绿盟科技网络安全威胁周报2017.29 关注VMWare虚拟机逃逸漏洞CVE-2017-4901

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-29，绿盟科技漏洞库本周新增64条，其中高危30条。本次周报建议大家关注 VMWare虚拟机逃逸漏洞 。目前，此漏洞的利用工具已经公开，可能会被大范围利用，请用户及时下载补丁修复更新。。

焦点漏洞

VMWare虚拟机逃逸漏洞

  • NSFOCUS ID  37211
  • CVE ID  CVE-2017-4901

受影响版本

  • VMware Workstation Pro / Player
  • VMware Fusion Pro / Fusion

漏洞点评

VMware 是一款功能强大的桌面虚拟计算机软件。VMware Workstation和Fusion中的拖放（DnD）功能被发现含有内存越界访问漏洞。通过利用此漏洞，即使攻击者是在VMware Workstation或Fusion的虚拟机中运行恶意代码，最终也可在宿主机的操作系统上执行代码，实现虚拟机逃逸。目前，此漏洞的利用工具已经公开，可能会被大范围利用，请用户及时下载补丁修复更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比数量回落。值得关注的高危漏洞如下：

威胁信息回顾

  • 标题： AlphaBay Shut Down After Police Raid

    • 时间：2017-07-17
    • 摘要：AlphaBay Market — one of the largest Dark Web marketplaces for drugs, guns, and other illegal goods — that mysteriously went dark earlier this month without any explanation from its admins has reportedly been shut down by the international authorities.
    • 链接：http://thehackernews.com/2017/07/alphabay-darkweb-alexandre-cazes.html
  • 标题： Critical RCE Vulnerability Found in Cisco WebEx Extensions, Again — Patch Now!
    • 时间：2017-07-17
    • 摘要：A highly critical vulnerability has been discovered in the Cisco Systems’ WebEx browser extension for Chrome and Firefox, for the second time in this year, which could allow attackers to remotely execute malicious code on a victim’s computer.
    • 链接：http://thehackernews.com/2017/07/cisco-webex-vulnerability.html
  • 标题：Ashley Madison to Pay $11.2 Million to Data Breach Victims
    • 时间：2017-07-17
    • 摘要：Ashley Madison, an American most prominent dating website that helps people cheat on their spouses has been hacked, has agreed to an $11.2 Million settlement for roughly 37 million users whose personal details were exposed in a massive data breach two years ago.
    • 链接：http://thehackernews.com/2017/07/ashley-madison-data-breach.html
  • 标题：Hacker Uses A Simple Trick to Steal $7 Million Worth of Ethereum Within 3 Minutes
    • 时间：2017-07-18
    • 摘要：All it took was just 3 minutes and ‘a simple trick’ for a hacker to steal more than $7 Million worth of Ethereum in a recent blow to the crypto currency market.
    • 链接：http://thehackernews.com/2017/07/ethereum-cryptocurrency-heist.html
  • 标题：Hackers Could Easily Take Remote Control of Your Segway Hoverboards
    • 时间：2017-07-19
    • 摘要：Thomas Kilbride, a security researcher from security firm IOActive, have discovered several critical vulnerabilities in Segway Ninebot miniPRO that could be exploited by hackers to remotely take “full control” over the hoverboard within range and leave riders out-of-control.
    • 链接：http://thehackernews.com/2017/07/segway-hoverboard-hacking.html
  • 标题： New Linux Malware Exploits SambaCry Flaw to Silently Backdoor NAS Devices
    • 时间：2017-07-18
    • 摘要：Almost two months ago, we reported about a 7-year-old critical remote code execution vulnerability in Samba networking software, allowing a hacker to remotely take full control of a vulnerable Linux and Unix machines.
    • 链接：http://thehackernews.com/2017/07/linux-malware-sambacry.html
  • 标题： Modified Versions of Nukebot in Wild Since Source Code Leak
    • 时间：2017-07-19
