Cisco Unified Communications Manager并发登录安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69068CVE（CAN） ID: CVE-2014-3332Cisco Unified Communications Man...

Linux Kernel SCTP AUTH空指针间接引用漏洞

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.15.xLinux kernel 3.14.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：-------------------------------------------------------------...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4859）

2016年10月21日 9 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69114CVE（CAN） ID: CVE-2014-4859EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的DXE阶段，会解析capsule图形的内容...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4860）

2016年10月21日 9 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69123CVE（CAN） ID: CVE-2014-4860EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的PEI阶段，capsule更新会合并到其原...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3505）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69081CVE（CAN） ID: CVE-2014-3505OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL远程拒绝服务漏洞（CVE-2014-3509）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69084CVE（CAN） ID: CVE-2014-3509OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL SRP远程拒绝服务漏洞（CVE-2014-3512）

2016年10月21日 9 阅读

发布日期：2011-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69083CVE（CAN） ID: CVE-2014-3512OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL中间人安全限制绕过漏洞（CVE-2014-3511）

2016年10月21日 10 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69079CVE（CAN） ID: CVE-2014-3511OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL空指针间接引用本地拒绝服务漏洞（CVE-2014-5139）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69077CVE（CAN） ID: CVE-2014-5139OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3507）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69078CVE（CAN） ID: CVE-2014-3507OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3506）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69076CVE（CAN） ID: CVE-2014-3506OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3510）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69082CVE（CAN） ID: CVE-2014-3510OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Yealink网络电话SIP-T38G绝对路径遍历漏洞

2016年10月21日 9 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5757SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在绝对路径遍历安全漏洞，cgi-bin/c...

Yealink网络电话SIP-T38G本地文件包含漏洞

2016年10月21日 10 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5756SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在安全漏洞，cgi-bin/cgiServ...

Yealink网络电话SIP-T38G /cgi-bin/cgiServer.exx系统调用远程命令执行漏洞

2016年10月21日 10 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5758SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G处理系统调用时会触发cgi-bin/cgiS...

Cisco Unity Connection SQL注入漏洞（CVE-2014-3336）

2016年10月21日 9 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69163CVE（CAN） ID: CVE-2014-3336Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集...

OpenSSL 更新 9 个安全问题

2016年10月21日 9 阅读

06-Aug-2014: Security Advisory: nine security fixeshttps://www.openssl.org/news/secadv_20140806.txtOpenSSL 0.9.8 DTLS users should upgrade to 0.9.8zbOpenSSL 1.0.0 DTLS users should upgrade to 1.0.0n.OpenSSL 1.0.1 DTLS users should...

Sphider admin/admin.php多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2014-08-06更新日期：2014-08-11受影响系统：Sphider Sphider <= 1.3.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5082Sphider是基于PHP的开源搜索引擎爬虫程序。Sphider 1.3.6及更早版本、Sphider Pro、Sp...

HP NonStop Safeguard Security Software访问限制绕过漏洞（CVE-2014-2629）

2016年10月21日 9 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：HP NonStop Safeguard Security Software描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69147CVE（CAN） ID: CVE-2014-2629惠普NonStop是一款容错服务器，可进行全面的故障检测和隔...

Cobham Aviator 700D及700E本地信息泄露漏洞（CVE-2014-2943）

2016年10月21日 9 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：cobham Aviator 700D描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69138CVE（CAN） ID: CVE-2014-2943Cobham Aviator 700D及700E是卫星通信终端产品。Cobham Aviator ...