检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/ ASM TMUI身份验证的远程命令执行漏洞; CVE-2021-22991, CVSS 9.0: BIG-IP TMM缓冲区溢出漏洞; CVE-2021-22992, CVSS 9.0: BIG-IP高级WAF / ASM缓冲区溢出漏洞。
Tomcat官方于7月份披露的WebSocket拒绝服务漏洞(CVE-2020-13935)细节和POC,CVSS评分7.5,受影响版本内的Tomcat开启WebSocket的情况下会受此漏洞影响。
注:修复漏洞前请将资料备份,并进行充分测试。
当前漏洞POC/EXP已公开,风险较高。
2、临时规避措施:通过禁用T3协议、IIOP协议对漏洞进行缓解。 注:修复漏洞前请将资料备份,并进行充分测试。
Jackson-databind反序列化远程命令执行漏洞(CVE-2019-12384), 该漏洞是由于Jackson黑名单过滤不完整而导致,攻击者可构造包含有恶意代码的json数据包对应用进行攻击,导致远程命令执行。
Jackson-databind最新反序列化远程命令执行漏洞(CVE-2019-14439), 该漏洞可对CVE-2019-12384漏洞绕过,攻击者可以通过精心构造的请求包在受影响的 Jackson 服务器上进行远程代码执行。
服务公告 全部公告 > 安全公告 > F5 BIG-IP远程代码执行漏洞(CVE-2022-1388) F5 BIG-IP远程代码执行漏洞(CVE-2022-1388) 2022-05-05 一、概要 近日,华为云关注到F5官网发布安全公告,披露F5 BIG-IP存在一处远程代码执行漏洞
参考链接:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33766 二、漏洞级别 漏洞级别:【严重】 (说明:漏洞级别共四级:一般、重要、严重、紧急) 三、漏洞影响范围 影响版本: Microsoft
< 8.8.12 Drupal < 7.75 安全版本: Drupal 9.0.9 Drupal 8.9.10 Drupal 8.8.12 Drupal 7.75 四、漏洞处置 目前官方已在最新版本中修复了该漏洞,请受影响的用户及时升级至安全版本。
注:修复漏洞前请将资料备份,并进行充分测试。
安全版本: Apache Struts >= 2.5.26 四、漏洞处置 目前官方已在新版本中修复了该漏洞,请受影响的用户及时升级至安全版本。
服务公告 全部公告 > 安全公告 > Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞(CVE-2022-30190) Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞(CVE-2022-30190) 2022-06-
参考链接:VMSA-2021-0020 二、漏洞级别 漏洞级别:【严重】 (说明:漏洞级别共四级:一般、重要、严重、紧急) 三、漏洞影响范围 影响版本: VMware vCenter Server 7.0系列 < 7.0 U2c VMware vCenter Server 6.7系列
WebSphere 9.0系列:目前官方已在9.0.5.4或更高版本中修复了该漏洞,暂无法升级的用户可安装补丁程序进行漏洞修复。
注:修复漏洞前请将资料备份,并进行充分测试。
由于组件iControl SOAP 中存在格式字符串漏洞,经过身份验证的攻击者可以利用漏洞在iControl SOAP CGI 进程上造成拒绝服务 (DoS) 或可能执行任意代码。在 BIG-IP 设备模式下,成功利用此漏洞的攻击者可以跨越安全边界。
注:修复漏洞前请将资料备份,并进行充分测试。
注:修复漏洞前请将资料备份,并进行充分测试。
注:修复漏洞前请将资料备份,并进行充分测试。