    • 摘要：Some opportunistic criminals have put the leaked source code for the Nukebot banking Trojan to use, targeting banks in the United States and France with variants of the malware, while another group has adapted it to steal mail client and browser passwords.
    • 链接：https://threatpost.com/modified-versions-of-nukebot-in-wild-since-source-code-leak/126920/
  • 标题：Tor Launches Bug Bounty Program — Get Paid for Hacking!
    • 时间：2017-07-20
    • 摘要：With the growing number of cyber attacks and breaches, a significant number of companies and organisations have started Bug Bounty programs for encouraging hackers, bug hunters and researchers to find and responsibly report bugs in their services and get rewarded.
    • 链接：http://thehackernews.com/2017/07/tor-bug-bounty-program.html
  • 标题：Critical Code Injection Flaw In Gnome File Manager Leaves Linux Users Open to Hacking
    • 时间：2017-07-19
    • 摘要：A security researcher has discovered a code injection vulnerability in the thumbnail handler component of GNOME Files file manager that could allow hackers to execute malicious code on targeted Linux machines.
    • 链接：http://thehackernews.com/2017/07/linux-gnome-vulnerability.html
  • 标题：Chrome Final removal of trust in WoSign and StartCom Certificates
    • 时间：2017-07-20
    • 摘要：As previously announced, Chrome has been in the process of removing trust from certificates issued by the CA WoSign and its subsidiary StartCom, as a result of several incidents not in keeping with the high standards expected of CAs.
    • 链接：https://security.googleblog.com/2017/07/final-removal-of-trust-in-wosign-and.html
  • 标题： 18个WebKit内存损坏漏洞 攻击者可以执行任意代码或远程DoS攻击
    • 时间：2017-07-21
    • 摘要：WebKit被爆18个WebKit内存损坏漏洞 ，涉及CVE-2017-7018到CVE-2017-7061之前的18个ID，漏洞影响苹果大面积产品的多个版本，包括Apple tvOS、Apple Safari、Apple Mac OS X及server版本、Apple iTunes、Apple iPod Touch、Apple iPhone、Apple iPad 、Apple iOS 、Apple iCloud。
    • 链接：http://toutiao.secjia.com/webkit-multiple-memory-corruption
  • 标题： VMware内存访问越界漏洞CVE-2016-7461 Vmware虚拟机逃逸技术
    • 时间：2017-07-20
    • 摘要：安全研究员分析深入分析了VMware虚拟机逃逸技术，验证了VMware内存访问越界漏洞CVE-2016-7461，并公开了分析过程及PoC
    • 链接：http://toutiao.secjia.com/vmware-escape-cve-2016-7461
  • 标题： 百度网盘用户数据泄露
    • 时间：2017-07-20
    • 摘要：7月18日，有微信公众号发文称，在百度网盘看到大量私人信息，甚至包括企事业单位内部通讯录。百度网盘虽不自带搜索功能，但通过第三方网盘搜索引擎可查询到百度网盘用户的大量照片、通讯录，甚至不乏政府、高校及公司内部文件等隐私内容。昨天上午，百度网盘在官方微博回应称，将采取更多手段保护用户隐私。
    • 链接：http://toutiao.secjia.com/baidu-pan-databreach
  • 标题： Devil’s Ivy 0Day漏洞危及数百万物理网设备
    • 时间：2017-07-19
    • 摘要：安全公司Senrio周二透露，gSOAP中存在被称为Devil’s Ivy的零日漏洞，导致数百万采用该工具包的物联网设备，面临零日攻击风险。Senrio调查Axis安全摄像头时在gSOAP的通信层发现了这一漏洞。
    • 链接：http://toutiao.secjia.com/gsoap-devil-ivy-rce
  • 标题：Ubuntu Linux for Windows 10 Released
    • 时间：2017-07-17
    • 摘要：Windows and Linux in the same line? Yes, you heard that right… and that too, on the same computer and within the same operating system.
    • 链接：http://thehackernews.com/2017/07/windows-10-ubuntu-linux.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29
  • 标题： Organizations Slow to Patch Critical Memcached Flaws
    • 时间：2017-07-18
    • 摘要：Tens of Thousands of Internet-Exposed Memcached Servers Are Vulnerable to Attacks
    • 链接：http://www.securityweek.com/organizations-slow-patch-critical-memcached-flaws

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增64条

截止到2017年7月21日，绿盟科技漏洞库已收录总条目达到37210条。本周新增漏洞记录64条，其中高危漏洞数量30条，中危漏洞数量12条，低危漏洞数量22条。

  • Apache HTTP Server 内存破坏漏洞（CVE-2017-9788）

    • 危险等级:高
    • BID:99569
    • cve编号:CVE-2017-9788
  • Heimdal 中间人安全限制绕过漏洞（CVE-2017-11103）
    • 危险等级:高
    • BID:99551
    • cve编号:CVE-2017-11103
  • Apache OpenMeetings 拒绝服务漏洞（CVE-2017-7684）
    • 危险等级:中
    • BID:99584
    • cve编号:CVE-2017-7684
  • Apache OpenMeetings 安全限制绕过漏洞（CVE-2017-7673）
    • 危险等级:中
    • BID:99587
    • cve编号:CVE-2017-7673
  • Apache OpenMeetings 安全限制绕过漏洞（CVE-2017-7688）
    • 危险等级:中
    • BID:99586
    • cve编号:CVE-2017-7688
  • GE Communicator堆缓冲区溢出漏洞（CVE-2017-7908）
    • 危险等级:中
    • BID:99580
    • cve编号:CVE-2017-7908
  • Cisco WebEx Browser Extension 远程代码执行漏洞（CVE-2017-6753）
    • 危险等级:高
    • BID:99614
    • cve编号:CVE-2017-6753
  • Apache Struts Spring AOP 拒绝服务漏洞（CVE-2017-9787）
    • 危险等级:中
    • BID:99562
    • cve编号:CVE-2017-9787
  • QEMU 拒绝服务漏洞（CVE-2017-8112）
    • 危险等级:低
    • BID:98015
    • cve编号:CVE-2017-8112
  • QEMU 堆缓冲区溢出漏洞（CVE-2017-9603）
    • 危险等级:低
    • BID:96893
    • cve编号:CVE-2017-9603
  • QEMU 拒绝服务漏洞（CVE-2017-8086）
    • 危险等级:低
    • BID:98012
    • cve编号:CVE-2017-8086
  • QEMU ‘hw/9pfs/9p-local.c’权限提升漏洞（CVE-2017-7471）
    • 危险等级:低
    • BID:97970
    • cve编号:CVE-2017-7471
  • QEMU 拒绝服务漏洞（CVE-2017-8309）
    • 危险等级:低
    • BID:98302
    • cve编号:CVE-2017-8309
  • QEMU ‘hw/usb/hcd-xhci.c’拒绝服务漏洞（CVE-2017-5973）
    • 危险等级:低
    • BID:96220
    • cve编号:CVE-2017-5973
  • QEMU 权限提升漏洞（CVE-2016-9602）
    • 危险等级:低
    • BID:95461
    • cve编号:CVE-2016-9602
  • QEMU 拒绝服务漏洞（CVE-2017-5579）
    • 危险等级:低
    • BID:95780
    • cve编号:CVE-2017-5579
  • Oracle Java SE安全漏洞（CVE-2017-10102）
    • 危险等级:高
    • BID:99712
    • cve编号:CVE-2017-10102
  • Oracle Java SE远程安全漏洞（CVE-2017-10096）
    • 危险等级:高
    • BID:99670
    • cve编号:CVE-2017-10096
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10041）
    • 危险等级:中
    • BID:99742
    • cve编号:CVE-2017-10041
  • Oracle Database Server 远程安全漏洞（CVE-2017-10202）
    • 危险等级:高
    • BID:99865
    • cve编号:CVE-2017-10202
  • Oracle Database Server 本地安全漏洞（CVE-2017-10120）
    • 危险等级:低
    • BID:99867
    • cve编号:CVE-2017-10120
  • Oracle WebCenter Content 远程安全漏洞（CVE-2017-10075）
    • 危险等级:高
    • BID:99807
    • cve编号:CVE-2017-10075
  • Oracle WebCenter Content 远程安全漏洞（CVE-2017-10040）
    • 危险等级:高
    • BID:99801
    • cve编号:CVE-2017-10040
  • Oracle Outside In Technology 远程安全漏洞（CVE-2017-10196）
    • 危险等级:高
    • BID:99794
    • cve编号:CVE-2017-10196
  • Oracle Outside In Technology 远程安全漏洞（CVE-2017-10141）
    • 危险等级:高
    • BID:99785
    • cve编号:CVE-2017-10141
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10035）
    • 危险等级:高
    • BID:99741
    • cve编号:CVE-2017-10035
  • Oracle Enterprise Repository远程安全漏洞（CVE-2017-10048）
    • 危险等级:高
    • BID:99771
    • cve编号:CVE-2017-10048
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10030）
    • 危险等级:高
    • BID:99740
    • cve编号:CVE-2017-10030
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10029）
    • 危险等级:高
    • BID:99738
    • cve编号:CVE-2017-10029
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10028）
    • 危险等级:高
    • BID:99724
    • cve编号:CVE-2017-10028
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10024）
    • 危险等级:高
    • BID:99723
    • cve编号:CVE-2017-10024
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10156）
    • 危险等级:高
    • BID:99682
    • cve编号:CVE-2017-10156
