- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
研究人员曝光 Linux 发行版 Gentoo 存在重大漏洞
类别：科技 发布时间：2023-07-03 15:11:00 来源：浅语科技
网络安全公司SonarSource在日前研究中发现，GentooLinux发行版中存在漏洞CVE-2023-28424，黑客可以利用该漏洞进行SQL注入攻击。
研究人员从GentooLinux的Soko搜索组件中找到了这个漏洞。该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
▲图源SonarSource
▲图源SonarSource
据悉，Soko组件是一个公共API，在搜索系统中的软件包时，可以提供更高的效率，并可以进行软件源的错误跟踪和溯源。
▲图源SonarSource
该漏洞发生的原因，主要是“数据库组态配置不当”，即使是在套用了对象关系映射（Object-RelationalMapping）的情况下，攻击者依然可以利用该漏洞进行SQL注入，从而在受害者的设备上运行相应恶意代码，目前该漏洞已经被修复，感兴趣的IT之家小伙伴们可以在这里找到报告的更多内容。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-07-03 18:45:28
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于研究人员,漏洞,发行,人员,研究,漏洞的资讯：
...oot权限执行任意代码。Qualys于周二披露该漏洞，几位安全研究人员已经发布了适用于某些系统配置的概念验证(PoC)漏洞利用代码
2023-10-07 02:21:00
...omeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。研究人员Simone Margaritelli在9月23日首次披露了这些漏洞
2024-09-27 17:31:00
...为旗下MicrosoftDefender推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为20000美元（IT之家备注
2023-11-24 02:09:00
...增加了七个新安全漏洞。漏洞详情：CVE-2023-25717：Cybir的研究人员发现Ruckus无线接入点（AP）软件在web服务组件中存在一个未知漏洞
2023-05-17 17:17:00
...现了一个NASA天体生物学网站的开放式重定向漏洞。经过研究人员的调查，早在几个月前（2023年1月14日）已经有研究人员通过漏洞赏金计划发现并报告该漏洞，但该机构没有处理和修
2023-06-07 17:01:00
...站披露，零日计划（ZDI）在上周发布的一份报告中表示，研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码
2023-05-31 17:27:00
意大利和英国的研究人员日前在TP-LinkTapoL530E智能灯泡和TP-LinkTapo应用程序中发现了4个漏洞，黑客可以利用这些漏洞窃取目标的WiFi密码
2023-08-22 22:01:00
...thy都惊呼：不是普通人能干出来的事。最近，卡巴斯基的研究人员发现，有黑客在四年多的时间里给数千部iPhone留下了一个非常隐蔽的后门。通过这个硬件级别的后门，能直接获得iP
2023-12-29 15:14:00
...各样的文本，包括代码。但是，加拿大魁北克大学的四位研究人员发现，ChatGPT 生成的代码往往存在严重的安全问题，而且它不会主动提醒用户这些问题，只有在用户询问时才会承认自己
2023-04-23 10:04:00
更多关于科技的资讯：
南报网讯（记者朱旖旎通讯员汪维）近日，栖霞区人工智能产业链新联会正式成立。这是我市首家聚焦于人工智能产业链的新联会，旨在搭建政企沟通桥梁
2025-10-15 08:08:00
厦门网讯（厦门日报记者 林露虹）10月16日—19日，2025厦门国际时尚周将在厦门中山路、鼓浪屿等文旅地标举行。本届时尚周以“自在发生”为主题
2025-10-15 08:21:00
河北日报讯（记者刘光昱）10月14日，为期3天的2025第十四届中国创新创业大赛新一代信息技术领域全国赛在雄安会展中心开赛
2025-10-15 08:24:00
10月11日至13日，"正大杯"2025年全球大学生就业创业实战大赛全国总决赛首轮赛事在北京圆满举办。本届大赛以"创未来
2025-10-15 09:08:00
东南网龙岩10月14日讯（通讯员 肖夏玲）近日，在中国人工智能产业发展联盟（以下简称AIIA）、工业和信息化部新闻宣传中心
2025-10-15 09:40:00
10月14日，京东11.11惊喜开放日在京举行。身处海外的华人用户，只需通过京东 APP 进入全球售平台，即可同步享受 “又好又便宜” 的购物体验
2025-10-15 09:45:00
锐志机械圆满完成于9月29日至10月1日在拉斯维加斯举办的 PACK EXPO 参展工作。作为全球具有影响力的包装行业盛会之一
2025-10-15 10:08:00
10月14日，百世集团旗下百世软件正式宣布，其面向海外市场的核心产品千易软件全新上线AI商品智能管理功能。该功能深度融合AI技术
2025-10-15 10:39:00
大河网讯 近日，郑州航空港正式发布《郑州航空港区2025年第一批招商场景清单》，围绕十大产业集群系统性开放45个具体发展场景
2025-10-15 11:02:00
2025年10月14日，“2025视听中国马栏山微短剧之夜”在湖南圆满落幕。此次活动由中国网络视听协会、湖南省广播电视局
2025-10-15 11:09:00
鲁网10月15日讯10月14日，容声冰箱举办“开新世界杯 主动净味 领鲜11.11——容声冰箱100种净味”发布会。本次活动聚焦于现代家庭冰箱普遍面临的“异味”问题
2025-10-15 11:18:00
10月14日，有上海网友发布视频称，自己在上海的山姆会员商店外高桥店购买的枣泥核桃蛋糕中，吃出了一颗牙齿。视频画面显示
2025-10-15 11:19:00
10月15日凌晨，影石CEO刘靖康发文回应微博争议：上一条微博争议比较大，接受批评，不过承诺过的福利照发，感谢批评建议
2025-10-15 11:21:00
网球与啤酒相遇，跃动的激情与氤氲的醇香交织。10月14日，青岛啤酒旗下高端品牌奥古特于上海举办“奥古特之夜”活动，并宣布与澳大利亚网球公开赛（澳网）达成战略合作
2025-10-15 11:53:00