CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
3016 | CVE-2016-2776 | 重要 |
在BIND构造对满足特定条件的查询的响应的方式中发现了拒绝服务缺陷。远程攻击者可能会利用此缺陷,通过特制的DNS请求数据包,使声明出口意外断言失败。
|
服务器操作系统 | 2020-09-04 |
3017 | CVE-2020-24659 | 中等 |
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.6.15之前版本中存在代码问题漏洞。攻击者借助该漏洞可导致应用程序崩溃。
|
服务器操作系统 | 2020-09-04 |
3018 | CVE-2016-7097 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.8.2之前版本中的文件系统实现过程存在安全漏洞,该漏洞源于程序在调用setxattr期间错误的保存了setgid位。本地攻击者可利用该漏洞获取组权限。
|
服务器操作系统 | 2020-09-04 |
3019 | CVE-2020-14342 | 低等 |
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 中存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中,网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
|
服务器操作系统 | 2020-09-03 |
3020 | CVE-2020-36325 | 中等 |
jansson是一个应用软件。一个C库,用于编码,解码和处理JSON数据。Jansson 2.13.1版本及之前版本存在安全漏洞,该漏洞源于json加载中的解析错误,有一个越界的读取访问错误。
|
服务器操作系统 | 2020-09-01 |
3021 | CVE-2016-5828 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。powerpc平台上的Linux kernel 4.6.3及之前版本的arch/powerpc/kernel/process.c文件中的‘start_thread’函数存在安全漏洞,该漏洞源于程序没有正确处理事务状态。本地攻击者可通过在exec系统调用前开始并暂停事务,利用该漏洞造成拒绝服务(无效的进程状态或TM Bad Thing异常,系统崩溃)。
|
服务器操作系统 | 2020-08-28 |
3022 | CVE-2020-15668 | 低等 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 80之前版本中存在安全漏洞。该漏洞源于访问数据结构并将证书信息导入信任数据库时缺少锁。
|
服务器操作系统 | 2020-08-26 |
3023 | CVE-2020-15666 | 低等 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 80之前版本和基于Android的Firefox 80之前的版本存在安全漏洞,攻击者借助该漏洞可发现本地网络上服务或设备的登录状态。
|
服务器操作系统 | 2020-08-26 |
3024 | CVE-2020-15667 | 低等 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
|
服务器操作系统 | 2020-08-25 |
3025 | CVE-2020-15664 | 重要 |
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多个产品存在安全漏洞,该漏洞源于恶意网页可以获得对InstallTrigger对象的访问权限,攻击者借助该漏洞可导致意外或恶意的扩展被安装。以下产品及版本受到影响:Mozilla Firefox 80之前版本, Thunderbird 78.2之前版本, Thunderbird 68.12之前版本, Firefox ESR 68.12之前版本, Firefox ESR 78.2之前版本和基于Android的Firefox 80之前版本。
|
服务器操作系统 | 2020-08-25 |
3026 | CVE-2020-24612 | 中等 |
selinux-policy (aka Reference Policy) package 存在安全漏洞,攻击者可以利用该漏洞绕过2FA进而进行恶意操作,
|
服务器操作系统 | 2020-08-24 |
3027 | CVE-2016-6327 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5.1之前版本中的drivers/infiniband/ulp/srpt/ib_srpt.c文件存在安全漏洞。本地攻击者可通过使用ABORT_TASK命令利用该漏洞造成拒绝服务(空指针逆向引用和系统崩溃)。
|
服务器操作系统 | 2020-08-22 |
3028 | CVE-2016-6213 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.8.15及之前的版本中的fs/namespace.c文件存在安全漏洞,该漏洞源于程序没有限制挂载名称空间的挂载数。本地攻击者可借助MS_BIND挂载系统调用利用该漏洞造成拒绝服务(内存消耗和死锁)。
|
服务器操作系统 | 2020-08-22 |
3029 | CVE-2016-5696 | 重要 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.7之前的版本中的net/ipv4/tcp_input.c文件中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击,劫持TCP会话。
|
服务器操作系统 | 2020-08-22 |
3030 | CVE-2016-5412 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。基于PowerPC平台上的Linux kernel 4.7及之前的版本中的arch/powerpc/kvm/book3s_hv_rmhandlers.S文件存在安全漏洞。当程序启用CONFIG_KVM_BOOK3S_64_HV时,攻击者可通过H_CEDE超级调用利用该漏洞造成拒绝服务(主机操作系统无限循环)。
|
服务器操作系统 | 2020-08-22 |