安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
7921 CVE-2017-15086 中等
Gluster Storage 3.3版本存在安全漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权的操作。
服务器操作系统 2017-10-24
7922 CVE-2017-15085 中等
Gluster Storage 3.3版本存在安全漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权的操作。
服务器操作系统 2017-10-24
7923 CVE-2017-15804 中等
glob.c函数中的glob.27或glob.2函数中的glob.2或glob.2函数中的glob.2或glob.2中的glob。
服务器操作系统 2017-10-23
7924 CVE-2017-15670 中等
2.27之前的gnuc库(又称glibc或libc6)包含一个off-by-one错误,导致glob.C中glob函数中基于堆的缓冲区溢出,这与使用~运算符后跟长字符串处理主目录有关。
服务器操作系统 2017-10-21
7925 CVE-2017-12171 中等
httpd存在输入验证漏洞。远程攻击者可利用该漏洞访问被限制的HTTP资源。
服务器操作系统 2017-10-19
7926 CVE-2017-15951 中等
KEYS是其中的一个返回匹配模式的所有键的子系统。Linux kernel 4.13.10之前的版本中的KEYS子系统存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
服务器操作系统 2017-10-18
7927 CVE-2017-15537 中等
x86/fpu (Floating Point Unit) subsystem是其中的一个32位浮点单元子系统。Linux kernel 4.13.5之前的版本中的x86/fpu(Floating Point Unit)子系统存在安全漏洞。本地攻击者可利用该漏洞读取敏感信息。
服务器操作系统 2017-10-17
7928 CVE-2017-15096 低等
glusterfsd/src/gf_attach.c文件的‘send_brick_req’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。
服务器操作系统 2017-10-17
7929 CVE-2017-13088 重要
WiFi产品中的WPA和WPA2存在安全漏洞。在处理无线网络管理(WNM)休眠响应帧时,攻击者可利用该漏洞重新安装完整性组密钥(IGTK)。
服务器操作系统 2017-10-16
7930 CVE-2017-13084 低等
WiFi产品中的WPA和WPA2存在安全漏洞。攻击者可利用该漏洞在Peerkey握手中重新安装STK密钥,重播、解密或伪造帧。
服务器操作系统 2017-10-16
7931 CVE-2017-13081 重要
WiFi产品中的WPA和WPA2存在安全漏洞。攻击者可利用该漏洞在组密钥握手中重新安装完整组密钥(IGTK)。
服务器操作系统 2017-10-16
7932 CVE-2017-13079 重要
WiFi产品中的WPA和WPA2存在安全漏洞。攻击者可利用该漏洞在四次握手中重新安装完整组密钥(IGTK)。
服务器操作系统 2017-10-16
7933 CVE-2017-15299 中等
KEYS是其中的一个返回匹配模式的所有键的子系统。Linux kernel 4.13.7及之前的版本中的KEYS子系统存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务(空指针逆向引用和系统崩溃)。
服务器操作系统 2017-10-14
7934 CVE-2017-15265 中等
向声音设备发出ioctl时发现释放后使用漏洞。这可能允许用户利用竞争条件并造成内存损坏或可能的权限提升。
服务器操作系统 2017-10-13
7935 CVE-2017-15289 中等
QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/display/cirrus_vga.c文件的mode4and5写入函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(越边界写入权限和QEMU进程崩溃)。
服务器操作系统 2017-10-11

试用

服务

动态

联系