网络安全威胁月报NSFOCUS-2019-10
2019 年 10 月绿盟科技安全漏洞库共收录 393 漏洞, 其中高危漏洞 184 个，微软高危漏洞 28 个。绿盟科技收录高危漏洞数量与前期相比有明显上升。
【威胁通告】 Apache Solr远程命令执行漏洞
今日，国外的安全研究员_S00pY在GitHub发布了关于Apache Solr利用Velocity模板来达成远程命令执行的POC。绿盟科技研究人员经分析后确认该POC有效，造成的影响较大。Apache Solr官方尚未发布相关补丁修复该漏洞。
绿盟科技互联网安全威胁周报NSFOCUS-2019-43
截止到2019年10月25日，绿盟科技漏洞库已收录总条目达到44951条。本周新增漏洞记录211条，其中高危漏洞数量81条，中危漏洞数量96条，低危漏洞数量34条。
Linux kernel 5.3.6之前版本，drivers/net/wireless/realtek/rtlwifi/ps.c文件的rtl_p2p_noa_ie未正确验证数据边界，存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出。
【威胁通告】php-fpm远程代码执行漏洞(CVE-2019-11043)
近日，国外安全研究员公布了一个存在于 php-fpm 中的漏洞（CVE-2019-11043），在某些特定Nginx 配置中，该漏洞可能会导致远程代码执行。
绿盟科技互联网安全威胁周报 NSFOCUS-2019-42
截止到2019年10月18日，绿盟科技漏洞库已收录总条目达到44740条。本周新增漏洞记录181条，其中高危漏洞数量107条，中危漏洞数量71条，低危漏洞数量7条。
当用户连接到恶意服务器时，Windows 远程桌面客户端中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机中执行任意代码。
【威胁通告】Cisco Aironet Access Points未授权访问漏洞
当地时间10月17日，Cisco发布安全通告称修复了一个Aironet Access Points(APs)的未授权访问漏洞。该漏洞源于没有对特定的URL进行过滤，攻击者可以通过构造恶意的URL并且发送给受影响的AP来触发该漏洞，从而获取到设备的访问权限。攻击者之后可以修改AP的多项配置数据，并造成拒绝服务攻击。
【威胁通告】Weblogic高危漏洞
近日，Oracle发布了10月份关键补丁更新，其中修复了Weblogic的2个高危漏洞 CVE-2019-2890,CVE-2019-2891。
绿盟科技互联网安全威胁周报NSFOCUS -2019-41
截止到2019年10月12日，绿盟科技漏洞库已收录总条目达到44559条。本周新增漏洞记录48条，其中高危漏洞数量16条，中危漏洞数量23条，低危漏洞数量8条。
Joomla! CMS 3.0.0版本到 3.4.6 版本（2012 年9月至 2015年12 月发布）中发现的一处PHP对象注入导致的远程代码执行，漏洞验证程序已发布。存在该漏洞的Joomla! 版本虽然不是很多，但是由于利用完全独立于环境，所以使其影响范围有所扩大。
【威胁通告】Joomla! 内容管理系统远程代码执行漏洞
近日，国外安全研究人员 Alessandro Groppo在博客中公布了一个存在于内容管理系统 Joomla! 早期版本中的远程代码执行漏洞。该漏洞是研究人员在 Joomla! CMS 3.0.0.版本到 3.4.6 版本（2012 年9月至 2015年12 月发布）中发现的一处PHP 对象注入导致的远程代码执行，漏洞验证程序已发布。