技术前沿

KnowSafe 安全预警：ppp < 2.4.8 缓冲区溢出代码执行漏洞

ppp 2.4.2到2.4.8中的pppd中的eap.c在eap_request和eap_response函数中有一个rhostname缓冲区溢出。

2020-02-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DrayTek Vigor300B cgi-bin/mainfunction.cgi 命令注入漏洞

DrayTek Vigor2960、Vigor3900和Vigor300B中存在安全漏洞。攻击者可通过向cgi-bin/mainfunction.cgi URI发送shell元字符利用该漏洞不经过身份验证以root权限执行代码。以下产品及版…

2020-02-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Seata 默认口令漏洞

Seata 是一款开源的分布式事务解决方案，致力于提供高性能和简单易用的分布式事务服务。其默认口令为 seata ： seata，若未经修改，则攻击者可直接登录进入系统，获取相关配置信息。

2020-02-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenSMTPD < 6.6.2 远程代码执行漏洞

smtp_mailaddr在OpenSMTPD 6.6 smtp_session.c，如在OpenBSD的6.6和其它产品中使用的，允许远程攻击者通过制作SMTP会话执行任意命令为根，通过在MAIL FROM字段shell字符所证明。这会影…

2020-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Trustwave ModSecurity 3.0.0～3.0.3 远程拒绝服务漏洞

Trustwave ModSecurity 3.0.0到3.0.3允许攻击者发送精心制作的请求，这些请求在以大容量快速发送时可能由于transaction.cc中Transaction::addRequestHeader的漏洞而导致服务器变…

2020-01-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：qdPM路径遍历漏洞

qdPM 9.1及更早版本中存在远程代码执行（RCE）漏洞。攻击者通过profile photo功能上载恶意PHP代码文件，可以利用users[&#39;photop_preview&#39;]删除照片功能中的路径遍历漏洞，绕过.htacc…

2020-01-22 0 阅读 KnowSafe 安全团队