全部标签

cve

小知识：Linux 内核曝严重蓝牙漏洞，影响多个版本

谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞(BleedingTooth)，该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。 BleedingTooth漏洞分别被命名为CVE-2020-12351，CVE-2020-12352和CVE-2020-24490。其中最严重的漏洞是基于堆的类型混淆漏洞(CVE-2020-12351)，被评为高危漏洞，CVSS评分达到8…
建站知识
- 4
- 0
小猿5月6日
小知识：Linux kernel中存在15年的漏洞

SCSI 定义了并行I/O 总线和数据协议来连接硬盘驱动、打印机、扫描仪、光驱、测试设备、医疗设备等外部设备到本地计算机。近日，GRIMM在Linux kernel SCSI (Small Computer System Interface，小计算机接口)组件中发现了3个安全漏洞，分别是：CVE-2021-27363、CVE-2021-27364、CVE-2021-27365。第一个漏洞CVE-…
建站知识
- 7
- 0
小猿5月2日
小知识：关于Vmware vcenter未授权任意文件上传漏洞(CVE-2021-21972)的问题

背景 CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。影响版本 vmware:esxi:7.0/6.7/6.5 vmware:vcenter_server:7.0/6.7/6.5 漏洞复现 fofa查询语法:title="+ ID_VC_Welcom…
建站知识
- 9
- 0
小猿3月24日
警惕下一波“WannaCry”病毒来袭除了打补丁你还要这样做

近日，浪潮安全技术团队监测发现，微软发布了一个针对Windows远程桌面协议(RDP)的远程代码执行漏洞CVE-2019-0708的修复补丁。该漏洞受影响的系统覆盖某些旧版本Windows桌面和服务器版。据CNVD信息显示，我国境内的受影响用户规模可能为193万。微软发布针对类WannaCry病毒漏洞补丁 5月14日，微软发布了针对远程桌面协议(RDP)远程代码执行漏洞CVE-2019-0708…
服务器资讯
- 5
- 0
小猿3月23日
Golang恶意软件重出江湖数千台Linux服务器遭攻击

研究人员称，黑客使用cryptonight算法挖掘XMR，攻击者的收入不到2000美元，这个数字仅基于F5 Labs矿工使用的钱包，而攻击者为了进一步降低成本有可能在僵尸网络的不同部分使用了多个钱包。 “F5研究人员检测到针对ThinkPHP(CVE-2019-9082和CVE未分配)、Atlassian Confluence(CVE-2019-3396)和Drupal(CVE-2018-7600…
服务器资讯
- 3
- 0
小猿3月20日
小知识：Docker越狱，你抓到它了吗？

因为一个关于Docker容器安全的事件，把曾一度以稳定性和安全性著称的Docker，演绎成了拥有特权漏洞的容器引擎，使其能够直接访问底层宿主机，就好比CVE-2020-27352安全漏洞导致代码在主机上执行，一夜之间，Docker容器的安全性形同虚设： Docker在一夜之间更改了cgroup，这使我们能够提升权限并获得主机的root访问权限。我们能够利用cgroups在主机上运行反向Shell并…
建站知识
- 7
- 0
小猿3月19日
小知识：nginx 配置指令之location使用详解

Nginx是支持世界上所有网站三分之一的Web服务器。因为轻巧，模块化，用户友好的配置格式以强大的反向代理能力，Nginx迅速取代其他Web服务器成了互联网上最常用Web服务器之。作为一个门户和对外暴露的入口，Nginx也是Web服务在保障企业服务在性能和安全方面功不可没，虽然Nginx也暴露过一些漏洞（比如CVE-2013-4547,CVE-2017-7529，CVE-2018-16843/16…
建站知识
- 3
- 0
小猿3月16日