绿盟科技技术博客

【威胁通告】ManageEngine Exchange Reporter Plus 远程代码执行漏洞

近日，ManageEngine官方发布了Exchange Reporter Plus的新版本修复了一个远程代码执行漏洞。该漏洞源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。

阅读

绿盟科技发布于 8 年前

绿盟科技互联网安全威胁周报NSFOCUS-18-27

绿盟科技漏洞库本周新增92条，其中高危18条。本次周报建议大家关注 Mozilla Firefox整数溢出漏洞CVE-2018-12362等，Firefox是一款开源Web浏览器。Mozilla Firefox 61之前版本，在SSSE3 scaler实现上存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商主页及时下载更新。

阅读

绿盟科技发布于 8 年前

WPA3来了带你第一时间了解新Wi-Fi加密方式

6月25日，Wi-Fi联盟正式推出Wi-Fi连接用户身份验证技术的最新版本，即WPA3加密方式。与当今普遍使用的WPA2相比，WPA3在安全性能方面有明显的提升。根据Wi-Fi联盟的工作计划，将在2019年底开始推动加密方式的升级工作。

阅读

侯绍博发布于 8 年前

【技术分析】WordPress ≤ 4.9.6任意文件删除漏洞

2018年6月28日，国外团队发布了一篇WordPress任意文件删除到代码执行的漏洞文章，文章中指出攻击者可以利用此漏洞删除任意文件，故该漏洞的危害很大。唯一缺陷就是需要攻击者拥有操作多媒体文件的功能，一般作者权限就可以触发漏洞

阅读

邓永凯发布于 8 年前

绿盟科技互联网安全威胁周报NSFOCUS-18-26

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-26，绿盟科技漏洞库本周新增68条，其中高危12条。本次周报建议大家关注 Microsoft OneDrive 任意代码执行漏洞 CVE-2018-0592等，攻击者可借助目录下恶意的DLL，利用该漏洞获取提升的权限，执行任意代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。

阅读

绿盟科技发布于 8 年前