【漏洞通告】Microsoft Windows核心加密库漏洞（CVE-2020-0601）
漏洞描述
该漏洞存在于CryptoAPI.dll，可用于绕过椭圆曲线密码(ECC)证书检测。
漏洞编号
CVE-2020-0601
漏洞等级
高危
漏洞影响
攻击者可以通过构造恶意的签名证书，并以此签名恶意文件来进行攻击，此外由于ECC证书还广泛的应用于通信加密中，攻击者成功利用该漏洞可以实现对应的 ...
阅读全文
【漏洞通告】Microsoft发布2020年1月安全更新
1月14日，微软发布了2020年1月份的月度例行安全公告，修复了其多款产品存在的204个安全漏洞。受影响的产品包括：Windows 10 1909 & WindowsServer v1909（29个）、Windows 10 1903 & WindowsServer v1903（29个 ...
阅读全文
【漏洞通告】Weblogic WLS组件IIOP协议风险（CVE-2020-2551）
漏洞描述
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中间件，被企业用户广泛应用于生产环境中。
Internet Inter-ORB Protocol(互联网内部对象请求代理协议)，它是一个用于CORBA 2.0及兼容平台上的协议。 用来在CORBA对象请求代理之间 ...
阅读全文
【漏洞通告】Weblogic T3协议风险（CVE-2020-2546）
漏洞描述
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中间件，被企业用户广泛应用于生产环境中。
T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。
漏洞编号
CVE-2020-2546
漏洞危害
攻击者能够利用Weblogic T3协议进 ...
阅读全文