yuqing v1.1.0 已经发布,舆情监控系统
yuqing v1.1.0 已经发布,舆情监控系统 此版本更新内容包括: 1.更新今日热点 2.更新验证码功能 3.修复cors漏洞 4.修复用户体验过程中其他的bug 5.其他 详情查看:https://gitee.com/stonedtx/yuqing/releases/v1.1.0
2023年9月,有用户反馈发现JumpServer开源堡垒机存在安全漏洞,并向JumpServer开源项目组进行上报。此次发现的漏洞为:
■ JumpServer重置密码验证码可被计算推演的漏洞,CVE编号为CVE-2023-42820。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7prv-g565-82qp。
■ JumpServer重置密码验证码可被暴力破解的漏洞,CVE编号为CVE-2023-43650。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-mwx4-8fwc-2xvw。
■ JumpServer认证用户跨目录任意文件读取漏洞,CVE编号为CVE-2023-42819。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-ghg2-2whp-6m33。
■ JumpServer认证用户开启MFA后,可以使用SSH公钥认证的逻辑缺陷漏洞,CVE编号为CVE-2023-42818。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-jv3c-27cv-w8jv。
■ JumpServer全局开启公钥认证后,用户可以使用公钥创建访问Token的漏洞,CVE编号为CVE-2023-43652。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-fr8h-xh5x-r8g9。
■ JumpServer认证用户连接MongoDB数据库,可执行任意系统命令的远程执行漏洞,CVE编号为CVE-2023-43651,漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-4r5x-x283-wm96。
以上漏洞影响版本为:
JumpServer v2.0.0-v2.28.19
JumpServer v3.0.0-v3.7.0
安全版本为:
JumpServer版本 = v2.28.20版本
JumpServer版本 >= v3.7.1版本
升级JumpServer软件至上述安全版本。
感谢以下社区用户向JumpServer开源社区及时反馈上述漏洞。
■ CVE-2023-42820、CVE-2023-42819:@KiruaLawliet & zhiniang peng(@edwardzpeng)with Sangfor
■ CVE-2023-42818: @pokerstarxy & Ethan Yang(@justlovediaodiao)& Hui Song(@songofhawk)
■ CVE-2023-43650、CVE-2023-43652、CVE-2023-43651:OskarZeino-Mahmalat(Sonar)
微信关注我们
转载内容版权归作者及来源网站所有!
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。
为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。
Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。
Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。