CVE-2020-2546：攻击者利用T3协议进行反序列化漏洞的利用，实现远程代码执行；CVE-2020-2551：攻击者通过IIOP协议远程访问WebLogic Server服务器上的远程接口，传入恶意数据，从而获取服务器权限并在未授权情况下远程执行任意代码。
获取目标服务器的权限，从而实现未经授权的远程代码执行。
CVE-2019-0785 Windows DHCP服务器远程执行代码漏洞 严重 当攻击者将特制数据包发送到DHCP故障转移服务器时，Windows Server DHCP服务中存在内存损坏漏洞。
华为云EI 助力互联网更安全、更健康 第一期 第二期 联系销售 售后支持 自助服务 网站条款 隐私政策声明 关于华为云 华为云简介 客户案例 信任中心 法律协议 新闻资讯 热门产品 云服务器 弹性公网IP 云数据库 云硬盘 MapReduce服务 支持与服务 文档 售前咨询 服务公告
安全公告 > 关于Redis 存在新的远程命令执行漏洞预警 关于Redis 存在新的远程命令执行漏洞预警 2019-07-10 一、概要 近日，华为云关注到有安全人员披露Redis 存在新的远程命令执行漏洞，攻击者利用该漏洞，可在未授权访问Redis的情况下执行任意代码，并远程控制目标服务器
2.关闭 YAPI 用户注册功能，参考：如何禁止注册； 3.检查、删除已注册的恶意用户； 4.检查、删除恶意mock脚本； 5.服务器回滚快照； 6.如无必要，禁止将 YAPI服务器对外网开放访问或仅对可信IP开放； 7.更改yapi管理员用户的口令，不要使用默认口令。
四、重要漏洞说明详情 CVE编号 漏洞名称 严重程度 漏洞描述 CVE-2023-24903 Windows 安全套接字隧道协议 (SSTP) 远程代码执行漏洞 严重 未经身份验证的攻击者通过向SSTP服务器发送特制的恶意SSTP数据包触发漏洞，成功利用此漏洞将会造成在目标服务器上远程代码执行
Windows 行式打印机守护程序 (LPD) 服务远程代码执行漏洞（CVE-2024-38199）：未经身份验证的攻击者可以通过向 Windows LPD 服务器发送特制的打印任务来利用漏洞，成功利用该漏洞将导致在目标服务器上执行远程代码。目前漏洞已被公开披露，风险高。
给华为云云平台或者华为云的其他用户的网络、服务器（包括但不限于本地及外地和国际的网络、服务器等）、产品/应用等带来严重的负荷，影响华为云与国际互联网或者华为云与特定网络、服务器及华为云内部的通畅联系，或者导致华为云云平台产品与服务或者华为云的其他用户网站所在的服务器宕机、死机或者用户基于云平台的产品
CVE-2024-38060 Windows Imaging Component远程执行代码漏洞 严重 经过身份验证的攻击者可以通过将恶意 TIFF 文件上传到服务器来利用此漏洞，成功利用漏洞可导致远程代码执行。
临时缓解措施： 1、 配置URL访问控制策略； 2、 在公网部署的致远A8+服务器，通过ACL禁止外网对“/seeyon/htmlofficeservlet”路径的访问； 3、 对OA服务器上的网站后门文件进行及时查杀。 注：修复漏洞前请将资料备份，并进行充分测试。
CVE-2021-21975：vRealize Operations Manager API中的服务器端请求伪造。通过网络访问vRealize Operations Manager API的恶意攻击者可以执行服务器端请求伪造攻击，以窃取管理凭据。
、BMS、IMS、DCC、DEH 升级过程中，ECS、BMS、IMS、DCC、DEH服务管理面会有2-4分钟的中断，中断期间通过控制台或用户API的操作将受影响，如： 虚拟机的创建、开关机、重启、删除、变更规格等操作将出现概率性失败，请您间隔5分钟后重试。
NTLM 协议中间人嗅探漏洞（CVE-2019-1040）：允许攻击者捕获身份验证并将其转发到另一台服务器，从而使他们能够冒用经过身份验证的用户的特权在远程服务器上执行所有的操作。
Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。
华为云提供裸金属服务器、大容量内存和大规模核心计算资源池，资源快速就绪，使测序原始数据处理速度得到快速提升。 华为云贴近用户需求，综合运用 Docker、ARM/FPGA 异构服务器等多种技术，将部分应用性能提升5-10倍。
四、重要漏洞说明详情 CVE编号 漏洞名称 严重程度 漏洞描述 CVE-2024-30080 Microsoft 消息队列 (MSMQ) 远程代码执行漏洞 严重 远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发漏洞，成功利用该漏洞可能导致在目标服务器上执行任意代码。
b)服务器启用了Tomcat会话复制功能，使用了会话持久性，并将会话保存到共享文件系统（PersistenceManager + FileStore）； c) PersistenceManager配置有sessionAttributeValueClassNameFilter =
6月5日，华为云关注到WebSphere官方发布安全公告，披露WebSphere Application Server中存在一处IIOP协议反序列化远程代码执行漏洞（CVE-2020-4450），攻击者利用漏洞可在目标服务器上实现远程代码执行，获取系统权限，进而接管服务器。
有效请求：设备接入、设备管理服务从设备或应用服务器成功接收到的请求。
