检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
5系列：目前官方已在8.5.5.18或更高版本中修复了该漏洞，暂无法升级的用户可安装补丁程序进行漏洞修复；WebSphere 9.0系列：目前官方已在9.0.5.4或更高版本中修复了该漏洞，暂无法升级的用户可安装补丁程序进行漏洞修复。CVE-2020-4276漏洞补丁下载地址：https://www
一、概要近日，华为云关注到Oracle官方发布2021年1月份安全补丁更新，披露多个WebLogic Server严重漏洞，其中远程代码执行漏洞（CVE-2021-2109），利用难度低，攻击者通过构造恶意请求可实现远程代码执行，风险较高。华为云提醒使用WebLogic的用户及时
一、概要近日，华为云关注到Squid官方披露了一个缓冲区溢出漏洞（CVE-2019-12526）。由于不正确的缓冲区管理，攻击者可以在无需身份验证的条件下，通过构造精心设计的HTTP请求利用此漏洞，可能导致远程代码执行。华为云提醒用户及时安排自检并做好安全加固。参考链接：http://www
重】（说明：威胁级别共四级：一般、重要、严重、紧急） 三、漏洞影响范围影响版本：Apache Druid < 0.20.2安全版本：Apache Druid 0.20.2四、漏洞排查及处置目前，官方已发布新版本修复了该漏洞，请受影响的用户升级到安全版本：https://github
2最新版本，当中修复了一个严重级别的远程代码执行漏洞（CVE-2019-15846）。该漏洞允许本地或未经身份验证的远程攻击者在接收TLS连接的服务器上以Root权限远程执行任意代码。参考链接：http://exim.org/static/doc/security/CVE-2019-15846.tx
0x01 漏洞简述 2021年06月30日，360CERT监测发现Cisco于6月28日发布了 思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件在野漏洞活跃的风险通告，漏洞编号为CVE-2020-3580，漏洞等级：中危，漏洞评分：6.1`。
Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，通过JNDI注入漏洞，黑客可以恶意构造特殊数据请求包，触发此漏洞，从而成功利用此漏洞可以在目标服务器上执行任意代码。 经验证，Apache Struts2、Apache Solr、Apache
提醒 Atlassian Confluence 用户尽快采取安全措施阻止漏洞攻击。漏洞评级：CVE-2021-26084 Atlassian Confluence 远程代码执行漏洞 高危漏洞细节漏洞PoC漏洞EXP在野利用公开公开公开存在影响版本：Atlassian Confluence
html二、威胁级别威胁级别：【严重】（说明：威胁级别共四级：一般、重要、严重、紧急）三、漏洞影响范围影响版本：Apache Shiro < 1.5.3安全版本：Apache Shiro 1.5.3四、漏洞处置目前，官方已在新版本中修复了该漏洞，请受影响的用户升级到安全版本：下载地址：https://github
要】（说明：威胁级别共四级：一般、重要、严重、紧急）三、漏洞影响范围影响版本：Apache Shiro < 1.7.1安全版本：Apache Shiro 1.7.1四、漏洞处置目前，官方已发布最新的1.7.1版本修复了该漏洞，请受影响的用户升级到安全版本：下载地址：https://github
一、概要近日，华为云关注到Apache Kylin官网发布漏洞安全公告，披露Kylin在多个版本中存在命令注入漏洞（CVE-2020-1956）。Apache Kylin™是一个开源的、分布式的分析型数据仓库，在多个版本的Kylin中提供的一些API可以将操作系统命令与用户输入的
方发布安全公告，披露WebSphere Application Server中存在一处XML外部实体（XXE）注入漏洞（CVE-2020-4949），攻击者利用漏洞可造成敏感信息泄露。华为云提醒使用WebSphere用户及时安排自检并做好安全加固。参考链接：https://www
一、概要近日，华为云关注到国外有安全人员披露Kibana远程代码执行漏洞（CVE-2019-7609）的Exp，拥有Kibana的Timelion模块访问权限的攻击者可以通过Timelion组件中的JavaScript原型链污染攻击，向Kibana发起相关请求，从而接管所在服务器
Server存在输入验证错误漏洞，攻击者可利用该漏洞未经授权更新、插入或删除对MySQL Server可访问数据的访问。漏洞危害：Oracle MySQL 的MySQL Server 产品中的漏洞。受影响的版本包括 5.7.36 及更早版本和 8.0.27 及更早版本。易于利用的漏洞允许高特权攻
中存在一处高风险GENERAL_NAME_cmp空指针引用拒绝服务漏洞（CVE-2020-1971）。OpenSSL是一个开源的程序套件，为网络通信提供安全及数据完整性。当GENERAL_NAME_cmp函数处理两个GENERAL_NAME都包含同一个EDIPARTYNAME时会存在异常，可能会导致拒绝服务攻击。
一、概要近日，华为云关注到HAProxy官方发布最新安全更新公告，当中披露了一个内存越界写入漏洞（CVE-2020-11100）。HAProxy 是一款开源的反向代理软件。攻击者利用其HTTP/2 HPACK 解码器中存在的漏洞，可能会造成HAProxy进程崩溃，从而导致拒绝服务甚至是远程代码执行。
VMware 用户尽快采取安全措施阻止漏洞攻击。漏洞评级：CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞 严重漏洞细节漏洞PoC漏洞EXP在野利用未公开未公开未公开未知影响版本：针对 CVE-2021-22005 VMware vCenter
服务器。提醒 Apache HTTPd 用户尽快采取安全措施阻止漏洞攻击。漏洞评级CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞 高危漏洞细节漏洞PoC漏洞EXP在野利用公开公开公开存在影响版本Apache HTTPd 2
一、概要近日业界公布了开源容器运行工具runc存在执行任意代码漏洞（CVE-2019-5736），漏洞允许恶意容器(以最少的用户交互)覆盖host上的runc文件，从而在host上以root权限执行任意代码。所有使用到runc的容器服务和产品（如Docker、Kubernetes等）均受漏洞影响。租户如有使用基于ru
一、概要近日，华为云安全团队关注到流行的系统管理员工具Webmin官方发布安全告警， Webmin 1.930之前的版本存在远程代码执行漏洞（CVE-2019-15107）。在开启密码重置功能的场景下，攻击者可以通过该功能注入系统命令从而实现命令执行效果。参考链接：http://www
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
