绿盟科技 – 第 56 页 – 绿盟科技技术博客

【威胁通告】GoAhead Web服务器两个高危漏洞

危害等级高，攻击者利用漏洞，可造成远程代码执行和拒绝服务。

今日在 Harbor 官方仓库公布了 5 个漏洞，其中包括 2 个官方定级为严重的漏洞（CVE-2019-19025、CVE-2019-19023），2个高危级别漏洞（CVE-2019-19029、CVE-2019-19026），1个中等级别漏洞（CVE-2019-3990）。

本周热点：

Apache Shiro RememberMe Padding Oracle漏洞

暗网情报全新上线

热点资讯共同关注

当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码执行漏洞（CVE-2019-12409）。该漏洞源于默认配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置选项存在安全风险。

危害等级高，攻击者利用该威胁，可造成任意代码执行。

近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进行认证，即可通过dashboard上传一个恶意的Jar包来远程执行代码。绿盟科技研究员也在第一时间通过研究成功复现，确认可攻击最新版本的Flink。

微软于周二发布了11月安全更新补丁，修复了76个从简单的欺骗攻击到远程执行代码的安全问题。