- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
研究人员曝光 Linux 发行版 Gentoo 存在重大漏洞
类别：科技 发布时间：2023-07-03 15:11:00 来源：浅语科技
网络安全公司SonarSource在日前研究中发现，GentooLinux发行版中存在漏洞CVE-2023-28424，黑客可以利用该漏洞进行SQL注入攻击。
研究人员从GentooLinux的Soko搜索组件中找到了这个漏洞。该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
▲图源SonarSource
▲图源SonarSource
据悉，Soko组件是一个公共API，在搜索系统中的软件包时，可以提供更高的效率，并可以进行软件源的错误跟踪和溯源。
▲图源SonarSource
该漏洞发生的原因，主要是“数据库组态配置不当”，即使是在套用了对象关系映射（Object-RelationalMapping）的情况下，攻击者依然可以利用该漏洞进行SQL注入，从而在受害者的设备上运行相应恶意代码，目前该漏洞已经被修复，感兴趣的IT之家小伙伴们可以在这里找到报告的更多内容。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-07-03 18:45:28
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于研究人员,漏洞,发行,人员,研究,漏洞的资讯：
...oot权限执行任意代码。Qualys于周二披露该漏洞，几位安全研究人员已经发布了适用于某些系统配置的概念验证(PoC)漏洞利用代码
2023-10-07 02:21:00
...omeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。研究人员Simone Margaritelli在9月23日首次披露了这些漏洞
2024-09-27 17:31:00
...为旗下MicrosoftDefender推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为20000美元（IT之家备注
2023-11-24 02:09:00
...增加了七个新安全漏洞。漏洞详情：CVE-2023-25717：Cybir的研究人员发现Ruckus无线接入点（AP）软件在web服务组件中存在一个未知漏洞
2023-05-17 17:17:00
...现了一个NASA天体生物学网站的开放式重定向漏洞。经过研究人员的调查，早在几个月前（2023年1月14日）已经有研究人员通过漏洞赏金计划发现并报告该漏洞，但该机构没有处理和修
2023-06-07 17:01:00
...站披露，零日计划（ZDI）在上周发布的一份报告中表示，研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码
2023-05-31 17:27:00
意大利和英国的研究人员日前在TP-LinkTapoL530E智能灯泡和TP-LinkTapo应用程序中发现了4个漏洞，黑客可以利用这些漏洞窃取目标的WiFi密码
2023-08-22 22:01:00
...thy都惊呼：不是普通人能干出来的事。最近，卡巴斯基的研究人员发现，有黑客在四年多的时间里给数千部iPhone留下了一个非常隐蔽的后门。通过这个硬件级别的后门，能直接获得iP
2023-12-29 15:14:00
...各样的文本，包括代码。但是，加拿大魁北克大学的四位研究人员发现，ChatGPT 生成的代码往往存在严重的安全问题，而且它不会主动提醒用户这些问题，只有在用户询问时才会承认自己
2023-04-23 10:04:00
更多关于科技的资讯：
鲁网2月13日讯随着春节气息愈发浓厚，一场覆盖消费、民生多场景的促消费行动正在青岛温暖铺开。面对新消费趋势与实体经济的实际需求
2026-02-13 11:26:00
2月13日，大麦娱乐与香港知名票务平台快达票达成战略投资合作，双方宣布将透过各自在大中华地区门票销售的丰富经验，打造跨平台的升级购票体验
2026-02-13 11:32:00
鲁网2月13日讯近日，建设银行积极响应商务部等9部委2026“乐购新春”春节特别活动号召，启动2026年春节促消费专项活动
2026-02-13 12:01:00
马年新春佳节来临之际，“BesTV上海博物馆”特为广大观众呈上一份荧幕文化盛宴——“中国古代雕塑馆”正式上线云端，把又一文化大礼包“搬”进市民家中
2026-02-13 12:35:00
当前经济形势复杂多变、行业监管日益趋严，叠加全媒体时代信息传播的裂变式特征，保险业的声誉风险管理已从“加分项”变为“必答题”
2026-02-13 12:35:00
2026年2月10日，南京工程学院电力工程学院“盐电数创团”赴国网盐城供电公司开展了一场深入的社会实践活动。活动聚焦电力行业数字化与智能化转型
2026-02-13 12:39:00
现在给宝宝选纸尿裤，真的会被市面上五花八门的款式挑花眼——货架上摆满了不同品牌、不同系列，每个都宣称“低敏、透气、防漏”
2026-02-13 12:39:00
近日，由央视新闻主办的“CMG智享未来——保姆机器人大会”机器人年货大集”活动，在江苏省苏州市吴中区龙湖苏州东吴天街开启
2026-02-13 12:39:00
在千米深的煤矿井下，大型采矿机械轰鸣运转，变频器、通风系统高速工作，这些设备在保障开采效率的同时，会产生一种无形的“干扰源”——电磁干扰
2026-02-13 13:16:00
新春序幕徐徐拉开，喜庆的氛围已悄然漫溢于城市街巷，值此新春时节，2026年2月6日至3月15日，泡泡玛特于北京apm首层中庭倾力呈现「闪光绮愿派对」θ SKULLPANDA x 小马宝莉联名系列主题快闪
2026-02-13 12:37:00
春节前夕，继“年货节”之后，拼多多接棒上线“春节不打烊”活动，加大对水果生鲜、粮油米面、肉禽蛋奶、零食滋补、酒水饮料、日用百货等春节必需品的补贴力度
2026-02-13 08:29:00
买年货，不仅仅是坚果、腊味、粮油。随着马年春节的临近，一股“科技年货热”正在杭州兴起。2月11日，记者来到了位于杭州市西湖区的文三数字生活街区
2026-02-13 08:31:00
鲁网2月12日讯2月12日，青岛市政府新闻办召开新闻发布会，介绍青岛OPC发展的有关情况。OPC，又称“一人公司”，是指由一人或几人借助AI工具创办的小微企业
2026-02-13 08:59:00
近年来，随着健康消费理念的普及与材料科技的不断突破，钛金属凭借“亲生物、天然抑菌、耐腐蚀、轻质高强”等特性，正从航空航天等高端领域
2026-02-13 10:08:00
2月11日上午，随着锣声响起，2026年科创板首家浙江企业、易思维（杭州）科技股份有限公司成功上市。“赶在马年春节前，办妥了这件大事
2026-02-13 09:02:00