安全公告
-
2020-07-13
综述近日，Citrix发布安全更新通告，表示已修复其Citrix ADC(以前称为NetScaler ADC)、Citrix Gateway (以前称为NetScaler Gateway)和Citrix SD-WAN WANOP设备中的共11个漏洞。漏洞包括：CVE ID漏洞类型受影响的产品攻击者所需权限前提条件CVE-2019-18177信息泄露Citrix ADC，CitrixGateway经过身份验证的VPN用户需要配置的SSL VPN端点CVE-2020-8187拒绝服务仅Citrix ADC，Citrix Gateway 12 0和11 1未经身份验证
更多 -
尊龙凯时科技威胁情报周报（2020.06.29-2020.07.05）
2020-07-07
一、威胁通告Treck TCP IP协议库 Ripple20漏洞【发布时间】2020-06-30 18:00:00 GMT【概述】近日，以色列网络安全公司JSOF的研究人员在Treck公司开发的底层TCP IP软件库中发现了19个0day漏洞，包括 CVE-2020-11896、CVE-2020-11897、CVE-2020-11898、CVE-2020-11899、CVE-2020-11900、CVE-2020-11901、CVE-2020-11902、CVE-2020-11903、CVE-2020-11904、 CVE-2020-11905、CVE-2020-11906、CVE-2020-11907、CVE-2020-11908
更多 -
F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902） 防护方案
2020-07-06
一 综述近日，F5官方发布公告，修复了流量管理用户界面（TMUI）中存在的一个远程代码执行漏洞（CVE-2020-5902）。此漏洞允许未经身份验证的攻击者或经过身份验证的用户通过BIG-IP管理端口和 或自身IP对TMUI进行网络访问，以执行任意系统命令、创建或删除文件、禁用服务和 或执行任意Java代码。该漏洞可能对整个系统造成危害。目前监测到网络上已经有PoC，并且已有利用该漏洞的攻击行为出现，建议用户尽快升级进行防护。F5 BI
更多 -
尊龙凯时科技威胁情报月报（2020.06.1-2020.06.30）
2020-07-06
一、漏洞态势2020年06月尊龙凯时科技安全漏洞库共收录177漏洞, 其中高危漏洞58个，微软高危漏洞19个。* 数据来源：尊龙凯时科技威胁情报中心，本表数据截止到2020 06 30注：尊龙凯时科技漏洞库包含应用程序漏洞、安全产品漏洞、操作系统漏洞、数据库漏洞、网络设备漏洞等；二、威胁事件1 Mustang Panda组织使用Dll-Sideload技术加载PlugX木马【标签】Mustang Panda【时间】2020-06-02【简介】Mustang Panda组织使用Dll-Sideload技术与
更多 -
综述近日，F5官方发布公告修复了一个流量管理用户界面（TMUI）存在一个远程代码执行漏洞（CVE-2020-5902）。此漏洞允许未经身份验证的攻击者或经过身份验证的用户通过BIG-IP管理端口和 或自身IP对TMUI进行网络访问，以执行任意系统命令，创建或删除文件，禁用服务和 或执行任意操作Java代码。此漏洞可能导致完整的系统危害。目前监测到网络上已经有POC，并且已有利用该漏洞的攻击行为出现，建议用户尽快升级进行防护。F5 BIG-I
更多 -
综述北京时间7月1日，微软发布临时公告称修复了2个Windows编解码器库（Microsoft Windows Codecs Library）中存在的远程代码执行漏洞（CVE-2020-1425,CVE-2020-1457）。攻击者可以通过一个特制的图像文件来触发该漏洞，从而执行代码。目前微软已经发布补丁进行了修复。参考链接：https: portal msrc microsoft com en-us security-guidance advisory CVE-2020-1425https: portal msrc microsoft com en-us security-guidan
更多
