提权漏洞

cover

Linux “Beep” 包中存在漏洞可用于探查敏感文件是否存在

预装在 Debian 和 Ubuntu 发行版本中的 “beep” 数据包中存在一个漏洞，可用于探查计算机上是否存在文件，即使文件所有人是根用户即文件属于机密和不可访问状态也未能幸免。

奇安信代码卫士
2018-04-10 16:00:16

163548次阅读

cover

近年来APT组织使用的10大（类）安全漏洞

防火墙漏洞

SMB协议漏洞

编辑器漏洞

脚本解析漏洞

APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。

奇安信威胁情报中心
2018-04-10 14:15:13

259890次阅读

cover

CVE–2018–1000001

Libc Realpath缓冲区下溢漏洞(CVE–2018–1000001)分析预警

CVE–2018–1000001

2018年1月11日，OSS-SEC邮件组披露Libc中的Realpath函数存在缓冲区下溢漏洞，CVE编号为CVE-2018-1000001。漏洞的产生是由于GNU C库没有正确处理getcwd()系统调用返回的相对路径，并且没有对缓冲区边界进行检查，其他库也很可能受此影响。

360CERT安全通告
2018-01-25 10:00:03

322989次阅读 2