威胁通告 – 第 65 页 – 绿盟科技技术博客

绿盟科技威胁情报周报-2019年第49周（12.02-12.08）

危害等级高，攻击者利用漏洞，可造成远程代码执行和拒绝服务。

今日在 Harbor 官方仓库公布了 5 个漏洞，其中包括 2 个官方定级为严重的漏洞（CVE-2019-19025、CVE-2019-19023），2个高危级别漏洞（CVE-2019-19029、CVE-2019-19026），1个中等级别漏洞（CVE-2019-3990）。

本周热点：

Apache Shiro RememberMe Padding Oracle漏洞

暗网情报全新上线

热点资讯共同关注

危害等级高，攻击者利用此漏洞，可造成远程代码执行。

当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码执行漏洞（CVE-2019-12409）。该漏洞源于默认配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置选项存在安全风险。

危害等级高，攻击者利用此漏洞，可造成远程代码执行。

危害等级高，攻击者利用该威胁，可造成任意代码执行。

近日，有安全研究员公布Apache Flink Dashboard存在一个远程代码执行漏洞。该漏洞无需攻击者进行认证，即可通过dashboard上传一个恶意的Jar包来远程执行代码。绿盟科技研究员也在第一时间通过研究成功复现，确认可攻击最新版本的Flink。