Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）

2016年10月21日 11 阅读

Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00描述：CVE（CAN） ID: CVE-2016-4531Rockwell Automation FactoryTalk EnergyMetr...

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）

2016年10月21日 11 阅读

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）发布日期：2016-07-31更新日期：2016-08-02受影响系统：OpenSSL Project OpenSSL < 1.0.2h描述：CVE（CAN） ID: CVE-2016-2180OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL < 1.0.2h, X.509公钥基...

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）

2016年10月21日 11 阅读

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）发布日期：2016-08-02更新日期：2016-08-03受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-5403QEMU是一款开源模拟器软件。QEMU在hw/virtio/virtio.c的virtqueue_pop函数存在安全漏洞。本地客户端OS管理员提交请求后不等待完成，即可造成拒绝服务（内存耗尽及QEMU进程崩溃）。<*来源：Z...

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）

2016年10月21日 11 阅读

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）发布日期：2016-08-02更新日期：2016-08-03受影响系统：Huawei P8 < GRA-CL00C92B363描述：BUGTRAQ ID: 91735CVE（CAN） ID: CVE-2016-6193Huawei P8 是一款由华为生产的智能手机。Huawei P8 < GRA-CL00C92B363之前版本，Wi-Fi驱动程序存在缓冲区溢出漏洞...

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5666）

2016年10月21日 11 阅读

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5666）发布日期：2016-08-02更新日期：2016-08-03受影响系统：Crestron Electronics DM-TXRX-100-STR < 1.3039.00040描述：CVE（CAN） ID: CVE-2016-5666Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crest...

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5667）

2016年10月21日 11 阅读

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5667）发布日期：2016-08-02更新日期：2016-08-04受影响系统：Crestron Electronics DM-TXRX-100-STR < 1.3039.00040描述：CVE（CAN） ID: CVE-2016-5667Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crest...

Oracle Sun Systems ILOM安全漏洞（CVE-2016-3585）

2016年10月21日 11 阅读

Oracle Sun Systems ILOM安全漏洞（CVE-2016-3585）发布日期：2016-08-02更新日期：2016-08-05受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2016-3585Oracle Sun S...

研究人员利用旁路攻击窃取加密信息

2016年10月21日 11 阅读

过去几年发现的针对 SSL/TLS 的攻击通常需要攻击者处于中间人的位置，也就是要求中间人攻击者能嗅探或操控流量。两位安全研究人员在 Black Hat 安全会议上报告了一种新的组合旁路攻击的方法，不需要中间人去嗅探流量。这种攻击技术被称为《HEIST: HTTP Encrypted Information can be Stolen through TCP-windows》（PDF）， 利用通过TCP层传输的跨越响应包大小和 SSL /TLS 缺乏明文信...

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3584）

2016年10月21日 11 阅读

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3584）发布日期：2016-08-02更新日期：2016-08-06受影响系统：Oracle Sun Systems Products Suite 11.3描述：CVE（CAN） ID: CVE-2016-3584Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite Solar...

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3497）

2016年10月21日 11 阅读

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3497）发布日期：2016-08-02更新日期：2016-08-06受影响系统：Oracle Sun Systems Products Suite 11.3描述：CVE（CAN） ID: CVE-2016-3497Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite Solar...

Oracle Sun Systems ILOM安全漏洞（CVE-2016-5446）

2016年10月21日 11 阅读

Oracle Sun Systems ILOM安全漏洞（CVE-2016-5446）发布日期：2016-08-02更新日期：2016-08-08受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2016-5446Oracle Sun S...

新 Quadrooter 漏洞影响9亿 Android 设备

2016年10月21日 12 阅读

使用高通芯片的 Android 手机和平板发现了4个漏洞可能允许攻击者完整控制设备。这一组漏洞被称为 Quadrooter， 影响的设备数量可能超过9亿。受影响的设备包括了 Google 的 Nexus 5X、Nexus 6 和 Nexus 6P，三星的 Galaxy S7 和 S7 Edge，以及自称最安全的Android手机黑莓 DTEK50。要利用 Quadrooter 漏洞，攻击者需要诱骗用户安装不需要特殊权限的恶意应用。如果成功利用了漏洞，攻击者...

