Cisco Wide Area Application Services远程代码执行漏洞（CVE-2013-3443）

2016年10月21日 11 阅读

发布日期：2013-07-31更新日期：2013-08-03受影响系统：Cisco Wide Area Application Services描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61542CVE（CAN） ID: CVE-2013-3443Cisco Wide Area Application Serv...

多个思科产品命令注入漏洞（CVE-2013-3444）

2016年10月21日 11 阅读

发布日期：2013-07-31更新日期：2013-08-03受影响系统：Cisco Content Delivery System （CDS-IS） 3.xCisco Enterprise Content Delivery System （ECDS） Cisco VideoScape Delivery System for Internet Streamer 3.xCisco VideoScape Delivery System Origin Server...

Cisco VC220/VC240 Network Cameras多个拒绝服务漏洞（CVE-2012-3913）

2016年10月21日 11 阅读

发布日期：2013-07-31更新日期：2013-08-03受影响系统：Cisco Network Cameras VC240Cisco Network Cameras VC220描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61555CVE（CAN） ID: CVE-2012-3913Cisco VC220、VC...

vtiger CRM <= 5.4.0 （SOAP服务）多个SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2013-08-01更新日期：2013-08-04受影响系统：vtiger vtiger CRM 5.3vtiger vtiger CRM 5.2.1vtiger vtiger CRM 5.2vtiger vtiger CRM 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61563CVE（CAN）...

Symantec Backup Exec本地不安全文件权限漏洞（CVE-2013-4677）

2016年10月21日 11 阅读

发布日期：2013-07-30更新日期：2013-08-06受影响系统：Symantec Backup Exec 2012Symantec Backup Exec 2010 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61487CVE（CAN） ID: CVE-2013-4677Symantec Back...

Symantec Backup Exec信息泄露漏洞（CVE-2013-4678）

2016年10月21日 11 阅读

发布日期：2013-07-30更新日期：2013-08-06受影响系统：Symantec Backup Exec 2012Symantec Backup Exec 2010 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61488CVE（CAN） ID: CVE-2013-4678Symantec Back...

D-Link DIR-645多个缓冲区溢出和跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2013-08-02更新日期：2013-08-06受影响系统：D-Link DIR-645 1.03B08D-Link DIR-645描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61579D-Link DIR-645是无线路由器。D-Link DIR-645，固件版本1.03B08存在多个缓冲区溢出和跨...

Cisco WebEx Meetings Server远程身份验证绕过漏洞（CVE-2013-3448）

2016年10月21日 11 阅读

发布日期：2013-08-01更新日期：2013-08-06受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61572CVE（CAN） ID: CVE-2013-3448Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

Samba 本地拒绝服务漏洞（CVE-2013-4124）

2016年10月21日 11 阅读

发布日期：2013-08-05更新日期：2013-08-06受影响系统：Samba Samba 4.xSamba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61597CVE（CAN） ID: CVE-2013-4124Samba是一套实现SMB（Server Messages Block）协议...

Microsoft Windows Phone PEAP-MS-CHAPv2身份验证协议安全漏洞

2016年10月21日 13 阅读

发布日期：2013-08-04更新日期：2013-08-07受影响系统：Microsoft Windows Phone 8Microsoft Windows Phone 7.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61592Microsoft Windows Phone是微软开发的系列移动设备操作系统。Wi...

多个Schneider Electric产品XML外部实体安全漏洞

2016年10月21日 11 阅读

发布日期：2013-07-16更新日期：2013-08-07受影响系统：Schneider Electric Vijeo Citect 7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61598施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。Vijeo Citect 7...

Google Web Toolkit多个跨站脚本漏洞（CVE-2013-4204）

2016年10月21日 11 阅读

发布日期：2013-08-04更新日期：2013-08-07受影响系统：Google Web Toolkit < 2.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61590CVE（CAN） ID: CVE-2013-4204Google Web Toolkit是构建和优化复杂的基于浏览器的应用的开发工...

多个MOXA OnCell Gateways无效熵漏洞（CVE-2012-3039）

2016年10月21日 11 阅读

发布日期：2013-08-05更新日期：2013-08-07受影响系统：Moxa OnCell Gateways描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61610CVE（CAN） ID: CVE-2012-3039MOXA OnCell是高速的工业级IP网关产品。Multiple MOXA OnCell Ga...

Mozilla Firefox/Thunderbird/SeaMonkey 多个漏洞（MFSA 2013-63-75）

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-07受影响系统：Mozilla Firefox <= ESR 17.0.8Mozilla Firefox <= 23.0Mozilla Thunderbird <= ESR 17.0.8Mozilla Thunderbird <= 17.0.8Mozilla SeaMonkey <= 2.20描述：-------------------------------------...

Huawei B153 3G/UMTS路由器密码泄露访问绕过漏

2016年10月21日 11 阅读

发布日期：2013-08-05更新日期：2013-08-07受影响系统：Huawei B153 3G/UMTS Router描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61616Huawei B153是移动访问设备。Huawei B153 3G/UMTS路由器固件版本1096.11.405.03.111sp02为...

Linux Kernel本地拒绝服务漏洞（CVE-2013-4205）

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-07受影响系统：Linux kernel < 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61636CVE（CAN） ID: CVE-2013-4205Linux Kernel是Linux操作系统的内核。Linux kernel启用了用户名称...

Chrome和Firefox密码储存方式被指存在安全隐患

2016年10月21日 11 阅读

如果能物理访问机器，Chrome和Firefox明文储存的密码都很容易被人发现。 在Chrom浏览器上输入chrome://settings/passwords，可以看到浏览器储存的密码清单，选择一个点击显示密码，就可以看到明 文密码。 在Firefox菜单选择“选项”——>“选项”——>“安全”—&mdash...

Linux C编写木马程序盗取root用户密码

2016年10月21日 11 阅读

在Linux操作系统中，有很多提权（由普通用户提升权限为root）的方法，大多是利用系统内核的漏洞溢出提权，当然可以和windows一样利用木马程序盗取管理员root的密码。以下一个是利用伪装成ssh命令的木马程序，另一种是利用伪装成su命令的木马程序分别盗取管理员root的密码。以下是我自己写的ssh木马程序和su木马程序演示的效果，仅供参考。实验环境： 操作系统:RHEL 5.9超户:root 普通用户:user0 超户密码:RedHat IP: 19...

Hikvision DS-2CD7153-E 网络摄像机远程缓冲区溢出漏洞（CVE-2013-4977）

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-08受影响系统：hikvision DS-2CD7153-E IP Camera v4.1.0 b130111描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61642CVE（CAN） ID: CVE-2013-4977Hikvision DS-2CD7153-...

OpenStack Nova安全绕过漏洞（CVE-2013-2256）

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-08受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61637CVE（CAN） ID: CVE-2013-2256OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...