Verizon Wireless Network Extender硬编码密码安全绕过漏洞（CVE-2013-4876）

2016年10月21日 9 阅读

发布日期：2013-07-16更新日期：2013-07-23受影响系统：Verizon Wireless Network Extender描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61357CVE（CAN） ID: CVE-2013-4876Verizon Wireless Network Extender是类...

Linux系统安全基础集锦

2016年10月21日 9 阅读

Linux系统基本安全措施：1）系统帐号清理：常见的非登录用户包括bin、daemon、adm、lp、mail、nobody、apache、mysql、dbus、ftp、gdm等。为了保证系统安全，这些用户的登录shell通常是/sbin/nologin，表示禁止终端登录：还有一部分很少用到的用户，如news、uucp、games、gopher，这些用户可以视为冗余帐号，直接删除即可。对于Linux服务器中长期不用的用户帐号，若无法确定是否应该删除，可以暂...

XnView PCT处理缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-07-23更新日期：2013-07-24受影响系统：XnView XnView 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2577XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.03在处理PCT文件时存在错误，可被利用造成缓冲区溢出，导致执行...

Cisco Aironet 3600 Series Access Point远程拒绝服务漏洞（CVE-2013-3441）

2016年10月21日 12 阅读

发布日期：2013-07-22更新日期：2013-07-24受影响系统：Cisco Aironet 3600 Series Access Point 7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61404CVE（CAN） ID: CVE-2013-3441Cisco Aironet无线接入点（AP）是无线接...

Symantec Encryption Management Server Web Email保护跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2013-07-22更新日期：2013-07-24受影响系统：Symantec Encryption Management Server 3.3.0 MP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61290CVE（CAN） ID: CVE-2013-4674Symantec Encryption M...

Cisco Unified Operations Manager SQL注入漏洞（CVE-2013-3437）

2016年10月21日 10 阅读

发布日期：2013-07-19更新日期：2013-07-24受影响系统：Cisco Unified Operations Manager （CUOM） 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61380CVE（CAN） ID: CVE-2013-3437Cisco Unified Operations ...

Struts2漏洞解读：官方惹祸 黑客攻防

2016年10月21日 9 阅读

随着苹果开发者网站的沦陷，已经曝光一周的Apache Struts2漏洞再次成为热门话题，今天有消息称由于该漏洞被利用，淘宝的数据库已经被盗，尽管淘宝官方否认了这一说法，但是从乌云漏洞平台的报告看，该漏洞已经波及到了包括京东、淘宝等在内的大型网站。Struts2应用范围有多广？此次漏洞有多严重？哪些网站受到了波及？可怕在哪里？网易科技请教了多名安全界人士，对该漏洞进行详细解读。1、什么是Struts 2漏洞？Struts 是Apache软件基金会（ASF）...

Struts漏洞修补过程之S2-016

2016年10月21日 9 阅读

Struts漏洞修补过程之S2-016。邪恶的Struts再次现身，这一次是远程执行漏洞。官方建议立即升级到2.3.15.1。真希望这是最后一次漏洞修补。下面是升级步骤。1.升级到struts2.3.15.1，需要导入的包asm-3.3.jarasm-commons-3.3.jarasm-tree-3.3.jarcommons-fileupload-1.2.2.jarcommons-io-2.0.1.jarcommons-lang3-3.1.jarfree...

Samsung PS50C7700 3D Plasma-TV拒绝服务漏洞（CVE-2013-4890）

2016年10月21日 9 阅读

发布日期：2013-07-21更新日期：2013-07-25受影响系统：Samsung PS50C7700 3D Plasma-TV描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61391CVE（CAN） ID: CVE-2013-4890Samsung PS50C7700 3D Plasma-TV是款等离子电视。...

Linux Kernel本地拒绝服务漏洞（CVE-2013-4163）

2016年10月21日 9 阅读

发布日期：2013-07-23更新日期：2013-07-25受影响系统：Linux kernel 3.x不受影响系统：Linux kernel 3.xLinux kernel 2.6.xLinux kernel 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61412CVE（CAN） ID: CVE-20...

SurgeFTP 远程缓冲区溢出漏洞（CVE-2013-4742）

2016年10月21日 9 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：netwinsite SurgeFtp Server <= 23c8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61403CVE（CAN） ID: CVE-2013-4742SurgeFTP是一款FTP服务程序，提供管理接口程序。Sur...

Cisco Unified MeetingPlace Web会议安全措施绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：Cisco Unified MeetingPlace 8.xCisco Unified MeetingPlace 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3438Cisco Unified MeetingPlac...

Cisco Video Surveillance Manager目录遍历漏洞（CVE-2013-3429）

2016年10月21日 9 阅读

发布日期：2013-07-24更新日期：2013-07-25受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

Cisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3430）

2016年10月21日 9 阅读

发布日期：2013-07-24更新日期：2013-07-26受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

Cisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3431）

2016年10月21日 9 阅读

发布日期：2013-07-24更新日期：2013-07-26受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

McAfee ePolicy Orchestrator多个SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-07-12更新日期：2013-07-26受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61421CVE（CAN） ID: CVE-2013-4882McAfee ePolicy Orchestrator（ePO）是一种业界...

Subversion mod_dav_svn断言失败拒绝服务/读溢出漏洞（CVE-2013-4131）

2016年10月21日 10 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：Subversion Subversion HTTPD servers 1.8.0Subversion Subversion HTTPD servers 1.7.0 - 1.7.10描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-201...

HP LoadRunner远程代码执行漏洞 （CVE-2013-4801）

2016年10月21日 9 阅读

发布日期：2013-07-24更新日期：2013-07-26受影响系统：HP LoadRunner 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61445CVE（CAN） ID: CVE-2013-4801HP LoadRunner可在部署新的系统或升级之前检测性能瓶颈，以防范应用的性能问题。HP Loa...

SIM卡弱加密及机密信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：SIM卡厂商 SIM Cards描述：--------------------------------------------------------------------------------SIM卡是（Subscriber Identity Module 客户识别模块）的缩写，也称为智能卡、用户身份识别卡，GSM数字移动电话机必须装上此卡方能使用。SIM卡内的数据及应用可以通过...

DameWare Remote Support DameWare Exporter 缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-07-25更新日期：2013-07-26受影响系统：dameware DameWare Remote Support 9.xdameware DameWare Remote Support 10.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3249DameWare Rem...