Azure Cloud Shell 跨用户命令执行与提权漏洞分析

0

0x01  漏洞描述 默认情况下,Azure订阅贡献者可以访问订阅中的所有存储帐户。这些存储帐户包含带有敏感信息的Azure Cloud Shell存储文件(Linux主目录)。通过修改这些Cloud Shell文件,攻击者可以在其他用户的Cloud Shell会话中执行命令。这可能导致跨帐户命令执行和特权升级。 Azure的cloud-shell(https://azure.microsoft.com/en-us/features/cloud-shell/)可管 ... 全文 »

CVE-2020-0601:Windows CryptoAPI欺骗漏洞

0

微软在1月的补丁日修复了多个安全漏洞,包括CVE-2020-0601、CVE-2020-0609、CVE-2020-0610等。 CVE-2020-0601 NSA(美国国家安全局)发现了影响Windows加密功能的漏洞,该漏洞CVE编号为CVE-2020-0601,是Windows CryptoAPI欺骗漏洞。漏洞位于Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密(Elliptic Curve Cryptography,ECC) ... 全文 »

博通芯片组件惊现内核级漏洞,全球数亿级设备面临被远程劫持风险

0

博通(Broadcom) :世界上最大的无线生产半导体公司之一,其总部位于美国加利福尼亚州的尔湾 (Irvine),在北美洲、亚洲和欧洲也有办事处和研究机构。2017年11月6日,博通拟以1300亿美元收购高通(Qualcomm)。然而,2018年3月12日,特朗普发布命令,以国家安全为由,禁止博通按原计划收购高通。随后,博通撤回了收购邀约。 电缆调制解调器:又名线缆调制解调器,英文名Cable Modem,是有线电视网上数据传输的重要设备。Cable Mode ... 全文 »

360 首曝 win7 漏洞威胁 微软六成用户面临安全风险

0

2020年1月14日,微软正式宣告Windows 7系统停止更新,官方停止技术支持、软件更新和安全问题的修复。这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障,所面临的安全风险或将排山倒海而来。 然而,就在微软宣布Windows 7系统停服前夕,一场前所未有的0day漏洞组合攻击正伺机引爆,全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴悄然突袭。近日,360安全大脑就全球首家捕捉到此次攻击,并将其命名为“双星”0day漏 ... 全文 »

返回顶部