技术前沿

KnowSafe 安全预警：SaltStack Salt Master 认证绕过致远程代码执行漏洞

在2019.2.4之前的SaltSalt Salt和3000.2之前的3000中发现了一个问题。

2020-05-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：本地攻击者可能会借此绕过任意访问控制权限。

 在shiftfs中，包含在Ubuntu5.0和5.3内核系列中的Linux内核的非上流补丁，在在较低的文件系统中执行操作之前，将ids转换为用户/组id的几个位置正在将它们转换为init_user_ns，而它们应该被转换为较低文…

2020-04-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ZOHO ManageEngine OpManager信息泄露漏洞

ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。 Zoho ManageEngine OpManager 125120之前版本中存在安全漏洞。攻击者可借助servlet的调…

2020-04-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle Weblogic Server T3 协议远程名称执行漏洞CVE-2020-2883

Oracle WebLogic Server 是适用于多层分布式企业应用开发和部署的企业级 Java 平台应用服务器，能够集中管理各种应用服务，如 Web 服务器功能、业务组件，以及企业后端系统访问等等。<br />

2020-04-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Spark 管理员后台未授权访问

Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。

2020-04-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows Hyper-V 远程执行代码漏洞

Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。

2020-04-14 0 阅读 KnowSafe 安全团队