据Cyber Security News消息,戴尔(Dell)电脑的系统更新包 (DUP) 框架被发现一个严重安全漏洞,可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。该漏洞被跟踪为 CVE-20...
CNVD漏洞周报2025年第1期
2024年12月30日-2025年1月05日本周漏洞态势研判情况 本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞247个,其中...
一次艰难的getshell--iDRAC 系统渗透
本文作者:wolvez0x01 前置知识 1.1 背景 攻防项目中发现 DELL IDRAC 设备,一旦控制了iDRAC权限,就...
Dell NetWorker权限提升漏洞(CVE-2024-42422)
漏洞描述:Dеll NеtWоrkеr,版本1910包含一个通过用户控制的密钥绕过授权的漏洞,未经认证的攻击者如果能够远程访问,可能会利用这个漏洞导致信息泄露,攻击者可能通过远程访问,利用用户控制的密...
CNVD漏洞周报2024年第48期
2024年11月25日-2024年12月01日本周漏洞态势研判情况 本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞445个,其...
NSA的主板Bios后门原理&复现与检测方案
NSA的ANT catalogANT目录 是美国国家安全局(NSA)的机密产品目录,其2008-2009年编写的版本于2013年12月由德国新闻杂志《明镜周刊》出版。四十九目录发布了包含间谍设备和间谍...
CNVD漏洞周报2024年第39期
2024年09月23日-2024年09月29日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞270个,其中高危漏洞1...
[JobBoard] Dell InfoSec & Data Protection Consultant
What you’ll achieve:As a Regional Information Security and Data Protection Consultant, you will help...
CNVD漏洞周报2024年第36期
2024年09月02日-2024年09月08日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞322个,其中高危漏洞1...
CNVD漏洞周报2024年第32期
2024年08月05日-2024年08月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞217个,其中高危漏洞1...
神器RVTools
最近又一次让客户用RVTools收集VMware环境配置,客户提醒我应该把这个工具分享出去,于是我就写了这篇。 这个工具已经有16年的历史,最早的版本是2008年,我大约也用了10年,早期的网站上,作...
CNVD漏洞周报2024年第28期
2024年07月08日-2024年07月14日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞329个,其中高危漏洞1...