OpenStack Ceilometer本地信息泄露漏洞（CVE-2013-6384）

2016年10月21日 9 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：openstack Ceilometer 2013.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63877CVE（CAN） ID: CVE-2013-6384OpenStack Ceilometer是收集OpenStack内测量数据的基础架...

Cisco IOS IPSec MTU远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：Cisco IOS 15.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63874CVE（CAN） ID: CVE-2013-6694Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的IPSec实...

Thomson Reuters Velocity Analytics远程代码注入漏洞（CVE-2013-5912）

2016年10月21日 9 阅读

发布日期：2013-11-22更新日期：2013-11-26受影响系统：thomsonreuters Thomson Reuters Velocity Analytics 6.94 build 2995thomsonreuters Thomson Reuters Velocity Analytics描述：-----------------------------------------------------------------------------...

Cisco Wireless LAN Controller远程拒绝服务漏洞（CVE-2013-6699）

2016年10月21日 9 阅读

发布日期：2013-11-21更新日期：2013-11-27受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63865CVE（CAN） ID: CVE-2013-6699Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN...

D-Link DES-3800系列拒绝服务漏洞（CVE-2013-5998）

2016年10月21日 9 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：D-Link DES-3800 < R4.50B58描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63869CVE（CAN） ID: CVE-2013-5998D-Link DES-3800是百兆网管型交换机。D-Link Japan D...

Cisco IOS MLDP处理块破坏远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：Cisco IOS 15.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6693Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS在处理MLDP的实现中存在远程拒绝服务漏洞，远程...

ABB Test Signal Viewer CWGraph3D ActiveX 控件远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-11-24更新日期：2013-11-27受影响系统：ABB ABB Test Signal Viewer 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63904ABB Test Signal Viewer是软件通知器。ABB Test Signal Viewer 1.5之前版本CWGra...

ABB MicroSCADA 栈破坏远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-11-24更新日期：2013-11-27受影响系统：ABB MicroSCADA < 9.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63903ABB MicroSCADA 是基于微机的可编程监控系统，它是面向电力、铁路、天然气、区域供热、供水和石油网络而开发的。ABB MicroSC...

Linux Kernel本地拒绝服务漏洞（CVE-2013-6378）

2016年10月21日 9 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63886CVE（CAN） ID: CVE-2013-6378Linux Kernel是Linux操作系统的内核。支持Marvell 8xxx Libertas WLAN驱动...

Apache Roller OGNL表达式注入远程代码执行漏洞（CVE-2013-4212）

2016年10月21日 9 阅读

发布日期：2013-12-31更新日期：2013-11-27受影响系统：Apache Group Roller 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63928CVE（CAN） ID: CVE-2013-4212Apache Roller是适合于博客站点的多用户博客群服务器。Apache Roller...

Google Caja JavaScript解析器远程任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2013-11-21更新日期：2013-11-27受影响系统：Google Caja r5631描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63899Google Caja是在网站中嵌入第三方HTML、CSS、JavaScript的安全工具。Google Caja r5631及其他版本在实现上存在远程代...

多个Fujitsu Interstage产品HTTP Server缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：Fujitsu Interstage 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63929Fujitsu Interstage是企业业务操作管理模块化软件组件。Interstage Application Server、Interst...

Xen远程拒绝服务漏洞（CVE-2013-4553）

2016年10月21日 9 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63933CVE（CAN） ID: CVE-2013-4553Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen在处理page_alloc_lock及mm_rwlock时...

UMPlayer不安全库加载漏洞

2016年10月21日 9 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：UMPlayer UMPlayer 0.98描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3494UMPlayer是一款功能全面的多媒体播放器。UMPlayer 0.98及其他版本以不安全方式加载了 （wintab32.dl...

Moodle信息泄露漏洞（CVE-2013-4522）

2016年10月21日 11 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5-2.5.2Moodle Moodle 2.4-2.4.6Moodle Moodle 2.3-2.3.9Moodle Moodle描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63882CVE（CAN） ID:...

Moodle 文件系统未授权访问漏洞（CVE-2013-4524）

2016年10月21日 9 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5.xMoodle Moodle 2.4.xMoodle Moodle 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63885CVE（CAN） ID: CVE-2013-4524Moodle是一个课程...

Linux Kernel AACRAID Driver Compat IOCTL本地安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-10-30更新日期：2013-11-27受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63888CVE（CAN） ID: CVE-2013-6383Linux Kernel是Linux操作系统的内核。支持Adaptec RAID控制器及compat mode（...

Linux下使用libnet实现ARP攻击

2016年10月21日 9 阅读

闲来无事，用libnet写了个简单的ARP攻击。以前感觉ARP攻击不是特别常见，不过最近工作中倒是遇到过两次ARP欺骗的事件。其实ARP欺骗的原理灰常简单滴，大部分都是在局域网中发送伪造的ARP广播包， 广播包的目的是干嘛呢？很简单，欺骗内网的所有主机，告诉受害主机，“我”是网关。 内网机器接收到这种广播包之后，会刷新自己ARP缓存表，把网关的IP和广播包中的源MAC绑定。这样攻击机器就达到了冒充网关的目的。上次一所大学就是被ARP...

Cisco IOS XE Software SNMP请求处理拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-11-27更新日期：2013-11-29受影响系统：Cisco IOS XE 3.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63982CVE（CAN） ID: CVE-2013-6700Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE...

Linux Kernel内存泄露多个本地信息泄露漏洞（CVE-2013-6405）

2016年10月21日 9 阅读

发布日期：2013-11-28更新日期：2013-11-29受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63999CVE（CAN） ID: CVE-2013-6405Linux Kernel是Linux操作系统的内核。支持CONFIG_NET的Linux...