技术前沿

KnowSafe 安全预警：Quest JavaMelody PayloadNameRequestWrapper.java parseSoapMethodName XXE漏洞（CVE-2018-15531）

JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。Monitoring是其中的…

2018-09-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux内核create_elf_tables()函数整数溢出漏洞导致本地提权

Linux内核的create_elf_tables函数中存在一个整数溢出缺陷，能访问SUID可执行文件的低权限的本地用户可通过利用此缺陷进行权限提升。内核2.6.x/3.10.x/4.14.x 受影响。 由于利用该漏洞需要大量内存空间，32…

2018-09-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：BigTree CMS任意文件读取漏洞（CVE-2018-17341）

Windows上的BigTree 4.2.23启用了“高级”或“简单重写”路由后，允许远程攻击者通过.. \子字符串绕过身份验证，如launch.php?bigtree_htaccess_url=admin/images/..\ URI所示…

2018-09-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel mm/vmacache.c 溢出漏洞可导致 Local Privilege Escalation

 Linux kernel through 4.18.8中发现了一个问题。 mm / vmacache.c中的vmacache_flush_all函数错误处理序列号溢出。攻击者可以通过某些线程创建，映射，取消映射，失效和解除引用操…

2018-09-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Python shutil模块中的命令注入

Python Software Foundation Python (CPython)版本2.7包含CWE-77：shutil模块(make_archive函数)中命令('命令注入')漏洞中使用的特殊元素的不正当中和，可导致…

2018-09-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MS XML 远程执行代码漏洞

当Microsoft XML Core Services MSXML解析器处理用户输入（也称为“ MS XML远程执行代码漏洞”）时，存在一个远程执行代码漏洞。这会影响Windows 7，Windows Server 2012 R2，Win…

2018-09-11 0 阅读 KnowSafe 安全团队