NSFOCUS-18-52 – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-52

2019-01-03绿盟科技NSFOCUS-18-52, 权限提升漏洞, 绿盟科技互联网安全威胁周报, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-52，绿盟科技漏洞库本周新增73条，其中高危11条。本次周报建议大家关注IBM Notes和Domino 权限提升漏洞等，Notes System Diagnostic（NSD）服务在实现中存在提权漏洞。攻击者可通过共享内存IPC，构造特制的命令行，利用该漏洞执行恶意的dll文件。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。