K8凯发国际

K8凯发国际科技

  • 基础设施清静

    基础设施清静
  • 数据清静

    数据清静
  • 云盘算清静

    云盘算清静
  • 工业互联网清静

    工业互联网清静
  • 物联网清静

    物联网清静
  • 信息手艺应用创新

    信息手艺应用创新
  • 所有产物

    所有产物
  • 所有解决方案

    所有解决方案

基础设施清静


  • 政府

    政府
  • 运营商

    运营商
  • 金融

    金融
  • 能源

    能源
  • 交通

    交通
  • 企业

    企业
  • 科教文卫

    科教文卫

  • K8凯发国际云 K8凯发国际云
  • K8凯发国际威胁情报中央NTI K8凯发国际威胁情报中央NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京K8凯发国际公益基金会 北京K8凯发国际公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

相助同伴审查更多 >

相助同伴动态

成为相助同伴

  • K8凯发国际云 K8凯发国际云
  • K8凯发国际威胁情报中央NTI K8凯发国际威胁情报中央NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京K8凯发国际公益基金会 北京K8凯发国际公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

手艺支持审查更多 >

产物支持

  • K8凯发国际云 K8凯发国际云
  • K8凯发国际威胁情报中央NTI K8凯发国际威胁情报中央NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京K8凯发国际公益基金会 北京K8凯发国际公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

返回列表

【误差通告】Apache Dubbo远程代码执行误差(CVE-2020-1948)

2020-06-23

综述

克日,Apache Dubbo宣布了一个反序列化导致的远程代码执行误差(CVE-2020-1948)。

Apache Dubbo 是一款高性能Java RPC框架。误差存在于 Apache Dubbo默认使用的反序列化工具 hessian 中,攻击者可能会通过发送恶意 RPC 请求来触发误差,这类 RPC 请求中通常会带有无法识此外服务名或要领名,以及一些恶意的参数负载。当恶意参数被反序列化时,到达代码执行的目的。

参考链接:

https://www.mail-archive.com/dev@dubbo.apache.org/msg06544.html

受影响产物版本

2.7.0 <= Dubbo Version <= 2.7.6

2.6.0 <= Dubbo Version <= 2.6.7

Dubbo 所有 2.5.x 版本(官方团队现在已不支持)

不受影响产物版本

Dubbo Version >= 2.7.7

解决方案

官方已经宣布新版本修复了该误差,请受影响的用户尽快升级举行防护。

Dubbo 2.7.7下载地址:

 

https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7

声 明

本清静通告仅用来形貌可能存在的清静问题,K8凯发国际科技不为此清静通告提供任何保证或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失,均由使用者本人认真,K8凯发国际科技以及清静通告作者不为此肩负任何责任。K8凯发国际科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告,必须保证此清静通告的完整性,包罗版权声明等所有内容。未经K8凯发国际科技允许,不得恣意修改或者增减此清静通告内容,不得以任何方式将其用于商业目的。

 

关于K8凯发国际科技

K8凯发国际科技集团股份有限公司(简称K8凯发国际科技)建设于2000年4月,总部位于北京。在海内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有焦点竞争力的清静产物及解决方案,资助客户实现营业的清静顺畅运行。

基于多年的清静攻防研究,K8凯发国际科技在网络及终端清静、互联网基础清静、合规及清静治理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产物以及专业清静服务。

K8凯发国际科技集团股份有限公司于2014年1月29日起在深圳证券生意营业所创业板上市,股票简称:K8凯发国际科技,股票代码:300369。

<<上一篇

K8凯发国际科技威胁情报周报(2020.06.15-2020.06.21)

>>下一篇

K8凯发国际科技威胁情报周报(2020.06.22-2020.06.28)
?

您的联系方式

*姓名
*单元名称
*联系方式
*验证码
提交到邮箱

购置热线

  • 购置咨询:

    400-818-6868-1

提交项目需求

接待加入K8凯发国际科技,成为我们的相助同伴!
  • *请形貌您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产物
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *都市
  • *行业
  • *验证码
  • 提交到邮箱

服务支持

智能客服
智能客服
购置/售后手艺问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
K8凯发国际科技社区
K8凯发国际科技社区
资料下载|在线问答|手艺交流

信息清静信息清静

服务热线

400-818-6868

服务时间

7*24小时

? 2024 NSFOCUS K8凯发国际科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号

【网站地图】【sitemap】
友情链接:J9.COM  美狮贵宾会  永信贵宾厅  amjs澳金沙门  乐投Letou  ag亚娱  ng666南宫娱乐官网  w66利来最老牌  K8凯发国际  凯发  888集团6008登录入口  大发welcome登录