点击蓝字
关注我们
漏
洞
预
警
一、基本情况
|
近日，监测发现XStream官方发布了安全公告，公开了XStream中的11个安全漏洞，其中包括9个高危漏洞，2个中危漏洞。攻击者可以利用这些漏洞造成拒绝服务、SSRF、删除任意文件、远程执行任意命令或代码。目前官方已发布新版本修补漏洞，建议受影响用户及时升级至1.4.16或更高版本，做好资产自查以及预防工作，以免遭受黑客攻击。 |
二、漏洞描述
 |
三、影响范围
|
四、安全建议
|
建议受影响用户及时升级至1.4.16或更高版本进行防护。 下载链接：https://x-stream.github.io/download.html |
五、参考链接
|
https://x-stream.github.io/security.html |
支持单位：
上海斗象信息科技有限公司
北京天融信网络安全技术有限公司
深信服科技股份有限公司
上海观安信息技术股份有限公司
长按二维码 ｜关注我们
我知道你在看哟
原文始发于微信公众号（网络安全威胁和漏洞信息共享平台）：XStream多个高危漏洞预警
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论