技术前沿

KnowSafe 安全预警：蓝牙漏洞的加密密钥协商

高达5.1版（包括5.1版）的Bluetooth BR / EDR规范允许足够短的加密密钥长度，并且不能防止攻击者影响密钥长度协商。这允许实际的暴力攻击（也称为“ KNOB”），可以解密流量并注入任意密文，而无需受害者注意。

2019-08-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞

在1.11.23之前的Django 1.11.x，2.1.11之前的2.1.x和2.2.4之前的2.2.x中发现了一个问题。由于浅键转换中的错误，django.contrib.postgres.fields.JSONField的键和索引查找…

2019-08-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Jira SMTP 模版注入远程代码执行漏洞

Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各…

2019-08-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr DataImport Handler 命令执行漏洞（CVE-2019-0193）

在Apache Solr中，DataImportHandler是一个可选但常用的模块，用于从数据库和其他源中提取数据，它具有一个功能，其中整个DIH配置可以来自请求的“dataConfig”参数。 DIH管理界面的调试模式使用它来方便调试/…

2019-08-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Docker cp命令可导致容器逃逸攻击漏洞CVE-2019-14271

当Docker宿主机使用cp命令时，会调用辅助进程docker-tar，该进程没有被容器化，且会在运行时动态加载一些libnss*.so库。攻击者可以通过在容器中替换libnss*.so等库，将代码注入到docker-tar中。当Docke…

2019-07-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Lodash安全漏洞

lodash是一款开源的JavaScript实用程序库。

2019-07-26 0 阅读 KnowSafe 安全团队