Hvv近期0day总结五

2021/14/16
GitLab远程代码执行漏洞通告
GitLab代码执行漏洞
CVE: 暂无
组件: GitLab
漏洞类型: 代码执行
影响: 服务器接管
简述: 攻击者可以上传特制的图像文件触发远程代码执行。

CVE-2021-28965 : Ruby REXML gem XML往返漏洞
CVE: CVE-2021-28965

组件: REXML
漏洞类型: XML往返漏洞
影响: 创建错误的XML文档
简述: 在解析和序列化制作的XML文档时，REXML gem（包括与Ruby捆绑在一起的文件）会创建错误的XML文档，这个问题的严重性取决于上下文，但是它可能导致某些使用REXML的程序存在漏洞。

影响版本
GitLab:GitLab : >=11.9
GitLab:GitLab : >=7.12

修复建议
烈建议尽快将所有运行上述受影响版本的安装升级到最新版本：
GitLab官方更新地址
如果要更新GitLab Runner可使用如下命令

#For Debian/Ubuntu/Mint
sudo apt-get update
sudo apt-get install gitlab-runner

For RHEL/CentOS/Fedora
sudo yum update
sudo yum install gitlab-runner
也可参考：GitLab Runner官方更新教程

Quake网络空间测绘系统通过对全网资产测绘，发现 GitLab 具体分布如下图所示：

2021/04/14
微软多个高危漏洞通告
CVE-2021-28480/CVE-2021-28481: Exchange Server代码执行漏洞
组件: Exchange Server

漏洞类型: 未授权远程代码执行
影响: 服务器接管
简述: 这两个漏洞都是未授权远程代码执行漏洞且不需要用户交互，根据微软官方补丁的描述，这两个漏洞可能造成蠕虫级漏洞的危害，其实际的危害程度高于微软3月补丁中修复的Exchange远程代码执行漏洞。

CVE-2021-28310: Win32k特权提升漏洞
组件: win32k
漏洞类型: 特权提升
影响: 权限提升
简述: 成功利用该漏洞的攻击者可以在目标系统上提升权限，根据微软官方的描述，该漏洞很可能已经出现了在野利用。

CVE-2021-28444: Windows Hyper-V安全功能绕过漏洞
组件: Hyper-V
漏洞类型: 中间人攻击
影响: 截获流量修改数据包
简述: 成功利用该漏洞的攻击者可以绕过Hyper-V上的Router Guard配置，将Windows配置为中间人路由器，最终可以截获流量并修改数据包。

多个运行时RPC调用远程代码执行漏洞
简述: 本月补丁中有27个漏洞为此类漏洞，其中包括12个严重漏洞，15个高危漏洞。成功利用这些漏洞的攻击者可以在另外一个用户的上下文中执行代码，并造成远程代码执行的效果。

修复建议
应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。
Windows server / Windows 检测并开启Windows自动更新流程如下：
点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。
点击控制面板页面中的“系统和安全”，进入设置。
在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。
然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

Hvv近期0day总结五相关推荐

Android SystemUI之Recent，近期列表（五）
Android SystemUI系列: 1.Android SystemUI之启动流程(一) 2.Android SystemUI之StatusBar,状态栏(二) 3.Android Syste ...
近期 0day exploit 满天飞，原来是神秘的以色列公司 Candiru 在捣鬼
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士今天,微软和加拿大多伦多大学公民实验室联合发布报告指出,以色列公司 Candiru 是 Windows 两个 0day及其它 0day e ...
Windows 发布本地提权0day，可以系统权限执行任意代码
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士微软 Windows 10 和即将到来的 Windows 11 版本易受新的本地提权漏洞攻击,可导致低权限用户访问 Windows 系统文 ...
谷歌悄悄修复4个 0day
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士今天,谷歌更新了2021年5月的安卓安全公告称,本月修复的其中4个漏洞"可能已遭有限的针对性利用". 除了发布这四个漏 ...
上海浦发银行总行信息科技部大数据专家陈春宝：大数据与机器学习重塑零售银行业务...
人工智能.区块链.容器技术等新兴技术的快速演进和发展,正在不断地推进企业数字化变革.8月10日,由上海市经济和信息化委员会.上海市国有资产监督管理委员会指导,上海市国有资产信息中心.上海市计算机用户协 ...
vs账号状态异常_西甲第35轮直播：皇家马德里vs阿拉维斯皇马气势汹汹欲冲连胜势头！...
北京时间7月11日凌晨4点,2019-2020赛季西甲联赛第35轮继续火热开战,由皇家马德里vs阿拉维斯展开焦点激战.皇马近期状态极其神勇,一路高歌猛进斩获七连胜好势头,士气大振,而阿拉维斯状态持续低 ...
“.公司”域名注册总量TOP15：新网问鼎万网居亚
IDC评述网(idcps.com)01月16日报道:根据ntldstats.com发布的最新数据显示,截止至01月15日17:00,在".公司"域名注册总量大战中,新网打败众多国内 ...
以色列政府网站遭史上规模最大的DDoS 攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士周一,以色列多个政府网站遭分布式拒绝服务 (DDoS) 攻击,导致这些门户网站在短时间内无法访问. 以色列国家网络局 (INCD) 在推特上表示 ...
以色列网络武器出口对象国从102个锐减至37个
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士以色列政府出新规,要求本地安全厂商仅向37个国家出口监控和进攻性黑客工具,几乎削减了三分之二,此前允许的出口对象国为102个. 以色列商业报 C ...
Moses Staff攻陷以色列网络并加密数据，拒绝谈判
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士新出现的黑客组织 Moses Staff 攻陷了以色列的组织机构并加密其数据,但拒绝就勒索金进行谈判,而此举被安全研究员视为受政治利益驱动的破坏 ...

Hvv近期0day总结五

Hvv近期0day总结五相关推荐

最新文章

热门文章