漏洞分享 - RedHat Linux 核心存在多個漏洞

-

                                                                                                                                                         


RedHat Linux 核心存在多個漏洞

一、摘要

        RedHat Linux核心存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證。


二、存在風險

         RedHat Linux核心存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證，其影響系統或版本如下：

  • 受影響之系統：
    • Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.8 aarch64
    • Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
    • Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
    • Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.8 ppc64le
    • Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
    • Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.8 x86_64
    • Red Hat CodeReady Linux Builder for x86_64 9 x86_64
    • Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.8 aarch64
    • Red Hat Enterprise Linux for ARM 64 9 aarch64
    • Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.8 s390x
    • Red Hat Enterprise Linux for IBM z Systems 9 s390x
    • Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.8 ppc64le
    • Red Hat Enterprise Linux for Power, little endian 9 ppc64le
    • Red Hat Enterprise Linux for Real Time - Telecommunications Update Service 8.4 x86_64
    • Red Hat Enterprise Linux for Real Time 9 x86_64
    • Red Hat Enterprise Linux for Real Time for NFV - Telecommunications Update Service 8.4 x86_64
    • Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
    • Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
    • Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
    • Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.8 x86_64
    • Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
    • Red Hat Enterprise Linux for x86_64 9 x86_64
    • Red Hat Enterprise Linux Server - TUS 8.8 x86_64
    • Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新。

    情資報告連結：

這個網誌中的熱門文章

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-
圖片
  某企業 AD 上百組帳號大量登入失敗導致鎖定事件   一、案例故事 某企業客戶於某日下午發生 Exchange 遭受外部惡意主機大量進行暴力破解攻擊，導致企業內部環境 AD 伺服器短時間內被鎖定一百多筆帳號事件，而該企業也有在 Exchange 的 WebMail 上啟用雙因子認證，還是在短時間內遭受大量暴力破解攻擊，尋求雲智維科技團隊協助。  
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                              Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                       Fortinet 產品存在多個漏洞 一、 摘要            Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                         Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、權限提升及繞過保安限制。
閱讀完整內容
-->

漏洞分享 - HPE Aruba OS存在多個危急漏洞

-
圖片
   HPE Aruba OS存在多個危急漏洞  一、 摘要          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼。 二 、存在風險          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼， 其影響系統或版本如下 ： 受影響之系統/漏洞描述： Unauthenticated Buffer Overflow Vulnerability in the Utility Daemon Accessed via the PAPI Protocol  CVE編號 ： CVE-2024-26305  漏洞描述 ： 在底層的Utility守護程序中存在緩衝區溢出漏洞，可能會通過發送特製封包到PAPI（Aruba的訪問點管理協議）UDP端口（8211）來進行未經身份驗證的遠程代碼執行。成功利用此漏洞將以特權用戶的身份在底層操作系統上執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS 8.11.x.x: 8.11.2.1及以下 ArubaOS 8.10.x.x: 8.10.0.10及以下 Unauthenticated Buffer Overflow Vulnerability in the  L2/L3 Management Service Accessed via the PAPI Protocol CVE編號 ： CVE-2024-26304 漏洞描述 ： 在底層L2/L3管理服務中存在緩衝區溢出漏洞，可能通過發送特製封包到PAPI（Aruba的存取點管理協議）UDP端口（8211）來導致未經身份驗證的遠程代碼執行。成功利用此漏洞會導致在基礎操作系統上以特權用戶的身份執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS
閱讀完整內容
-->

漏洞分享 - 思科產品存在多個漏洞

-
圖片
                                                                                                                                                  思科產品存在多個漏洞 一、 摘要          思科產品 存在多個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發提權、命令注入、阻斷服務狀況及遠端執行任意程式碼。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                               Fortinet 產品存在多個漏洞 一、 摘要          於 Fortinet 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及跨網站指令碼。
閱讀完整內容
-->

漏洞分享 - F5 BIG-IP 存在繞過身份驗證漏洞

-
圖片
                                                                                                                               F5 BIG-IP 繞過保安限制漏洞 一、 摘要          F5 BIG-IP 存在一個漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發繞過身份驗證 。
閱讀完整內容
-->

案例分享-某企業內部潛在APT攻擊行為

-
圖片
  某企業內部潛在 APT 攻擊行為 一、 案例故事 某企業客戶於某日下午發生內部主機有大量連線惡意網域事件，該客戶使用防毒軟體掃描後並無發現任何異常，經過深入調查發現該主機已被植入相關代理 / 連線程式進而成為駭客所操控的主機 / 跳板之一，而該代理 / 連線程式皆屬於合法程式，因此防毒軟體無法查找出問題，該企業藉由「雲智維資訊顧問代管代維方案」主動找出企業該設備異常連線問題，成功預防資安事件擴大。
閱讀完整內容
-->