威胁通告 – 第 79 页 – 绿盟科技技术博客

【威胁通告】微软发布8月补丁修复63个安全问题

2018-08-15绿盟科技威胁通告, 微软8月份补丁, 微软漏洞, 欺骗攻击, 远程代码执行

微软于周二发布了8月安全更新补丁，修复了63个从简单的欺骗攻击到远程执行代码的安全问题。

【威胁通告】Siemens有关产品高危漏洞CVE-2018-11453和CVE-2018-11454

2018-08-14绿盟科技CVE-2018-11453, CVE-2018-11454, 威胁通告, 西门子产品权限, 西门子漏洞

近日，西门子发布官方通告称其SIMATIC STEP7和WinCC产品中使用的TIA Portal(Totally Integrated Automation Portal)软件存在两个高危漏洞（CVE-2018-11453，CVE-2018-11454），影响该2款产品的多个版本。

【威胁通告】Oracle Database产品漏洞CVE-2018-3110

2018-08-14绿盟科技CVE-2018-3110, oracle数据库漏洞, oracle漏洞, 高危漏洞

近日，Oracle官方独立发送了一封“安全警告”邮件给所有Oracle用户，并告知用户一个Oracle Database高危漏洞CVE-2018-3110。该漏洞存在于Oracle数据库服务器的Java VM组件中，经过身份验证的远程攻击者可以利用来控制产品并建立对底层服务器的shell访问权限。

【预警通告】Linux内核拒绝服务攻击漏洞SegmentSmack CVE-2018-5390

2018-08-09绿盟科技CVE-2018-5390, Linux内核漏洞, SegmentSmack拒绝服务攻击漏洞, 绿盟科技, 预警通告

近日，Linux内核被曝出存在一个拒绝服务攻击漏洞（CVE-2018-5390）SegmentSmack。远程攻击者可以利用此漏洞通过在正在进行的TCP会话中发送特别修改的数据包来触发tcp_collapse_ofo_queue（）和tcp_prune_ofo_queue（）函数调用，消耗大量时间和计算，这可能导致CPU饱和，从而导致系统上的拒绝服务。

【威胁通告】HP Ink Printers远程代码执行漏洞CVE-2018-5924，CVE-2018-5925

2018-08-07绿盟科技CVE-2018-5924, CVE-2018-5925, HP打印机漏洞, RCE, 远程代码执行漏洞

近日，HP官方发布通告称部分喷墨打印机（HP Ink Printers）存在2个高危的远程代码执行漏洞，攻击者可以通过发送恶意构造的文件给受影响的设备，造成栈溢出，从而远程执行代码。

【威胁通告】WECON（维控）LeviStudioU栈堆溢出漏洞

2018-08-01绿盟科技CVE-2018-10602, CVE-2018-10606, WECON LeviStudioU漏洞, 任意代码执行, 栈堆溢出漏洞

当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。