OSSEC不安全临时文件创建漏洞（CVE-2014-5284）

2016年10月21日 12 阅读

发布日期：2014-09-09更新日期：2014-12-12受影响系统：OSSEC OSSEC 2.8描述：BUGTRAQ ID: 70149CVE（CAN） ID: CVE-2014-5284OSSEC是开源的基于主机的入侵检测系统。OSSEC 2.8.1之前版本中，host-deny.sh用可预测的文件名写入到临时文件，而不验证所有权，这可使本地用户修改hosts.deny的访问限制，在执行自动IP封锁之前创建临时文件而获取root权限。<*来源...

Airwatch多个信息泄露漏洞（CVE-2014-8372）

2016年10月21日 12 阅读

发布日期：2014-12-10更新日期：2014-12-12受影响系统：VMWare Airwatch < 7.3.3.0 （FP3）描述：BUGTRAQ ID: 71609CVE（CAN） ID: CVE-2014-8372Airwatch是企业移动设备、移动应用、移动内容管理解决方案。AirWatch 7.3.x之前版本在实现上存在直接对象引用漏洞，这可使管理多租户环境中AirWatch的用户可以查看组织信息及其他租户的统计信息。<*来源：...

Python TLS证书验证安全限制绕过漏洞（CVE-2014-9365）

2016年10月21日 11 阅读

发布日期：2014-12-11更新日期：2014-12-12受影响系统：Python python描述：BUGTRAQ ID: 71639CVE（CAN） ID: CVE-2014-9365Python是一种面向对象、直译式计算机程序设计语言。Python在实现上存在安全限制绕过漏洞，成功利用后可使攻击者执行中间人攻击。<*来源：Alex Gaynor*>建议：厂商补丁：Python------目前厂商已经发布了升级补丁以修复这个安全问题，请到...

RPM CPIO报文头处理整数溢出漏洞（CVE-2014-8118）

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-12受影响系统：RPM RPM Package Manager描述：BUGTRAQ ID: 71588CVE（CAN） ID: CVE-2014-8118RPM软件包管理器（RPM）是一个命令行驱动的软件包管理系统，用于安装、卸载、验证、查询和升级计算机软件包。RPM在解析CPIO报文头时存在整数溢出及栈溢出漏洞，攻击者可利用此漏洞造成缓冲区溢出并在受影响系统上下文中执行任意代码。<*来源：Fl...

VMware vCloud Automation Center远程权限提升漏洞（CVE-2014-8373）

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-12受影响系统：VMWare vCloud Automation Center 6.x描述：BUGTRAQ ID: 71587CVE（CAN） ID: CVE-2014-8373VMware vCloud Automation Center是VMware的统一云管理软件产品。vCloud Automation Center 6.1.1, 6.1, 6.0.1.2, 6.0.1.1, 6.0.1版本在实...

BitTorrent远程代码执行漏洞（CVE-2014-8515）

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-12受影响系统：BitTorrent BitTorrent描述：BUGTRAQ ID: 71630CVE（CAN） ID: CVE-2014-8515BitTorent是一种内容分发协议，采用了高效的软件分发系统和点对点技术。BitTorent在端口10000的Web接口中存在安全漏洞，攻击者通过提供正确匹配的值，就可以在torrent完成下载后执行命令。<*来源：lokihardt@ASRT链...

Lexmark MarkVision Enterprise远程代码执行漏洞（CVE-2014-8741）

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-12受影响系统：Lexmark MarkVision Enterprise描述：BUGTRAQ ID: 71623CVE（CAN） ID: CVE-2014-8741Lexmark MarkVision Enterprise是基于Web的设备管理软件。Lexmark MarkVision Enterprise 2.1之前版本的GfdFileUploadServlet类中存在安全漏洞，此类包含的方法没有...

伊朗黑客用VB恶意程序破坏赌场的计算机

2016年10月21日 11 阅读

不要激怒国外政府的领导人，这是索尼影业得到的教训。而根据彭博商业周刊的报道，索尼影业不是唯一一家被外国黑客破坏计算机网络的公司：拥有拉斯维加斯多家赌场和酒店的Las Vegas Sands Corp.也遭到了类似攻击，原因是Sands的最大股东Sheldon Adelson去年10月发出呼吁，用“核平伊朗”的威胁让伊朗放弃核武器发展计划。伊朗最高精神领袖哈梅内伊回应说，美国政府应该甩某些嘴巴贱的人的耳光。今年初，与政府无关的伊朗黑客...

Apache CloudStack未经身份验证LDAP绑定漏洞

2016年10月21日 11 阅读

发布日期：2014-12-10更新日期：2014-12-15受影响系统：Apache Group CloudStack < 4.4.2Apache Group CloudStack < 4.3.2描述：CVE（CAN） ID: CVE-2014-7807Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apache CloudStack 4.3.2之前版本、4.4.2之前版本在实现上存在安全漏洞，远程攻击者在不输入密码的情...

Apache Struts CSRF绕过漏洞（CVE-2014-7809）

2016年10月21日 11 阅读

发布日期：2014-12-10更新日期：2014-12-15受影响系统：Apache Group Struts 2.0.0－2.3.20描述：CVE（CAN） ID: CVE-2014-7809Struts是用于构建Web应用的开放源码架构。Apache Struts 2.0.0－2.3.20版本生成的令牌值可被预测，这可使远程攻击者利用此漏洞绕过CSRF保护机制。<*来源：&#197;&#129;ukasz链接：http://www...

