PHP DoS漏洞再现 虽然利用难度较高 绿盟科技发出分析和防护方案
www.securityfocus.com 网站发出公告称，PHP中用于二进制计算的模块“bcmath.c”存在多个本地堆溢出漏洞，该漏洞有可能导致 DoS攻击。漏洞CVE编号分别为：CVE-2016-4537和CVE-2016-4538。绿盟科技将此漏洞级别定为 中，意味着影响范围可控，危害程度可控，利用难度较高。 PHP bcmath.c 漏洞危害及影响 CVE-2016-4537漏洞存在.....
高危漏洞通告 BIND最新漏洞将导致DoS攻击 绿盟科技发布预警通告
上个月，流行DNS软件BIND中的一个严重DoS漏洞（CVE-2016-2776）得到了修补，但是该漏洞已经被广泛利用，用以摧毁系统。绿盟科技发布高危漏洞预警通告，这意味着该漏洞影响范围比较广，危害严重，利用难度较低，7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。 该漏洞由互联网系统联盟（ISC）发现并以CVE-2016-2776的ID进行追踪。9月下旬，BIND 9.9....
BIND9 DoS漏洞CVE-2016-8864 绿盟科技发布技术分析与防护方案 北京有1435台设备受影响
ISC发布BIND9 DoS漏洞CVE-2016-8864，该漏洞出现在db.c 或 resolver.c 模块中，可能导致处理递归请求过程中出现问题，最终导致服务器停止响应。绿盟科技随即发布技术分析与防护方案。 通告全文如下 2016年11月1日（当地时间），ISC互联网系统协会（Internet Systems Consortium）官网发布了一个关于BIND 9项目的安全...
NTP DoS高危漏洞 CVE-2016-9312 绿盟科技发布威胁通告 中国受影响设备过万
2016.11.21日，NTF’s Network Time Protocol (NTP) 项目发布了 ntp-4.2.8p9 ,这是 ntp-4.2.8p8 发布以来的第一次更新。此次更新发布了10个漏洞，其中1个高危，具体信息如下： 1 个高危漏洞，仅影响Windows 2 MEDIUM severity vulnerabilities 2 MEDIUM/LOW sever...
Apache HTTPD DoS 漏洞CVE-2016-8740 绿盟科技发布安全威胁通告
2016年12月5日（当地时间），seclists.org网站发布了一条关于Apache网页服务器拒绝服务漏洞的消息，漏洞编号为CVE-2016-8740。官方尚未发布该漏洞的版本更新。绿盟科技发布安全威胁通告，原文见文末。 该漏洞存在于mod_http2模块中，这是从Apache HTTPD 2.4.17版本开始引入的关于HTTP/2协议的模块。然而该模块在默认情况下不被编译，且默认不启用，该....
TP-Link C2和C20i产品出现命令注入、DoS等多个漏洞 绿盟科技发布安全威胁通告
TP-LINK Archer C2 和 TP-LINK Archer C20i都是该公司的路由器产品，近期这两款产品爆出多个严重漏洞，绿盟科技就此情况发布《TP-Link C2和C20i命令注入、拒绝服务等漏洞安全威胁通告》，通告全文如下： 日前，pierrekim.github.io网站发布了一个安全通告，公布了固件版本为“0.9.1 4.2 v...
Linux内核漏洞Phoenix Talon 只有CVE-2017-8890可以远程DoS及RCE 绿盟科技发布安全威胁通告
Linux被爆潜藏11年的内核漏洞，绿盟科技发布《Linux 多个内核拒绝服务漏洞(CVE-2017-8890 CVE-2017-9075 CVE-2017-9076 CVE-2017-9077)安全威胁通告》。通告全文如下： Linux 多个内核拒绝服务漏洞 近日， 内核存在的多个拒绝服务漏洞被公布，涉及CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