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10043）
    • 危险等级:高
    • BID:99696
    • cve编号:CVE-2017-10043
  • Oracle WebLogic Server 远程安全漏洞（CVE-2017-10147）
    • 危险等级:高
    • BID:99651
    • cve编号:CVE-2017-10147
  • Oracle BI Publisher 远程安全漏洞（CVE-2017-10025）
    • 危险等级:高
    • BID:99697
    • cve编号:CVE-2017-10025
  • Oracle FLEXCUBE Universal Banking远程安全漏洞（CVE-2017-10071）
    • 危险等级:低
    • BID:99866
    • cve编号:CVE-2017-10071
  • Oracle FLEXCUBE Private Banking远程安全漏洞（CVE-2017-10022）
    • 危险等级:低
    • BID:99864
    • cve编号:CVE-2017-10022
  • Oracle WebLogic Server 远程安全漏洞（CVE-2017-10137）
    • 危险等级:高
    • BID:99634
    • cve编号:CVE-2017-10137
  • D-Link DIR-615 未授权访问漏洞（CVE-2017-11436）
    • 危险等级:中
    • cve编号:CVE-2017-11436
  • ImageMagick coders/jpeg.c拒绝服务漏洞（CVE-2017-11450）
    • 危险等级:低
    • cve编号:CVE-2017-11450
  • ImageMagick ReadJPEGImage 敏感信息泄露漏洞（CVE-2017-11448）
    • 危险等级:低
    • cve编号:CVE-2017-11448
  • ImageMagick ReadSCREENSHOTImage 拒绝服务漏洞（CVE-2017-11447）
    • 危险等级:低
    • cve编号:CVE-2017-11447
  • ImageMagick ReadPESImage 拒绝服务漏洞（CVE-2017-11446）
    • 危险等级:低
    • cve编号:CVE-2017-11446
  • Cisco AsyncOS Software命令注入漏洞（CVE-2017-6746）
    • 危险等级:中
    • BID:99877
    • cve编号:CVE-2017-6746
  • Oracle Java SE远程安全漏洞（CVE-2017-10114）
    • 危险等级:高
    • BID:99726
    • cve编号:CVE-2017-10114
  • Oracle Java SE远程安全漏洞（CVE-2017-10074）
    • 危险等级:高
    • BID:99731
    • cve编号:CVE-2017-10074
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10116）
    • 危险等级:高
    • BID:99734
    • cve编号:CVE-2017-10116
  • Schneider Electric PowerSCADA Anywhere/Citect Anywhere证书过期验证漏洞（CVE-2017-7971）
    • 危险等级:低
    • cve编号:CVE-2017-7971
  • Schneider Electric PowerSCADA Anywhere/Citect Anywhere安全漏洞（CVE-2017-7972）
    • 危险等级:低
    • cve编号:CVE-2017-7972
  • Schneider Electric PowerSCADA Anywhere/Citect Anywhere跨站请求伪造漏洞（CVE-2017-7969）
    • 危险等级:中
    • cve编号:CVE-2017-7969
  • Schneider Electric PowerSCADA Anywhere/Citect Anywhere信息泄露漏洞（CVE-2017-7970）
    • 危险等级:低
    • cve编号:CVE-2017-7970
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10115）
    • 危险等级:高
    • BID:99774
    • cve编号:CVE-2017-10115
  • Oracle Java SE远程安全漏洞（CVE-2017-10078）
    • 危险等级:高
    • BID:99752
    • cve编号:CVE-2017-10078
  • Oracle Java SE远程安全漏洞（CVE-2017-10067）
    • 危险等级:高
    • BID:99756
    • cve编号:CVE-2017-10067
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10081）
    • 危险等级:低
    • BID:99853
    • cve编号:CVE-2017-10081
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10193）
    • 危险等级:低
    • BID:99854
    • cve编号:CVE-2017-10193
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10108）
    • 危险等级:低
    • BID:99846
    • cve编号:CVE-2017-10108
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10109）
    • 危险等级:低
    • BID:99847
    • cve编号:CVE-2017-10109
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10053）
    • 危险等级:中
    • BID:99842
    • cve编号:CVE-2017-10053
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10135）
    • 危险等级:中
    • BID:99839
    • cve编号:CVE-2017-10135
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10243）
    • 危险等级:中
    • BID:99827
    • cve编号:CVE-2017-10243
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10198）
    • 危险等级:高
    • BID:99818
    • cve编号:CVE-2017-10198
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10176）
    • 危险等级:高
    • BID:99788
    • cve编号:CVE-2017-10176
  • Oracle Java SE/JRockit 远程安全漏洞（CVE-2017-10118）
    • 危险等级:高
    • BID:99782
    • cve编号:CVE-2017-10118

