• 登录
  • 注册
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享

Tag Archives: CVE-2018-11235

【威胁通告】Sourcetree远程代码执行漏洞CVE-2018-11235

2018-07-25绿盟科技CVE-2018-11235, Sourcetree远程代码执行漏洞, 威胁通告, 远程代码执行漏洞

北京时间7月23日,Sourcetree客户端被曝出存在一个远程代码执行漏洞(CVE-2018-11235)。该漏洞源于Sourcetree中的嵌入式Git,在使用Sourcetree来commit,克隆或者是与用户子模块互动时,攻击者可以利用该漏洞在受影响的系统上执行任意代码。

Read More

Git远程代码执行漏洞(CVE-2018-11235)处置手册

2018-06-04绿盟科技CVE-2018-11235, git, git 漏洞

近日,Git被发现存在一个远程代码执行漏洞(CVE-2018-11235)。目前POC已发布,链接地址:https://www.exploit-db.com/exploits/44822/?rss

Git一般部署于企业内部网络,对企业产品代码进行集中管理,因此此漏洞的利用有一定限制。但也不排除潜伏于企业内网的攻击者窃取核心代码的风险。

Read More

【威胁通告】Git远程代码执行漏洞(CVE-2018-11235)

2018-06-01绿盟科技CVE-2018-11235, git, git 漏洞, 远程

近日,Git被发现存在一个潜在的远程代码执行漏洞(CVE-2018-11235),该漏洞源于在用git clone时没有对submodule的文件夹命名做足够的验证,当用户在使用‘git clone –recurse-submodules’时, 攻击者可以通过构造一个恶意的.gitmodules文件从而远程执行任意代码。

Read More

最新发布

  • 5G核心网:模拟环境搭建与网元通信关系还原
  • 绿盟威胁情报周报(20210118~20210124)
  • Weblogic多个远程代码执行漏洞通告
  • Oracle全系产品2021年1月关键补丁更新安全通告
  • 随机子域名攻击防护建议

文章标签

绿盟科技 漏洞 NSFOCUS 威胁情报 远程代码执行 远程代码执行漏洞 周报 安全漏洞 绿盟科技漏洞库 威胁 微软 EnglishVersion DDoS 高危漏洞 技术博客 网络安全 云安全 物联网安全 威胁通告 Oracle
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云