远程代码执行漏洞 – 绿盟科技技术博客

SolarWinds Serv-U 远程代码执行漏洞（CVE-2021-35211）通告

2021-07-13绿盟科技SolarWinds, 远程代码执行漏洞

一、漏洞概述近日，绿盟科技CERT监测到SolarWinds发布安全公告，修复了Serv-U中存在的远程代码

Windows Print Spooler远程代码执行漏洞（CVE-2021-1675/CVE-2021-34527）处置手册

2021-07-08绿盟科技Windows Print Spooler, 远程代码执行漏洞

一、漏洞概述北京时间7月7日，微软针对CVE-2021-34527（PrintNightmare）发布了安全

【防护方案】Microsoft Exchange Server远程代码执行漏洞(CVE-2020-0688)

2020-02-27绿盟科技CVE-2020-0688, Microsoft Exchange, 远程代码执行漏洞

漏洞原因是Exchange服务器在安装时没有正确创建唯一的加密密钥。导致经过身份验证的攻击者可以通过Exchange默认开启的Web页面登录，发送精心构造的请求，欺骗目标服务器反序列化恶意创建的数据，来达到在目标服务器上以 SYSTEM 身份执行任意.net代码的目的。

【威胁通告】Apache Solr远程代码执行漏洞（CVE-2019-12409）

2019-11-19绿盟科技Apache Solr, CVE-2019-12409, NSFOCUS, 威胁, 绿盟科技, 远程代码执行漏洞

当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码执行漏洞（CVE-2019-12409）。该漏洞源于默认配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置选项存在安全风险。

【威胁通告】Apache Flink远程代码执行漏洞

2019-11-14绿盟科技Apache Flink, NSFOCUS, 威胁, 漏洞, 绿盟科技, 远程代码执行漏洞

近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进行认证，即可通过dashboard上传一个恶意的Jar包来远程执行代码。绿盟科技研究员也在第一时间通过研究成功复现，确认可攻击最新版本的Flink。

绿盟科技互联网安全威胁周报NSFOCUS-19-20

2019-05-20绿盟科技NSFOCUS-19-20, Windows DHCP Server远程代码执行漏洞, 互联网安全威胁周报, 绿盟科技, 远程代码执行漏洞

绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-20，绿盟科技漏洞库本周新增62条，其中高危26条。本次周报建议大家关注Microsoft Windows DHCP Server远程代码执行漏洞，DHCP服务器是TCP/IP网络的服务器协议，它为网络中的其他计算机提供IP地址。成功利用此漏洞的攻击者可以在DHCP服务器上运行任意代码。要利用此漏洞，远程未经身份验证的攻击者可以将特制的数据包发送到受影响的DHCP服务器。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。

【预警通告】微软远程桌面服务(Remote Desktop Services)远程代码执行漏洞CVE-2019-0708

2019-05-15绿盟科技CVE-2019-0708, 微软漏洞, 远程代码执行漏洞, 高危漏洞

当地时间5月14日，微软发布的5月份月度更新中修复了一个存在于远程桌面服务中（Remote Desktop Services）的高危远程代码执行漏洞（CVE-2019-0708），RDP协议本身不受影响。该漏洞可以被蠕虫类攻击利用，建议受影响用户尽快下载补丁升级进行防护。

【预警通告】Weblogic反序列化远程代码执行漏洞

2019-04-18绿盟科技Weblogic反序列化, Weblogic反序列化漏洞, Weblogic漏洞, 远程代码执行漏洞

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

【预警通告】Apache Tomcat远程代码执行漏洞CVE-2019-0232

2019-04-11绿盟科技apache, Apache Tomcat, Apache Tomcat 漏洞, CVE-2019-0232, 远程代码执行漏洞

当地时间4月10日，Apache官方发布通告称将在最新版本中修复一个远程代码执行漏洞（CVE-2019-0232）。在启用了enableCmdLineArguments的Windows上运行时，由于JRE将命令行参数传递给Windows的方式存在错误，CGI Servlet很容易受到远程执行代码的攻击。CGI Servlet默认是关闭的。