（数据来源：绿盟科技安全研究部&产品规则组）

原文发布时间：2017年7月24日

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201729

时间： 2024-07-31 05:40:45

绿盟科技网络安全威胁周报2017.29 关注VMWare虚拟机逃逸漏洞CVE-2017-4901的相关文章

绿盟科技网络安全威胁周报2017.16 建议关注Apache Log4j反序列化漏洞CVE-2017-5645

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-16,绿盟科技漏洞库本周新增92条,其中高危39条.本次周报建议大家关注 Apache Log4j反序列化漏洞 .该漏洞主要是由于在处理ObjectInputStream时,接收器对于不可靠来源的input没有过滤.可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一些相关设置,可以有效的解决该漏洞.目前Log4j官方已经发布新版本修复了该漏洞,请用户及时排查是否受到影响,升级版本修复漏洞.

绿盟科技互联网安全威胁周报2016.32 请关注GitLab目录遍历漏洞CVE-2016-9086

绿盟科技发布了本周安全通告,周报编号NSFOCUS-16-32,绿盟科技漏洞库本周新增98条,其中高危83条.本次周报建议大家关注GitLab目录遍历漏洞,可导致远程代码执行.目前官方已经给出了解决方案,强烈建议用户检查自己的gitlab是否为受影响的版本,如果是,按照官方方案进行修复. 焦点漏洞 GitLab目录遍历漏洞 NSFOCUS ID  35391 CVE ID  CVE-2016-9086 受影响版本 8.13.0-8.13.2 8.12.0-8.12.7 8.11.0-8.11.9

绿盟科技网络安全威胁周报2017.20 关注Joomla!3.7.0 SQL注入漏洞CVE-2017-8917

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-20,绿盟科技漏洞库本周新增36条,其中高危3条.本次周报建议大家关注 Joomla!3.7.0 SQL注入漏洞 .目前厂商已经发布了升级补丁以修复这个安全问题,请到用户及时到厂商主页下载升级补丁,修复此漏洞. 焦点漏洞 Joomla!3.7.0 SQL注入漏洞 NSFOCUS ID 36720 CVE ID CVE-2017-8917 受影响版本 Joomla! CMS versions 3.7.0 漏洞点评 Joomla是一套世界流行

