绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617-低调大师

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617

2017-08-31 735

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-34，绿盟科技漏洞库本周新增43条，其中高危3条。本次周报建议大家关注 Fortinet FortiManager权限提升漏洞 。目前厂商已发布更新程序，请使用Fortinet FortiManager的用户及时到厂商的主页下载更新程序，升级修复。

焦点漏洞

Fortinet FortiManager权限提升漏洞

NSFOCUS ID 37450
CVE ID CVE-2015-3617

受影响版本

Fortinet FortiManager 5.2.x < 5.2.2
Fortinet FortiManager 5.0.x < 5.0.11

漏洞点评

Fortinet FortiManager是集中管理多个Fortinet网络安全设备的解决方案。Fortinet Forti

微信关注我们

原文链接：https://yq.aliyun.com/articles/204762

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果iOS及Mac系统存漏洞可致远程DoS攻击

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。漏洞影响卡巴斯基实验室对漏洞进行分析之后表示，受影响的设备包括64位处理器及iOS 8的设备： iPhone 5s、iPhone 6 Plus、iPad Air、iPad Air 2、iPad Mini 2、以及iPad mini3 Darwin Nuke漏洞可在处理一定大小的IP数据包并具有无效IP选项时被利用。远程攻击者可对OS X10.10或iOS8的设备发动DoS攻击，向目标发送不正确的网络数据包。处理完无效网络数据包后，系统将会崩溃。卡巴斯基实验室研究人员发现，只有IP 报头为60字节、IP有效负载少于或等于65字节、并且IP选项不正确时系统才会崩溃： “第一眼看上去很难利用这个漏洞，因为它对攻击者的条件要求并不低。但持续进行攻击的黑客可以做到，以毁掉设备甚至影响企业网络的活动。路由器跟防火墙通常会丢下含有无效选项大小的不正确数据包，但我们...

2017-09-01

535

上周的外媒总结了一周之内出现的勒索软件，主要是CryptoMix和Crysis一些新变种，我们要感谢安全研究员Karsten Hahn，他一个人就发现了8个。特别是一个安卓应用程序, 它可以让任何人都可以自己做安卓勒索软件，而这一切只需要填写一个表单并按下几个按钮。发现Cyron勒索软件 GData恶意软件研究员Karsten Hahn 发现了Cyron勒索软件，这个勒索软件给加密后的文件附件.CYRON 扩展名发现Kappa勒索软件 Karsten Hahn发现了一个新的Oxar 变种，称其为Kappa。该勒索软件给加密后的文件添加.OXR扩展名发现Trojan Dz 勒索软件 Karsten Hahn 还发现了另外一款称为Dz木马的勒索软件，这是CyberSplitter 变种. 该勒索软件添加.Isis扩展

2017-09-01

641

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

绿盟科技网络安全威胁周报2017.34 Fortinet FortiManager权限提升漏洞CVE-2015-3617