绿盟科技46期刊物下载
绿盟科技46期刊物下载
【安全通告】Apache Solr ConfigSet API 上传功能漏洞 (CVE-2020-13957)
官方已提供修复了漏洞的新版本 8.6.3
【防护方案】Yii2 反序列化远程命令执行漏洞 (CVE-2020-15148)
目前，官方已发布修复了漏洞的新版本。绿盟科技检测防护产品已针对该漏洞提供能力，建议相关用户尽快采取防护措施。
【安全通告】Spring Framework反射型文件下载漏洞(CVE-2020-5421)
攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。
出现EXP：Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）
由于攻击者可通过对请求数据包编码绕过Web应用防火墙的防护，强烈建议用户安装补丁进行修复。
【安全通告】IBM Spectrum Protect Plus任意代码执行漏洞(CVE-2020-4703)
官方已发布临时修订版本，且针对以上漏洞并未有其他缓解措施，鉴于已有详细分析和PoC出现，建议相关用户尽快更新进行防护。
已有PoC流出：Microsoft Exchange Server远程代码执行漏洞(CVE-2020-16875)
鉴于近日网上已有相关PoC出现，强烈建议用户尽快更新，进行防护。
利用难度低且无需用户交互：PAN-OS远程代码执行漏洞（CVE-2020-2040）
此漏洞利用难度低，且无需用户交互，请相关用户尽快采取措施进行防护。
处置手册：Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）
针对（CVE-2020-11974）漏洞，绿盟科技网络入侵防护系统(IPS) 与下一代防火墙 （NF）、综合威胁探针（UTS）已发布规则升级包。
【漏洞通告】Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）
目前官方已在最新版本中修复了此次的漏洞，请受影响的用户尽快升级版本至1.3.2进行防护。
“交钥匙”的安全合作方案：绿盟星云合作计划
绿盟星云合作计划，本质上是我们认为，未来的客户安全，是需要相互赋能才能做好的思路。
「安全通告」Qemu 虚拟机逃逸漏洞（CVE-2020-14364）
攻击者在拥有云环境虚拟机操作系统权限的情况下，便可利用该漏洞获取宿主机权限，进而攻击虚拟机所在资源池所有租户主机，甚至可通过已开通的内网权限攻击管理域系统，风险极高。