技术前沿

KnowSafe 安全预警：金山终端安全系统V9.0 SQL注入漏洞

金山终端安全系统是一款为企业提供终端防护的安全产品，针对恶意软件、病毒和外部攻击提供防范措施，帮助维护企业数据和网络。2023年10月，互联网上披露其存在前台SQL注入漏洞，攻击者可利用SQL注入达到文件写入，从而实现远程代码执行，控制服务…

2023-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou FileManageServlet 反序列化代码执行漏洞

2023年10月，官方发布公告，修复了NC系统的FileParserServlet反序列化漏洞。由于系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，最终造成了命令执行的漏洞后果。

2023-10-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HTTP/2 Rapid Reset 拒绝服务漏洞 (CVE-2023-44487)

HTTP/2协议允许客户端通过发送RST_STREAM帧来指示服务器应该取消之前的流。该协议允许客户端单方面请求取消，这种攻击被称为快速重置。在HTTP/2快速重置攻击中，客户端一次打开大量流，但不等待服务器或代理对每个请求流的响应，而是立…

2023-10-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Citrix ADC/Gateway 敏感信息泄漏漏洞（CVE-2023-4966）

Citrix NetScaler 是优化Web 应用交付的综合解决方案。Citrix官方于2023年10 月披露了CVE-2023-4966 Citrix ADC/Gateway 敏感信息泄漏漏洞。攻击者可构造恶意请求泄漏Citrix其他用…

2023-10-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence Data Center & Server 权限提升漏洞（CVE-2023-22515）

Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center & Server 权限提升…

2023-10-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Glibc ld.so缓冲区溢出导致权限升级 (CVE-2023-4911)

Glibc 是GNU项目中的标准C库，为程序提供核心库功能和系统调用封装。由于 Glibc 的 GNU C 库中的动态加载程序 ld.so 在处理 GLIBC_TUNABLES 环境变量时存在缓冲区溢出漏洞，本地攻击者可通过运行具有SUID…

2023-10-04 0 阅读 KnowSafe 安全团队