• 尊龙凯时 - 人生就是搏!

    漏洞详情

    GLibc缓冲区溢出漏洞(CVE-2023-4911)
    漏洞分类:缓冲区溢出漏洞
    漏洞来源:网络安全通报
    CVSS等级:高
    漏洞简述:GLibc的动态加载器ld.so存在缓冲区溢出漏洞,本地攻击者可利用该漏洞通过特制的GLIBC_TUNABLES环境变量以提升的权限执行代码
    评估的结论:UIH 无任何包含有此漏洞的操作系统版本
    ApacheLog4j漏洞(CVE-2021-44228)
    漏洞分类:远程代码执行漏洞
    漏洞来源:网络安全通报
    CVSS等级:关键
    漏洞简述:Apache Log4j2是一款常用的Java日志框架。攻击者会利用递归解析功能, 构造恶意请求,触发远程代码执行漏洞
    评估的结论:UIH产品不涉及Log4j2应用, 因此对UIH产品无影响
    Windows Print Spooler 蠕虫(CVE-2021-34527)
    漏洞分类:远程代码执行漏洞
    漏洞来源:主动监测和常规的更新
    CVSS等级:高
    漏洞简述简述:Windows Print Spooler是Windows的打印机后台处理程序,广泛的应用于各种内网中,攻击者可以通过该漏洞绕过PfcAddPrinterDriver的安全验证,并在打印服务器中安装恶意的驱动程序
    评估的结论:我们审查了UIH全线产品, 发现2022年之前基于windows系统的版本存在此漏洞, 我们提供了解决方案和相应的补丁, 修复了此漏洞
    受影响产品范围:UIH 2022年之前的产品软件
    WannaCry 勒索病毒(CVE-2017-0144)
    漏洞分类:远程代码执行漏洞
    漏洞来源:主动监测和常规的更新
    CVSS等级:高
    漏洞简述:该漏洞允许远程攻击者通过特制的数据包执行任意代码,也称为“Windows SMB远程代码执行漏洞”
    评估的结论:我们审查了UIH全线产品, 发现2017年之前基于windows系统的版本存在此漏洞, 我们提供了解决方案和相应的补丁, 修复了此漏洞
    受影响产品范围:UIH 2017年之前的产品软件
    友情链接: