升級(jí)包下載鏈接:csv_vul_plugins_201902.zip
Oracle Mysql 安全組件更新 (oct2018-4428296) Linux(CVE-2018-3133,CVE-2018-3174,CVE-2018-3282,CVE-2016-9843)
漏洞描述:
MySQL Server組件存在安全漏洞。攻擊者可以利用漏洞造成拒絕服務(wù)(掛起或頻繁崩潰)
以下版本受到影響:Oracle Mysql Server 5.5.61 之前的版本 5.6.41 之前的版本, 5.7.23 之前的版本, 8.0.12 之前的版本
OpenSSH用戶枚舉漏洞 (Linux)(CVE-2018-15473)
漏洞描述:
SSH本身的認(rèn)證機(jī)制存在缺陷,導(dǎo)致攻擊者可以使用字典,暴力枚舉SSH存在的用戶名
OpenSSH 7.7及之前版本存在該漏洞
OpenSSH 'auth2-gss.c' User Enumeration Vulnerability (Linux)(CVE-2018-15919)
漏洞描述:
auth2-gss.c文件存在安全漏洞,遠(yuǎn)程攻擊者可以利用漏洞檢測(cè)其指定用戶是否存在
OpenSSH 7.8及之前版本存在該漏洞
Apache Tomcat 安全漏洞 (Linux)(CVE-2018-1336)
漏洞描述:
Apache Tomcat是美國(guó)阿帕奇(Apache)軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器,它主要用于開發(fā)和調(diào)試JSP程序,適用于中小型系統(tǒng)。
Apache Tomcat中存在拒絕服務(wù)漏洞。遠(yuǎn)程攻擊者可通過(guò)發(fā)送特制的數(shù)據(jù)利用該漏洞造成拒絕服務(wù)(無(wú)限循環(huán))。以下版本受到影響:Apache Tomcat 9.0.0.M9版本至9.0.7版本,8.5.0版本至8.5.30版本,8.0.0.RC1版本至8.0.51版本,7.0.28版本至7.0.86版本。
Apache Tomcat 安全漏洞 (Linux)(CVE-2018-8034)
漏洞描述:
Apache Tomcat是美國(guó)阿帕奇(Apache)軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器,它主要用于開發(fā)和調(diào)試JSP程序,適用于中小型系統(tǒng)。
Apache Tomcat 7.0.25版本至7.0.88版本、8.5.0版本至8.5.31版本和9.0.0.M1版本和9.0.9版本中存在安全繞過(guò)漏洞,該漏洞源于程序沒(méi)有驗(yàn)證主機(jī)名稱。遠(yuǎn)程攻擊者可利用該漏洞繞過(guò)安全限制,執(zhí)行未授權(quán)的操作。
Oracle MySQL Server組件安全漏洞(jul2018-4258247) Linux(CVE-2018-2767,CVE-2018-3066,CVE-2018-3058,CVE-2018-3070)
漏洞描述:
Oracle MySQL是美國(guó)甲骨文(Oracle)公司的一套開源的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。MySQL Server是其中的一個(gè)數(shù)據(jù)庫(kù)服務(wù)器組件。
Oracle MySQL中的MySQL Server 5.5.60及之前版本、5.6.40及之前版本和5.7.22及之前版本組件的Workbench: Security: Encryption子組件存在安全漏洞。攻擊者可利用該漏洞未授權(quán)讀取數(shù)據(jù),影響數(shù)據(jù)的保密性。
Apache Tomcat 安全漏洞(Linux)(CVE-2018-11784)
漏洞描述:
Apache Tomcat是美國(guó)阿帕奇(Apache)軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器,它主要用于開發(fā)和調(diào)試JSP程序,適用于中小型系統(tǒng)。
Apache Tomcat 9.0.0.M1版本至9.0.11版本,8.5.0版本至8.5.33版本和7.0.23版本至7.0.90版本中的默認(rèn)servlet存在開放重定向漏洞。攻擊者可借助特制的URL利用該漏洞重定向用戶至任意web站點(diǎn)。
