远程代码执行漏洞 – 第 2 页 – 绿盟科技技术博客

【预警通告】Weblogic反序列化远程代码执行漏洞

2019-04-18绿盟科技Weblogic反序列化, Weblogic反序列化漏洞, Weblogic漏洞, 远程代码执行漏洞

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

【预警通告】Apache Tomcat远程代码执行漏洞CVE-2019-0232

2019-04-11绿盟科技apache, Apache Tomcat, Apache Tomcat 漏洞, CVE-2019-0232, 远程代码执行漏洞

当地时间4月10日，Apache官方发布通告称将在最新版本中修复一个远程代码执行漏洞（CVE-2019-0232）。在启用了enableCmdLineArguments的Windows上运行时，由于JRE将命令行参数传递给Windows的方式存在错误，CGI Servlet很容易受到远程执行代码的攻击。CGI Servlet默认是关闭的。

绿盟科技互联网安全威胁周报NSFOCUS-19-11

2019-03-18绿盟科技NSFOCUS-19-11, 安全周报, 绿盟科技, 远程代码执行漏洞

绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-11，绿盟科技漏洞库本周新增62条，其中高危22条。本次周报建议大家关注Microsoft Windows VBScript引擎远程代码执行漏洞，VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft VBScript引擎在处理内存对象方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。

【威胁通告】Drupal远程代码执行漏洞CVE-2019-6340

2019-02-22绿盟科技CVE-2019-6340, drupal漏洞, Drupal漏洞利用, Drupal远程代码执行漏洞, 远程代码执行漏洞

Drupal官方发布安全通告称修复了一个高危的远程代码执行漏洞（CVE-2019-6340）。该漏洞源于某些字段在通过非表格（non-form resources）类型输入时未能正确过滤，导致潜在的任意PHP代码执行。

WordPress 5.0.0 远程代码执行漏洞分析CVE-2019-8942、CVE-2019-8943

2019-02-21伏影实验室CVE-2019-8942, CVE-2019-8943, web漏洞, WordPress漏洞, 远程代码执行漏洞

近日，wordpress发布一个安全升级补丁，修复了一个WordPress核心中的远程代码执行漏洞。代码修改细节可以参考wordpress团队于Dec 13, 2018提交的代码。据漏洞披露者文中所介绍，这个漏洞在WordPress核心中被发现已经超过6年。

绿盟科技互联网安全威胁周报NSFOCUS-19-07

2019-02-19绿盟科技CVE, NSFOCUS-19-07, 绿盟科技, 绿盟科技漏洞库, 远程代码执行漏洞

绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-07，绿盟科技漏洞库本周新增91条，其中高危80条。本次周报建议大家关注Microsoft Windows SMB Server 远程代码执行漏洞，远程攻击者可通过向目标SMBv2服务器发送特制的数据包，利用该漏洞在目标系统上执行代码。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。

【威胁通告】Linux apt/apt-get 远程代码执行漏洞CVE-2019-3462

2019-01-23绿盟科技CVE-2019-3462, linux漏洞, 中间人攻击, 远程代码执行漏洞

当地时间1月22日，研究员Max Justicz公布了Linux apt/apt-get的一个远程代码执行漏洞。该漏洞源于apt没有合理的处理重定向时的某些参数，攻击者可以利用中间人攻击或者一个恶意的下载镜像来触发该漏洞，导致远程代码执行。

ThinkPHP 5.0-5.0.23、5.1.0-5.1.31及&5.2.*全版本远程代码执行漏洞处置手册

2019-01-16绿盟科技NS-2019-0002-1, thinkphp, 远程代码执行漏洞

近日，ThinkPHP 5.0-5.0.23被爆出存在远程代码执行漏洞。经绿盟科技烈鹰战队测试，ThinkPHP 5.0-5.0.23、5.1.0-5.1.31与5.2.*全版本也受此漏洞影响，漏洞原理相似，Linux和Windows系统均可触发此漏洞。

绿盟科技互联网安全威胁周报NSFOCUS-18-50

2018-12-18绿盟科技NSFOCUS-18-50, 互联网安全威胁态势, 绿盟科技互联网安全威胁周报, 远程代码执行漏洞

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-50，绿盟科技漏洞库本周新增149条，其中高危62条。本次周报建议大家关注Microsoft Outlook 远程代码执行漏洞等，Microsoft Outlook由于没有正确处理内存中的对象，在实现中存在远程代码执行漏洞。远程攻击者可借助特制的文件，利用该漏洞在当前用户的安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。