绿盟科技网络安全威胁周报2017.12 关注fastjson远程代码执行漏洞 漏洞细节以及利用工具已经曝光

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-12,绿盟科技漏洞库本周新增44条,其中高危12条.本次周报建议大家关注 fastjson远程代码执行 .目前漏洞细节已经披露,可导致大规模对此漏洞的利用.强烈建议用户检查自己使用的fastjson是否为受影响的版本,如果是,请尽快升级. 焦点漏洞 fastjson远程代码执行 NSFOCUS ID 无 CVE ID 无 受影响版本 1.2.24及之前版本 漏洞点评 fastjson在反序列化时存在安全漏洞,攻击者可以通过提交一个精心构造

绿盟科技网络安全威胁周报2017.25 关注多个Apache httpd安全漏洞CVE-2017-3167等

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-25,绿盟科技漏洞库本周新增40条,其中高危11条.本次周报建议大家关注 多个Apache httpd安全漏洞 .Apache官方已经针对2.2.x以及2.4.x发布了相应的2.2.33-dev以及2.4.26新版本修复了上述各漏洞,请受影响的用户及时下载更新至最新版本来防护漏洞. 焦点漏洞 多个Apache httpd安全漏洞 NSFOCUS ID 36932 36933 36934 36935 36936 CVE ID CVE-201

绿盟科技网络安全威胁周报2017.27 关注Apache Struts远程代码执行漏洞CVE-2017-9791

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-26,绿盟科技漏洞库本周新增46条,其中高危9条.本次周报建议大家关注 Apache Struts远程代码执行漏洞 .目前厂商已经为此发布了一个 安全公告 (S2-048)以及相应补丁,请用户及时下载更新. 焦点漏洞 Apache Struts远程代码执行漏洞 NSFOCUS ID  37074 CVE ID  CVE-2017-9791 受影响版本 Apache Struts Version:2.3.x 漏洞点评 Apache Stru

绿盟科技网络安全威胁周报2017.24 关注Windows LNK文件远程代码执行漏洞CVE-2017-8464

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-24,绿盟科技漏洞库本周新增109条,其中高危93条.本次周报建议大家关注 Windows LNK文件远程代码执行漏洞 .微软官方已经在6月份发布的安全补丁中修复了此漏洞,受影响的用户应立即通过Windows自动更新服务来下载更新该安全补丁来防护.对于无法及时更新补丁的主机,建议禁用U盘.网络共享的功能. 焦点漏洞 Windows LNK文件远程代码执行漏洞 NSFOCUS ID  36895 CVE ID  CVE-2017-8464

绿盟科技网络安全威胁周报2017.23 关注Apache Hadoop远程提权漏洞CVE-2017-7669

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-23,绿盟科技漏洞库本周新增41条,其中高危5条.本次周报建议大家关注 Apache Hadoop远程权限提升漏洞 .目前厂商已经发布了升级补丁以修复此安全问题,请用户及时升级补丁修复此漏洞. 焦点漏洞 Apache Hadoop远程权限提升漏洞 NSFOCUS ID  36777 CVE ID  CVE-2017-7669 受影响版本 Apache Group Hadoop 3.0.0-alpha2 Apache Group Hadoo

绿盟科技网络安全威胁周报2017.28 关注Nginx远程整数溢出漏洞CVE-2017-7529

绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-28,绿盟科技漏洞库本周新增74条,其中高危53条.本次周报建议大家关注 Nginx 远程整数溢出漏洞 .目前厂商已经发布了升级补丁以修复这个安全问题,请到 厂商主页 下载更新. 焦点漏洞 Nginx 远程整数溢出漏洞 NSFOCUS ID  37146 CVE ID  CVE-2017-7529 受影响版本 Nginx Nginx 0.5.6-1.13.2 漏洞点评 Nginx是一款使用非常广泛的高性能web服务器.Nginx 0.5.