CISA 警告称Apache、Microsoft 和 Oracle 漏洞正在被积极利用

美国网络安全和基础设施安全局 (CISA) 已向全球联邦机构和组织发出警告:恶意行为者正在积极利用五个新发现的安全漏洞。这些漏洞最近被添加到已知利用漏洞 (KEV) 目录中,涵盖一系列流行的软件,并对未修补的系统构成重大风险。

Apache HugeGraph-Server 被围攻

其中最令人担忧的是 CVE-2024-27348,这是 Apache HugeGraph-Server 中的远程代码执行 (RCE) 漏洞。此漏洞的严重 CVSS 评分为 9.8,允许攻击者绕过安全措施并在受影响的系统上执行恶意代码。概念验证漏洞的可用性加剧了这种情况,使威胁行为者更容易发起攻击。

Microsoft 和 Oracle 产品也成为目标

Microsoft 产品也处于目标之中。CVE-2020-0618 是 Microsoft SQL Server Reporting Services 中的 RCE 漏洞,CVE-2019-1069 是 Microsoft Windows Task Scheduler 中的权限提升缺陷,都正在被积极利用。

Oracle 用户也不能幸免。CVE-2022-21445 和 CVE-2020-14644 这两个严重 RCE 漏洞分别影响 Oracle JDeveloper 和 Oracle WebLogic Server ,也已添加到 KEV 目录中。

修补的紧迫性

积极利用这些漏洞凸显了及时修补的极端重要性。CISA 已要求联邦机构在 2024 年 10 月 9 日之前解决这些缺陷。但是,强烈建议所有组织尽快应用必要的更新,以保护其系统和数据免受损害。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