风险漏洞 处处小心  

作　　者：HackerNews 安全客 安全加 

机构地区：[1]不详

出　　处：《网络安全和信息化》2018年第4期101-102,共2页Cybersecurity & Informatization

摘　　要：MikroTik RouterOS中现缓冲区溢出漏洞MikroTik RouterOS SMB服务中被发现缓冲区溢出漏洞(CVE-2018-7445),远程攻击者可利用该服务以在系统上执行任意代码。溢出发生在身份验证发生之前,因此该漏洞可能被未经身份验证的远程攻击者利用。Apache Tomcat安全绕过漏洞SecurityFocus机构称,Apache Tomcat安全绕过漏洞(CVE-2018-1305),攻击者可绕过某些安全限制来执行未经授权的操作,这可能有助于进一步攻击。

关 键 词：ROUTEROS 缓冲区溢出漏洞 APACHE TOMCAT 风险 安全限制 身份验证 攻击者 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]