队