- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
研究人员曝光 Linux 发行版 Gentoo 存在重大漏洞
类别：科技 发布时间：2023-07-03 15:11:00 来源：浅语科技
网络安全公司SonarSource在日前研究中发现，GentooLinux发行版中存在漏洞CVE-2023-28424，黑客可以利用该漏洞进行SQL注入攻击。
研究人员从GentooLinux的Soko搜索组件中找到了这个漏洞。该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
▲图源SonarSource
▲图源SonarSource
据悉，Soko组件是一个公共API，在搜索系统中的软件包时，可以提供更高的效率，并可以进行软件源的错误跟踪和溯源。
▲图源SonarSource
该漏洞发生的原因，主要是“数据库组态配置不当”，即使是在套用了对象关系映射（Object-RelationalMapping）的情况下，攻击者依然可以利用该漏洞进行SQL注入，从而在受害者的设备上运行相应恶意代码，目前该漏洞已经被修复，感兴趣的IT之家小伙伴们可以在这里找到报告的更多内容。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-07-03 18:45:28
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于研究人员,漏洞,发行,人员,研究,漏洞的资讯：
...oot权限执行任意代码。Qualys于周二披露该漏洞，几位安全研究人员已经发布了适用于某些系统配置的概念验证(PoC)漏洞利用代码
2023-10-07 02:21:00
...omeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。研究人员Simone Margaritelli在9月23日首次披露了这些漏洞
2024-09-27 17:31:00
...为旗下MicrosoftDefender推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为20000美元（IT之家备注
2023-11-24 02:09:00
...增加了七个新安全漏洞。漏洞详情：CVE-2023-25717：Cybir的研究人员发现Ruckus无线接入点（AP）软件在web服务组件中存在一个未知漏洞
2023-05-17 17:17:00
...现了一个NASA天体生物学网站的开放式重定向漏洞。经过研究人员的调查，早在几个月前（2023年1月14日）已经有研究人员通过漏洞赏金计划发现并报告该漏洞，但该机构没有处理和修
2023-06-07 17:01:00
...站披露，零日计划（ZDI）在上周发布的一份报告中表示，研究人员发现SonosOne无线扬声器中的多个安全漏洞有可能已经被网络攻击者用来窃取敏感信息和执行远程代码
2023-05-31 17:27:00
意大利和英国的研究人员日前在TP-LinkTapoL530E智能灯泡和TP-LinkTapo应用程序中发现了4个漏洞，黑客可以利用这些漏洞窃取目标的WiFi密码
2023-08-22 22:01:00
...thy都惊呼：不是普通人能干出来的事。最近，卡巴斯基的研究人员发现，有黑客在四年多的时间里给数千部iPhone留下了一个非常隐蔽的后门。通过这个硬件级别的后门，能直接获得iP
2023-12-29 15:14:00
...各样的文本，包括代码。但是，加拿大魁北克大学的四位研究人员发现，ChatGPT 生成的代码往往存在严重的安全问题，而且它不会主动提醒用户这些问题，只有在用户询问时才会承认自己
2023-04-23 10:04:00
更多关于科技的资讯：
鲁网1月17日讯1月13日上午，普惠（临沂）投资服务有限公司考察组一行赴临沂市供应链金融协会开展学习交流活动。临沂市供应链金融协会会长
2026-01-17 14:47:00
1月16日，全球最大、起重量达2300吨的桥面吊机在河北省秦皇岛市一装备制造企业正式下线，标志着我国在大型桥梁施工装备领域又获重大突破
2026-01-17 15:44:00
随着健康消费理念的深度渗透,天然苏打水行业正迎来高质量发展的黄金期。据行业权威报告预测,2026年中国天然苏打水市场规模将突破260亿元
2026-01-17 15:58:00
广西大学人工智能学院常务副院长张振荣、副院长赵志刚、陈燕教授等老师，出席双方产学研合作签约仪式。2026年1月15日 广西南宁
2026-01-17 15:58:00
根据2025年12月2日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2025年第33号）
2026-01-17 16:00:00
近日，国网潢川县供电公司依托用电信息采集系统及“专变负载可视化”数据集，构建反向有功异常自动监测告警机制，实现非光伏用户反向用电异常精准识别处置
2026-01-17 16:00:00
租一台口袋相机只需30元一天专业优质的画质却可以让旅途回忆更生动用百来元就能配齐一整套露营装备花100元便能轻松满足整趟出国旅行的穿搭需要……如今越来越多的年轻人正通过“租赁”重新定义自己的消费方式近日
2026-01-17 16:54:00
2026刚开年，空调行业首款爆品已然出现——全新上市美的酷省电二代便凭硬核实力脱颖而出，强势斩获抖音商城智能空调爆款榜
2026-01-17 16:00:00
厦门钨业通过技术创新与人才创新，不断攻克行业技术难题，塑造发展新动能让“有色”更出色东南网1月17日讯 （福建日报记者 戴敏 李向娟）近日
2026-01-17 11:38:00
在漳州龙文区，智能机器人等一批前沿项目正在聚集，新质生产力蓬勃生长——“未来场景”来到家门口东南网1月17日讯 （福建日报报业集团记者 杨凌怡 通讯员 张小惠）广场前
2026-01-17 11:41:00
1月15日至19日，非遗苏绣品牌姚绣（Yao Silk）再度亮相巴黎M&O展，成为本届展会Fine Craft（精品工艺）展区唯一中国品牌
2026-01-17 09:40:00
荆楚网（湖北日报网）讯（记者林杉 许文秀 通讯员陈韶月 张祎晗）面对垃圾分类的效率瓶颈，人工智能与机械设计如何给出更优解
2026-01-17 10:36:00
长白时评评论员 久泰平近日多起滥用“七天无理由退货”的新闻引发社会关注。有商家曝光，有学生集体网购演出服，演出后再把带着污渍
2026-01-17 05:55:00
1月14日消息，工业和信息化部近日公布了2025年全国中小企业人工智能典型应用场景名单，晋西春雷自主研发的“AI视觉质检实现铜带缺陷精准识别”项目成功入选
2026-01-17 07:39:00