Oracle MySQL 安全更新-04 (jul2018-4258247) Linux(CVE-2018-3063)
漏洞描述:
Oracle MySQL是美國(guó)甲骨文(Oracle)公司的一套開源的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。該數(shù)據(jù)庫(kù)系統(tǒng)具有性能高、成本低、可靠性好等特點(diǎn)。MySQL Server是其中的一個(gè)服務(wù)器組件。
Oracle MySQL中的MySQL Server 5.5.60及之前版本組件的Server: Security: Privileges子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(wù)(組件掛起或頻繁崩潰),影響數(shù)據(jù)的可用性。
Apache Tomcat Open Redirect Vulnerability (Linux)(CVE-2018-11784)
漏洞描述:
Apache Tomcat是美國(guó)阿帕奇(Apache)軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器,它主要用于開發(fā)和調(diào)試JSP程序,適用于中小型系統(tǒng)。
Apache Tomcat 9.0.0.M1版本至9.0.11版本,8.5.0版本至8.5.33版本和7.0.23版本至7.0.90版本中的默認(rèn)servlet存在開放重定向漏洞。攻擊者可借助特制的URL利用該漏洞重定向用戶至任意web站點(diǎn)。
Oracle Mysql 安全更新 (apr2018-3678067) 04 - Linux(CVE-2018-2761,CVE-2018-2771,CVE-2018-2781,CVE-2018-2773,CVE-2018-2817,CVE-2018-2813,CVE-2018-2755,CVE-2018-2819,CVE-2018-2818)
漏洞描述:
Oracle MySQL是美國(guó)甲骨文(Oracle)公司的一套開源的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。該數(shù)據(jù)庫(kù)系統(tǒng)具有性能高、成本低、可靠性好等特點(diǎn)。MySQL Server是其中的一個(gè)服務(wù)器組件。
Oracle MySQL中的MySQL Server組件5.5.59及之前版本、5.6.39及之前版本和5.7.21及之前版本的Client programs子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(wù)(組件掛起或頻繁崩潰),影響數(shù)據(jù)的可用性。
ThinkPHP5遠(yuǎn)程代碼執(zhí)行漏洞()
漏洞描述:
ThinkPHP是一套開源的、基于PHP的輕量級(jí)Web應(yīng)用開發(fā)框架。
ThinkPHP 5.0.x版本和5.1.x版本中存在遠(yuǎn)程代碼執(zhí)行漏洞,該漏洞源于ThinkPHP在獲取控制器名時(shí)未對(duì)用戶提交的參數(shù)進(jìn)行嚴(yán)格的過(guò)濾。遠(yuǎn)程攻擊者可通過(guò)輸入‘\\’字符的方式調(diào)用任意方法利用該漏洞執(zhí)行代碼。
ThinkPHP 5.0.*存在遠(yuǎn)程代碼執(zhí)行漏洞()
漏洞描述:
ThinkPHP是由上海頂想信息科技有限公司開發(fā)維護(hù)的MVC結(jié)構(gòu)的開源PHP框架。
ThinkPHP 5.0.*存在遠(yuǎn)程代碼執(zhí)行漏洞,該漏洞是由于框架在對(duì)關(guān)鍵類Request處理過(guò)程中,通過(guò)變量覆蓋實(shí)現(xiàn)對(duì)該類任意函數(shù)的調(diào)用,構(gòu)造相應(yīng)請(qǐng)求可對(duì)Request類屬性值進(jìn)行覆蓋,導(dǎo)致任意代碼執(zhí)行。攻擊者利用該漏洞,可在未經(jīng)授權(quán)的情況下,對(duì)目標(biāo)網(wǎng)站進(jìn)行遠(yuǎn)程命令執(zhí)行攻擊。
對(duì)數(shù)據(jù)庫(kù)進(jìn)行全量更新
升級(jí)包適用于聚銘配置安全評(píng)估系統(tǒng)Pro.2018.12.12.001679及以上版本