![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞修复
张宇勋工程师
这个作者很懒,什么都没留下…
展开
-
Linux kernel安全漏洞修复方法(CNNVD-202203-522、CVE-2022-0847)
漏洞详情:Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞,攻击者可利用漏洞覆盖重写任意可读文件中的数据,从而将普通权限的用户提升到root权限用户。漏洞评级:高危漏洞影响范围:Linux Kernel 5.8-5.16.11、5.8-5.15.25、5.8-5.10.102等版本均受此漏洞影响。修复方案本文以Centos7为例,具体操作步骤如下:#CentOS 7 上启用 ELRepo 仓库rpm --impor原创 2022-03-30 12:57:47 · 2468 阅读 · 0 评论 -
Redis远程命令执行漏洞修复方法(CNVD-2019-21763)
漏洞详情:近日,Redis 被爆出Redis 4.x/5.x 版本存在主从同步命令执行漏洞,攻击者通过构造特定的请求实现漏洞利用,成功利用漏洞可在目标服务器上实现Getshell,风险较高。目前漏洞的利用方式已被公开。漏洞评级:高危漏洞影响范围:Redis版本 >=4.0、>=5.0漏洞复现安装最新版 redis (5.0.5)并正常启动:在攻击机上执行EXP,同时可以看到服务器上的日志输出:成功后可以执行任意命令:修复方案(由于目前Redis厂商未发布正式版本的修复原创 2022-03-30 10:25:30 · 3357 阅读 · 0 评论 -
Docker runC 严重安全漏洞导致容器逃逸修复方法(CVE-2019-5736 )
漏洞详情:Docker、containerd或者其他基于runc的容器运行时存在安全漏洞,攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件,从而获取到宿主机的root执行权限。原创 2022-03-30 09:33:47 · 3046 阅读 · 0 评论