SSH安全小记

2016年10月21日 12 阅读

这里的SSH安全主要对应个人VPS，没有前端硬件防火墙的小型运营服务器，或者是企业小规模服务器。总结性文章，都是可以再网络上可以搜索到。1）禁止root登陆vi /etc/ssh/sshd_configPermitRootLogin yes 改成 PermitRootLogin no重启ssh服务使用普通用户登陆，然后使用sudo的方式进入root。PS：在FreeBSD系统默认关闭root登陆2）禁止root登陆之后，还要禁止使用password登陆，只...

Zemra 木马源代码泄露

2016年10月21日 12 阅读

Zemra 木马 的源代码目前正在网络上流传。Zemra 木马是用来做分布式 DDos 攻击的程序。根据 Symantec 的报告，这个木马的代码从今年五月份开始在底下论坛交易。不发团伙利用这个木马对各种组织进行敲诈。Symantec 自家的杀毒软件也才从一周前能查杀该木马。虽然这个木马还没有广泛流传，但是由于源代码的泄露可能导致情况急剧恶化，因为任何人都可以为了自己的目的来修改代码。这并不是很困难，因为 Zemra 的代码是用 C# 写的，拥有基本编程知...

Microsoft IIS文件枚举漏洞

2016年10月21日 12 阅读

发布日期：2012-06-30更新日期：2012-07-03受影响系统：Microsoft IIS 7.5Microsoft IIS 7.0Microsoft IIS 6.0Microsoft IIS 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54251Internet Information Servi...

Nagios XI不明细节命令注入漏洞

2016年10月21日 12 阅读

Nagios XI不明细节命令注入漏洞发布日期：2012-07-02更新日期：2012-07-03受影响系统：Nagios Nagios XI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54263Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagios XI在...

Nagios XI跨站脚本执行和HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-07-02更新日期：2012-07-03受影响系统：Nagios Nagios XI 2011R1.9Nagios Nagios XI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54262Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagi...

Microsoft IIS多个FTP命令请求远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Microsoft IIS 7.5Microsoft IIS 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54276Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Micro...

OpenStack Nova内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64openstack Nova描述：---------------------------------------------------------------------------...

OpenStack Nova远程代码注入漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64openstack Nova描述：---------------------------------------------------------------------------...

libTIFF TIFF图形缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：LibTIFF LibTIFF 3.x不受影响系统：LibTIFF LibTIFF 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54270CVE ID: CVE-2012-2088LibTIFF是一个用来读写标签图像文件格式（简写为TI...

SpecView Web服务器目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2012-06-29更新日期：2012-07-04受影响系统：specview specview描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54243SpecView 是一种SCADA软件。SpecView在实现上存在目录遍历漏洞，远程攻击者可使用带有目录遍历序列的 （"../"）的请求，检索应用中的任...

389 Directory Server证书组远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-02-02更新日期：2012-07-05受影响系统：RedHat Linux Red Hat Enterprise Linux WorksRedHat Linux Red Hat Enterprise Linux ServeRedHat Linux Red Hat Enterprise Linux HPC NRedHat Linux Red Hat Enterprise Linux Deskt389 Directory Server 3...

WellinTech KingHistorian内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-05受影响系统：Wellintech KingHistorian描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54282CVE ID: CVE-2012-2559WellinTech KingHistorian是实时数据库系统软件。WellinTech Kin...

Linux Kernel UDF文件系统本地缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-07-04更新日期：2012-07-05受影响系统：Linux kernel 3.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54279Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在两个错误，可被利用造成较高的CPU消耗，导致本地拒绝服务。1）在...

WellinTech KingView内存破坏和目录遍历漏洞

2016年10月21日 15 阅读

发布日期：2012-07-03更新日期：2012-07-05受影响系统：Wellintech KingView描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54280CVE ID: CVE-2012-1830,CVE-2012-1831,CVE-2012-1832,CVE-2012-2560Kingview是亚控公...

Asterisk声音邮件拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 1.8.12.1Asterisk Asterisk 1.8.10.1描述：-------------------------------------------------------------------...

恶意程序同时现身苹果与谷歌应用商城

2016年10月21日 12 阅读

俄罗斯资讯安全厂商卡巴斯基实验室本周四（7月5日）透露有一款名为Find and Call的恶意程序同时登上了苹果的App Store与Google Play移动应用程序商店，该恶意程序会窃取用户的联系人名单并寄送垃圾短信，而这也是App Store上首次出现恶意程序，目前苹果与Google都已经移除该程序。Find and Call为一可搜索用户联系人名单并拨打电话的俄罗斯语言的程序，卡巴斯基实验室是在收到俄罗斯移动厂商的通知后展开调查。安全专家Deni...

Cyberoam DPI安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：cyberoam DPI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54291CVE ID: CVE-2012-3372Cyberoam UTM设备具有多种安全功能的同一平台，包括防火墙、VPN、IPS、杀毒程序、反垃圾邮件、Web过滤、宽带...

RSA Access Manager Server会话重放安全限制绕过漏洞

2016年10月21日 15 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：RSA Security Access Manager Server 6.xRSA Security Access Manager Agent 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54301CVE ID: CVE-2012-22...

VTE远程转义序列拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-03更新日期：2012-07-06受影响系统：RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54281CVE ID: CVE-2012-2738VTE是虚拟终端环境。VTE在实现上存在安全漏洞，可允许攻击者造成受影响应用消耗大...

Solar FTP Server 拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Solar FTP Server Solar FTP Server 2.2Solar FTP Server Solar FTP Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54306Solar FTP Server是个人FTP服务...