漏洞原因是Exchange服务器在安装时没有正确创建唯一的加密密钥。导致经过身份验证的攻击者可以通过Exchange默认开启的Web页面登录，发送精心构造的请求，欺骗目标服务器反序列化恶意创建的数据，来达到在目标服务器上以 SYSTEM 身份执行任意.net代码的目的。
阅读全文 “【防护方案】Microsoft Exchange Server远程代码执行漏洞(CVE-2020-0688)” »
【威胁通告】Apache Solr远程代码执行漏洞 （CVE-2019-12409）
当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码执行漏洞（CVE-2019-12409）。该漏洞源于默认配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置选项存在安全风险。
阅读全文 “【威胁通告】Apache Solr远程代码执行漏洞 （CVE-2019-12409）” »
【威胁通告】Apache Flink远程代码执行漏洞
近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进行认证，即可通过dashboard上传一个恶意的Jar包来远程执行代码。绿盟科技研究员也在第一时间通过研究成功复现，确认可攻击最新版本的Flink。
阅读全文 “【威胁通告】Apache Flink远程代码执行漏洞” »
绿盟科技互联网安全威胁周报NSFOCUS-19-20
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-20， 绿盟科技漏洞库 本周新增62条，其中高危26条。本次周报建议大家关注Microsoft Windows DHCP Server远程代码执行漏洞，DHCP服务器是TCP/IP网络的服务器协议，它为网络中的其他计算机提供IP地址。成功利用此漏洞的攻击者可以在DHCP服务器上运行任意代码。要利用此漏洞，远程未经身份验证的攻击者可以将特制的数据包发送到受影响的DHCP服务器。 目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
【预警通告】微软远程桌面服务(Remote Desktop Services)远程代码执行漏洞CVE-2019-0708
当地时间5月14日，微软发布的5月份月度更新中修复了一个存在于远程桌面服务中（Remote Desktop Services）的高危远程代码执行漏洞（CVE-2019-0708），RDP协议本身不受影响。该漏洞可以被蠕虫类攻击利用，建议受影响用户尽快下载补丁升级进行防护。
阅读全文 “【预警通告】微软远程桌面服务(Remote Desktop Services)远程代码执行漏洞CVE-2019-0708” »
从攻守日志 看网络江湖的快意恩仇
安全江湖门派众多，挂马派、钓鱼派、社工派……其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。
Rockwell Automation RSLinx Classic远程代码执行CVE-2019-6553技术分析与防护方案
RSLinx Classic为Rockwell Automation公司的一套工厂通信解决方案，支持通过Allen-Bradley可编程控制器访问RockwellSoftware和Allen-Bradley应用程序等，通过端口为44818转发相关的网络通讯数据。其中的dll组件中由于在获取数据时没有校验数据缓冲区大小，导致缓冲区溢出（CVE-2019-6553; CNNVD-201903-091；ICSA-19-064-01）,远程攻击者可以利用此漏洞在目标设备上执行代码。
阅读全文 “Rockwell Automation RSLinx Classic远程代码执行CVE-2019-6553技术分析与防护方案” »
【预警通告】Weblogic反序列化远程代码执行漏洞
4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。