Apple Safari跨域信息泄露漏洞（CVE-2014-4465）

2016年10月21日 11 阅读

发布日期：2014-12-03更新日期：2014-12-15受影响系统：Apple Safari < 7.1.1Apple Safari < 6.2.1描述：BUGTRAQ ID: 71439CVE（CAN） ID: CVE-2014-4465iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple Safari 6.2.1之前版本, 7.1.1之前版本, 8.0.1...

MantisBT多个URI重定向漏洞（CVE-2014-6316）

2016年10月21日 11 阅读

发布日期：2014-12-03更新日期：2014-12-16受影响系统：mantisbt mantisbt < 1.2.18描述：BUGTRAQ ID: 71478CVE（CAN） ID: CVE-2014-6316MantisBT是基于Web的bug跟踪系统。MantisBT 1.2.0a3-1.2.17版本运行在web root下时，core/string_api.php没有正确归类URL，这可使远程攻击者通过login_page.php ret...

BMC Track-It！信息泄露漏洞（CVE-2014-8270）

2016年10月21日 13 阅读

发布日期：2014-12-09更新日期：2014-12-16受影响系统：BMC Track-It！ 11.3描述：BUGTRAQ ID: 71626CVE（CAN） ID: CVE-2014-8270BMC Track-It！是集成的IT帮助桌面和资产管理解决方案。BMC Track-It！ 11.3版本在密码重置时存在安全漏洞，远程攻击者通过创建与本地系统帐户名称匹配的帐户，利用此漏洞可获取提升的权限并执行任意代码。<*来源：Brandon Per...

IBM WebSphere DataPower XC10安全限制绕过漏洞

2016年10月21日 13 阅读

发布日期：2014-12-12更新日期：2014-12-16受影响系统：IBM WebSphere DataPower XC10 2.5IBM WebSphere DataPower XC10 2.1描述：CVE（CAN） ID: CVE-2014-6138XC10设备是强大的WebSphere DataPower硬件平台和先进的IBM分布式缓存技术的结合。IBM WebSphere DataPower XC10设备2.1及2.5在实现上存在安全漏洞，经过...

Linux kernel MDP驱动程序权限提升漏洞（CVE-2014-4323）

2016年10月21日 11 阅读

发布日期：2014-12-12更新日期：2014-12-16受影响系统：Linux kernel 3.x描述：CVE（CAN） ID: CVE-2014-4323Linux Kernel是Linux操作系统的内核。Linux kernel 3.x的MDP显示驱动程序中，drivers/video/msm/mdp.c的mdp_lut_hw_update函数没有正确验证ioctl调用内的某些起始及长度值，这可使攻击者通过构造的应用利用此漏洞获取提升的权限。受影...

IBM WebSphere DataPower XC10跨站请求伪造漏洞（CVE-2014-3058）

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-17受影响系统：IBM WebSphere DataPower XC10 2.5IBM WebSphere DataPower XC10 2.1描述：CVE（CAN） ID: CVE-2014-3058XC10设备是强大的WebSphere DataPower硬件平台和先进的IBM分布式缓存技术的结合。IBM WebSphere DataPower XC10设备2.1及2.5在实现上存在跨站请求伪造漏...

Intrexx任意文件上传漏洞（CVE-2014-2025）

2016年10月21日 11 阅读

发布日期：2014-12-14更新日期：2014-12-17受影响系统：Intrexx Intrexx Professional 6.0Intrexx Intrexx Professional 5.2描述：BUGTRAQ ID: 71672CVE（CAN） ID: CVE-2014-2025Intrexx是集成的跨平台开发环境，可以创建并操作基于Web的应用、企业门户及内部系统。Intrexx Professional 6.0及5.2版本在实现上存在任意文...

Ekahau Real-Time Location System多个安全漏洞（CVE-2014-2716）

2016年10月21日 11 阅读

发布日期：2014-12-15更新日期：2014-12-17受影响系统：Ekahau Ekahau Real-Time Location System 6.0.5-FINAL描述：BUGTRAQ ID: 71674CVE（CAN） ID: CVE-2014-2716Ekahau Real-Time Location System是基于Wi-Fi的实时定位系统解决方案。Ekahau Real-Time Location System使用的信息加密机制（基于预...

FBI利用开源黑客工具追踪匿名Tor用户

2016年10月21日 11 阅读

《连线》报道，FBI是利用流行的开源黑客工具Metasploit追踪匿名的Tor用户。美国联邦执法机构在2012年展开了名为Operation Torpedo的行动，目标是访问三家暗网（基于Tor隐藏服务）儿童色情网站的用户。Operation Torpedo使用的工具是现已停止开发的Metasploit Decloaking Engine，Decloaking Engine使用了五种不同的方法破解匿名系统，其中一种方法是与终端用户建立直接连接的 Adob...

Trihedral VTScada整数溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-12-09更新日期：2014-12-18受影响系统：Trihedral VTScada < 11.1.07Trihedral VTScada < 10.2.22Trihedral VTScada 6.5－9.1.20描述：CVE（CAN） ID: CVE-2014-9192VTScada是基于Windows的SCADA系统，带有Web接口选项。Trihedral Engineering VTScada （之前为VTS） 6....