当前位置:首页 > 粉象生活靠谱吗 > 正文内容

360安全大脑发现并协助修复VMware远程高危漏洞,再获官方致

wzlongf223年前 (2019-12-25)粉象生活靠谱吗109

原标题:360安全大脑发现并协助修复VMware远程高危漏洞,再获官方致 来源:时代财经

本月,VMware在官网上发布最新安全公告,公开致谢360 VulcanTeam发现并协助VMware成功修复OpenSLP远程执行代码漏洞(CVE-2019-5544)。而公告中,VMware将该漏洞定级为CVSS9.8分的紧急高危远程漏洞,目前VMware已发布安全补丁,建议用户尽快升级修复。

CVSS9.8分紧急高危漏洞 可突破隔离获宿主机系统期限

据悉,此次由360安全大脑报告并协助修复的远程执行代码漏洞(CVE-2019-5544),是在2019年11月举办的“天府杯”国际网络安全大赛上,由冠军团队360 Vulcan Team独立攻破。在比赛现场,360 Vulcan Team通过该漏洞利用攻击方案,实现了高质量的攻击流程,一举拿到了20万美金的单项最高奖金。而正是该至关重要的漏洞发现,让360 Vulcan Team又进一步提升了最终2019天府杯总冠含金量。

值得一提的是,该漏洞是由于ESXi和Horizon DaaS设备中使用的OpenSLP存在堆覆盖问题,攻击者利用此类漏洞可以突破虚拟机的权限隔离,获得宿主机的系统权限,导致用户数据的机密性,完整性和有效性失去保障。这意味着,在未经用户授权的情况下,攻击者可对用户信息进行任意处理。而此类漏洞可以在其它虚拟机和宿主机上实现任意代码执行,并可能用于传播网络蠕虫。

360 Vulcan Team在“天府杯”中使用的攻击代码已经第一时间提交给VMware厂商,以协助VMware针对比赛中被攻破的产品尽快发布补丁修复安全漏洞。但值得注意的一点是,VMware根据该漏洞的严重性及影响范围,给出CVSS 9.8分的评分,将其定义为紧急高危漏洞。

要知道,CVSS全称Common Vulnerability Scoring System,是由美国国家漏洞库(NVD)发布的“通用漏洞评分系统”,是一个“行业公开标准,并被用来评测漏洞的严重程度,及帮助确定所需反应的紧急度和重要度”的漏洞评分体系。

在此之前,VMware官网公开的大部分漏洞评级都仅在CVSS 5.0-8.7范围区间,由此可见,此次360 Vulcan Team所发现的远程执行代码漏洞(CVE-2019-5544)被罕见地评为CVSS9.8分,足以说明该漏洞对应的威胁性和紧急性之高。

高危漏洞“挖掘机” 360安全大脑累计挖洞超过2000个

说起高危漏洞,2019年360安全团队在漏洞挖掘方面可谓战绩赫赫。本年度,360安全团队分别发现苹果远程越狱系列漏洞,谷歌的内核通杀“水滴”漏洞,以及刚公开不久的谷歌“梯云纵”漏洞,成功包揽苹果、谷歌、微软漏洞挖掘史上最高奖金。

对于360安全大脑而言,不仅连续包揽了以上三巨头的最高漏洞奖励,并已累计发现包括苹果、Google、微软、华为、高通、VMWare等在内的全球主流厂商CVE漏洞超过2000个(也就是说平均每天都会挖掘1.3个漏洞),成为全球获得致谢次数最多的安全厂商,刷新世界纪录,向世界展现了来自中国的安全力量。

众所周知,在大安全时代,“漏洞”关乎着企业自身的安全、品牌的声誉以及千千万万用户的切身利益,一旦漏洞被不法分子抢先发现并利用,其后果不堪设想。而360安全大脑,凭借着其过硬的实力,全年无休地守护着网络安全,与恶势力赛跑,帮助各大企业厂商不断完善系统安全,努力为广大用户提供一个安全的网络环境。

扫描二维码推送至手机访问。

版权声明:本文由海南注册公司_海南财务公司_海南代理记账公司_海南代办营业执照_海南工商注册代办发布,如需转载请注明出处。

本文链接:http://www.akb48mv.com/9145.html

分享给朋友:

“360安全大脑发现并协助修复VMware远程高危漏洞,再获官方致” 的相关文章

四川金顶股价异动 无未披露重大信息

原标题:四川金顶股价异动 无未披露重大信息 来源:中国证券网上证报中国证券网讯(记者 孔子元)四川金顶公告,公司股票于2019年12月6日、9日、10日连续三个交易日内日收盘价格涨幅偏离值已累计超过20%,截至2019年12月10日收盘,公司动态市盈率为70.0,市净率为26.00,相比同行业...

权威回应:柳传志交棒为何选宁李搭档 换帅有何用意

权威回应:柳传志交棒为何选宁李搭档 换帅有何用意

联想控股上市后柳传志着手传承问题,如今,交棒已磨合演练一年时间。12月18日,联想控股股份有限公司宣布“换帅”。随着柳传志及朱立南正式宣布卸任,议论多日的接班人悬念揭开:联想控股执行董事、高级副总裁、首席财务官宁旻接任董事长,并任提名委员会及战略委员会主席。公司高级副总裁李蓬出任首席执行官(CEO)...

恒丰银行纾困方案曝光:拟定增1000亿股,中央汇金出手600亿!

恒丰银行纾困方案曝光:拟定增1000亿股,中央汇金出手600亿!

原标题:恒丰银行纾困方案曝光:拟定增1000亿股,中央汇金出手600亿! 来源:21财经APP综合12月18日,恒丰银行官网发布消息称,该行在济南召开2019年第一次临时股东大会,审议通过了《恒丰银行股份有限公司非公开发行股份方案》等议案。根据方案,恒丰银行将非公开发行1000亿股普通股股份。其中...

再获资本市场肯定!中国奥园集团获摩根士丹利首次覆盖,评级“增持”

原标题:再获资本市场肯定!中国奥园集团获摩根士丹利首次覆盖,评级“增持”12月18日,知名国际投行摩根士丹利发布研报首次覆盖中国奥园集团股份有限公司(股票代号:3883),予以“增持”评级,设定目标价为15.16港元。首次获得摩根士丹利覆盖,即得到了正面评价,这和中国奥园集团较高的盈利可见度、有质量...

Facebook承诺出资1.3亿美元 成立内容审核“最高法院”

原标题:Facebook承诺出资1.3亿美元 成立内容审核“最高法院” 来源:财经频道腾讯证券12月13日讯,Facebook周四承诺,将斥资1.3亿美元成立一个独立委员会,负责审查该公司如何调整其审核规则,为其更好地监管平台内容提供长期支持。Facebook称这笔钱是“初步承诺”,用于支付6...

美联新材“高送转”后九连阳 专家:“擦边球”式炒作远离为上

美联新材“高送转”后九连阳 专家:“擦边球”式炒作远离为上

原标题:美联新材“高送转”后九连阳 专家:“擦边球”式炒作远离为上 来源:中新经纬 吴亦涵中新经纬客户端12月27日电 (吴亦涵)年关将至,上市公司高送转再度成为了资本市场关注的热点。12月26日,美联新材股价收涨1.91%,自美联新材发布《利润分配及资本公积金转增股本预案》之后,该公司的股价...