技术前沿

KnowSafe 安全预警：QMP 迁移命令执行问题

QEMU 4.0.0及更早版本中的QMP迁移命令容易受到OS命令注入的攻击，这使得远程攻击者可以通过向监听服务器发送一个经过设计的QMP命令来实现代码执行、拒绝服务或信息泄露。注意:由于QEMU的-qmp接口是由受信任的用户使用的，因此这是…

2019-06-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server wls9-async 组件反序列化漏洞CVE-2019-2729

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统…

2019-06-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe ColdFusion 命令注入漏洞 CVE-2019-7839

ColdFusion版本Update 3及更早版本、Update 10及更早版本以及Update 18及更早版本存在命令注入漏洞。成功利用此漏洞可能导致执行任意代码。

2019-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows Hyper-V 远程执行代码漏洞

当主机服务器上的Windows Hyper-V无法正确验证来宾操作系统上经过身份验证的用户的输入（即“Windows Hyper-V远程执行代码漏洞”）时，存在远程执行代码漏洞。该CVE ID在CVE-2019-06…

2019-06-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ActiveX Data Objects (ADO) Remote Code Execution Vulnerability

A remote code execution vulnerability exists in the way that ActiveX Data Objects (ADO) handle objects in memory. An att…

2019-06-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortinet FortiOS缓冲区溢出漏洞

在SSL VPN门户下，Fortinet FortiOS 6.0.0到6.0.4、5.6.0到5.6.7、5.4及以下版本中的缓冲区溢出漏洞允许未经身份验证的攻击者通过特殊的消息有效载荷执行拒绝服务攻击。

2019-06-05 0 阅读 KnowSafe 安全团队