威胁通告 – 第 95 页 – 绿盟科技技术博客

【威胁通告】ZABBIX服务器主动代码追踪器远程代码执行漏洞

2017-05-02绿盟科技ZABBIX 主动代码追踪器漏洞, Zabbix 漏洞, ZABBIX 远程代码执行漏洞, ZABBIX服务器漏洞, ZABBIX服务器主动代码追踪器远程代码执行漏洞, 绿盟科技

近日，Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。一组特制的数据包可能导致命令注入，导致远程执行代码。攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分，这是允许代理和服务器通信的网络服务（TCP端口10051）。

【威胁通告】Intel多款产品提权漏洞

2017-05-02绿盟科技CVE-2017-5689, Intel 提权漏洞, Intel 漏洞, Intel多款漏洞, Intel多款产品提权漏洞, 绿盟科技

当地时间5月1日（北京时间5月2日上午），英特尔（Intel）官方发布安全公告，公告表明Intel旗下产品英特尔主动管理技术（AMT），英特尔标准可管理性（ISM）和英特尔小型企业技术版本中的固件版本6.x，7.x，8.x 9.x，10 .x，11.0，11.5和11.6存在提权漏洞，可以使无特权攻击者获取这些产品的高级管理功能权限，CVE编号：CVE-2017-5689。普通用户基于Intel的PC不受影响。

【威胁通告】HP智能管理中心多个未指定的远程执行代码漏洞

2017-05-02绿盟科技HP 多个漏洞, HP 远程执行代码漏洞, HP智能远程执行代码漏洞, HP智能管理中心漏洞, HP智能管理中心多个未指定的远程执行代码漏洞, HP漏洞, 绿盟科技

近日，HP官方发布安全通告，在HPE智能管理中心（iMC）PLAT中已经发现了潜在的安全漏洞。这些漏洞可以远程利用，以允许代码执行。

【威胁通告】软件集成平台Jenkins多个漏洞

2017-04-28绿盟科技CVE-2017-1000354, CVE-2017-1000355, CVE-2017-1000356, Jenkins 漏洞, 漏洞简述, 绿盟科技, 规避方案, 软件集成平台漏洞, 软件集成平台Jenkins多个漏洞

当地时间2017年4月26日（北京时间2017年4月27日），软件集成平台Jenkins官方发布了安全通告，包含了更新修复程序，修复了数个安全漏洞（CVE-2017-1000356，CVE-2017-1000353，CVE-2017-1000354，CVE-2017-1000355）。

【威胁通告】思科集成管理控制器(IMC)远程代码执行漏洞

2017-04-21绿盟科技IMC 远程代码执行漏洞, 思科漏洞, 思科集成管理控制器(IMC) 漏洞, 思科集成管理控制器(IMC)远程代码执行漏洞, 绿盟科技, 远程代码执行漏洞, 集成管理控制器(IMC)远程代码执行漏洞

当地时间2017年4月19日（北京时间2017年4月20日），思科（Cisco）官方发布一条安全公告，公告显示思科集成管理控制器（Integrated Management Controller）IMC的基于Web的GUI中的漏洞(CVE-2017-6616)允许经过身份验证的远程攻击者在受影响的系统上执行任意代码。

【威胁通告】VMSA-2017-0008.1

2017-04-20绿盟科技Horizon View, Horizon View堆溢出漏洞, VMware Horizon View Client, VMware Unified Access Gateway, VMware Workstation, VMware Workstation Pro, 绿盟科技

当地时间2017年4月19日（北京时间2017年4月20日），VMWARE官方发布安全通告，VMware Unified Access Gateway, Horizon View and Workstation产品存在多个严重漏洞。

【威胁通告】Oracle全系产品2017年Q1盘点

2017-04-20绿盟科技Linux公告, Oracle Linux Security Advisories, Oracle Solaris, x86 VM服务器, 关键补丁更新, 绿盟科技

当地时间2017年4月18日（北京时间2017年4月19日），Oracle官方发布了2017年第一季度关键补丁更新公告（cpu），安全通告以及第三方安全公告等公告内容，修复了200多个不同程度的漏洞。

【预警通告】Squirrelmail 远程代码执行漏洞

2017-04-20绿盟科技CNNVD-201704-561, CVE-2017-7692, popen调用, Squirrelmail 漏洞, Squirrelmail 远程代码执行漏洞, 绿盟科技, 远程代码执行漏洞

北京时间4月19日晚，Squirrelmail被爆出存在一个远程代码执行漏洞（CVE-2017-7692，CNNVD-201704-561）。该漏洞是由于在传递一个字符串给popen调用之前，没有对其进行过滤和无害化处理。因此攻击者有可能利用此漏洞在远程服务器上越权执行任意代码。

【威胁通告】mbed TLS远程代码执行漏洞

2017-04-20绿盟科技mbed TLS Version, mbed TLS 漏洞, mbed TLS远程代码执行漏洞, mbed 漏洞, TLS远程代码执行漏洞, 绿盟科技, 远程代码执行漏洞

当地时间2017年4月19日（北京时间2017年4月20日），ARM 旗下的mbedTLS被爆出存在一个远程代码执行漏洞（CVE-2017-2784）。ARM mbedTLS 2.4.0的x509证书解析代码中存在无可用的栈指针漏洞。由mbedTLS库解析时，特制的x509证书可能造成无效的栈指针，从而导致潜在的远程代码执行。