技术前沿

KnowSafe 安全预警：Apache Commons Configuration输入验证错误漏洞

Apache Commons Configuration是美国阿帕奇（Apache）软件基金会的一款通用的配置接口，它主要用于使Java应用程序从多种来源读取配置数据。 Apache Commons Configuration使用第三方库来…

2020-03-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows SMBv3 客户端/服务器远程代码执行漏洞

2020年3月11日，KnowSafe应急响应中心监测到微软官方发布安全公告，披露某些Windows版本的SMBv3协议实现压缩功能存在一处远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标SMB服务器或SMB客户端上执行代码。目前微软官方…

2020-03-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SAP Solution Manager EemAdmin 远程代码执行漏洞

SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SA…

2020-03-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GDI 远程执行代码漏洞

Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。

2020-03-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows Background Intelligent Transfer 服务权限提升漏洞

2020年3月10日，微软官方公布了一个本地提权漏洞CVE-2020-0787，根据微软的漏洞描述声称，攻击者在使用低权限用户登录系统后，可以利用该漏洞构造恶意程序直接提权到administrator或者system权限。system是wi…

2020-03-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：rConfig SQL注入漏洞

rConfig是一款开源的网络配置管理实用程序。 rConfig 3.9.4及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

2020-03-08 0 阅读 KnowSafe 安全团队