绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617-低调大师

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617

2017-08-31 752

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-34，绿盟科技漏洞库本周新增43条，其中高危3条。本次周报建议大家关注 Fortinet FortiManager权限提升漏洞 。目前厂商已发布更新程序，请使用Fortinet FortiManager的用户及时到厂商的主页下载更新程序，升级修复。

焦点漏洞

Fortinet FortiManager权限提升漏洞

NSFOCUS ID 37450
CVE ID CVE-2015-3617

受影响版本

Fortinet FortiManager 5.2.x < 5.2.2
Fortinet FortiManager 5.0.x < 5.0.11

漏洞点评

Fortinet FortiManager是集中管理多个Fortinet网络安全设备的解决方案。Fortinet Forti

微信关注我们

原文链接：https://yq.aliyun.com/articles/204762

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果iOS及Mac系统存漏洞可致远程DoS攻击

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。漏洞影响卡巴斯基实验室对漏洞进行分析之后表示，受影响的设备包括64位处理器及iOS 8的设备： iPhone 5s、iPhone 6 Plus、iPad Air、iPad Air 2、iPad Mini 2、以及iPad mini3 Darwin Nuke漏洞可在处理一定大小的IP数据包并具有无效IP选项时被利用。远程攻击者可对OS X10.10或iOS8的设备发动DoS攻击，向目标发送不正确的网络数据包。处理完无效网络数据包后，系统将会崩溃。卡巴斯基实验室研究人员发现，只有IP 报头为60字节、IP有效负载少于或等于65字节、并且IP选项不正确时系统才会崩溃： “第一眼看上去很难利用这个漏洞，因为它对攻击者的条件要求并不低。但持续进行攻击的黑客可以做到，以毁掉设备甚至影响企业网络的活动。路由器跟防火墙通常会丢下含有无效选项大小的不正确数据包，但我们...

2017-09-01

555

上周的外媒总结了一周之内出现的勒索软件，主要是CryptoMix和Crysis一些新变种，我们要感谢安全研究员Karsten Hahn，他一个人就发现了8个。特别是一个安卓应用程序, 它可以让任何人都可以自己做安卓勒索软件，而这一切只需要填写一个表单并按下几个按钮。发现Cyron勒索软件 GData恶意软件研究员Karsten Hahn 发现了Cyron勒索软件，这个勒索软件给加密后的文件附件.CYRON 扩展名发现Kappa勒索软件 Karsten Hahn发现了一个新的Oxar 变种，称其为Kappa。该勒索软件给加密后的文件添加.OXR扩展名发现Trojan Dz 勒索软件 Karsten Hahn 还发现了另外一款称为Dz木马的勒索软件，这是CyberSplitter 变种. 该勒索软件添加.Isis扩展

2017-09-01

657

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617