北京禹宏信安科技有限公司


【漏洞通告】 Spring MVC或Spring WebFlux header导致的RFD攻击风险(CVE-2020-5398)

漏洞描述 在Spring Framework,5.2.x之前的版本5.2.x,5.1.13之前的版本5.1.x和5.0.16之前的版本5.0.x中,应用程序在受到攻击时容易受到反射文件下载(RFD)攻击,通过响应中设置“ Content-Disposition” 响应header头来造成攻击,其中f ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】Microsoft Windows核心加密库漏洞(CVE-2020-0601)

漏洞描述 该漏洞存在于CryptoAPI.dll,可用于绕过椭圆曲线密码(ECC)证书检测。 漏洞编号 CVE-2020-0601 漏洞等级 高危 漏洞影响 攻击者可以通过构造恶意的签名证书,并以此签名恶意文件来进行攻击,此外由于ECC证书还广泛的应用于通信加密中,攻击者成功利用该漏洞可以实现对应的 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】Weblogic WLS组件IIOP协议风险(CVE-2020-2551)

漏洞描述 Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中间件,被企业用户广泛应用于生产环境中。 Internet Inter-ORB Protocol(互联网内部对象请求代理协议),它是一个用于CORBA 2.0及兼容平台上的协议。 用来在CORBA对象请求代理之间 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】Weblogic T3协议风险(CVE-2020-2546)

漏洞描述 Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中间件,被企业用户广泛应用于生产环境中。 T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。 漏洞编号 CVE-2020-2546 漏洞危害 攻击者能够利用Weblogic T3协议进 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

联系我们:cert@chaosec.com