技术前沿

KnowSafe 安全预警：Dnsmasq 至 2.77 IPv6 Router Advertisement 内存破坏漏洞

在2.78之前的dnsmasq中基于堆的缓冲区溢出允许远程攻击者通过精心设计的IPv6路由器通告请求导致拒绝服务(崩溃)或执行任意代码。

2017-10-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SaltStack Salt 2015.8.13/2016.3.5/2016.11.2 之前版本 local_batch Client 身份验证不当漏洞

SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。

2017-09-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Go http pprof 信息泄漏漏洞

golang-pprof 是Go项目中常用的工具，当导入后会自动注册诸如 /debug/pprof/ 的端点。攻击者可通过未授权访问这些端点获取敏感信息。攻击者可通过未授权访问这些端点获取敏感信息。

2017-09-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress SQL注入漏洞（CVE-2017-14723）

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

2017-09-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DenyAll WAF up to 6.4.1 index.php Credentials 身份验证不当漏洞

DenyAll i-Suite LTS等都是法国DenyAll公司的Web防火墙产品。

2017-09-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla! LDAP注入漏洞

Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。

2017-09-21 0 阅读 KnowSafe 安全团队