拒绝服务漏洞 – 绿盟科技技术博客

Cisco ASA安全产品拒绝服务漏洞CVE-2018-15454 处置建议

2018-11-06绿盟科技Cisco ASA安全产品, CVE-2018-15454, 拒绝服务漏洞

近日，Cisco官方发布了Adaptive Security Appliance（ASA）软件及Firepower Threat Defense（FTD）软件拒绝服务漏洞（CVE-2018-15454）的安全通告。此漏洞存在于软件检测引擎的会话发起协议（ISP），未授权的攻击者可远程利用此漏洞实现设备重载或触发高CPU，造成设备拒绝服务。

【威胁通告】Exim 远程代码执行/拒绝服务漏洞

2017-12-01绿盟科技exim, exim漏洞, 拒绝服务漏洞, 远程代码执行

近日，Exim被爆出存在2个漏洞：CVE-2017-16943和CVE-2017-16944。CVE-2017-16943是一种与“chunking”功能相关的use-after-free漏洞，它允许远程攻击者通过特制的BDAT命令执行任意代码或导致拒绝服务攻击。CVE-2017-16944允许远程攻击者使用特制的BDAT命令导致拒绝服务攻击。