Siemens SINEMA Server权限提升漏洞（CVE-2016-6486）

2016年10月21日 11 阅读

Siemens SINEMA Server权限提升漏洞（CVE-2016-6486）发布日期：2016-06-30更新日期：2016-08-08受影响系统：Siemens SINEMA Server描述：CVE（CAN） ID: CVE-2016-6486SINEMA是工业应用网络管理设备，具有网络监控、分析及报告功能的SCADA系统。Siemens SINEMA Server的应用文件夹存在弱权限，可使本地用户获取提升的权限。<*来源：rgod （...

Cisco IOS拒绝服务漏洞（CVE-2016-1478）

2016年10月21日 11 阅读

Cisco IOS拒绝服务漏洞（CVE-2016-1478）发布日期：2016-08-07更新日期：2016-08-08受影响系统：Cisco IOS 15.6（2）T1Cisco IOS 15.6（2）S1Cisco IOS 15.6（1）S2Cisco IOS 15.5（3）S3描述：CVE（CAN） ID: CVE-2016-1478Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.5（3）S3, ...

Moxa SoftCMS SQL注入漏洞（CVE-2016-5792）

2016年10月21日 11 阅读

Moxa SoftCMS SQL注入漏洞（CVE-2016-5792）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Moxa SoftCMS < 1.5描述：CVE（CAN） ID: CVE-2016-5792Moxa SoftCMS是管理大型监控系统的中央管理软件。Moxa SoftCMS 1.5之前版本未正确过滤输入字段，存在SQL注入漏洞。远程攻击者利用此漏洞可执行任意SQL命令。<*来源：Zhou Yu 链接...

VMware vCenter Server/ESXi CRLF注入漏洞（CVE-2016-5331）

2016年10月21日 11 阅读

VMware vCenter Server/ESXi CRLF注入漏洞（CVE-2016-5331）发布日期：2016-08-07更新日期：2016-08-09受影响系统：VMWare ESXi 6.0VMWare vCenter Server 6.0 < U2描述：CVE（CAN） ID: CVE-2016-5331VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机的性能。VMware vCenter Serve...

Cisco RV180/RV180W目录遍历漏洞（CVE-2016-1429）

2016年10月21日 11 阅读

Cisco RV180/RV180W目录遍历漏洞（CVE-2016-1429）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Cisco RV180 VPN Router Cisco RV180W Wireless-N Multifunction VPN Router描述：CVE（CAN） ID: CVE-2016-1429Cisco RV180、RV180W为无线多功能VPN路由器。Cisco RV180、RV180W的Web接口...

Google Chrome 拒绝服务漏洞（CVE-2016-5139）

2016年10月21日 12 阅读

Google Chrome 拒绝服务漏洞（CVE-2016-5139）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Google Chrome < 52.0.2743.116描述：CVE（CAN） ID: CVE-2016-5139Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.116之前版本，PDFium/OpenJPEG/tcd.c/opj_tcd_in...

Google Chrome Blink同源策略绕过漏洞（CVE-2016-5145）

2016年10月21日 11 阅读

Google Chrome Blink同源策略绕过漏洞（CVE-2016-5145）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Google Chrome < 52.0.2743.116描述：CVE（CAN） ID: CVE-2016-5145Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.116之前版本，Blink实现中存在安全漏洞，远程攻击者利用此漏洞...

Google Chrome WebCrypto拒绝服务漏洞（CVE-2016-5142）

2016年10月21日 11 阅读

Google Chrome WebCrypto拒绝服务漏洞（CVE-2016-5142）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Google Chrome < 52.0.2743.116描述：CVE（CAN） ID: CVE-2016-5142Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.116之前版本，vBlink WebCrypto实现中未正确复...