MSN中国首页|Outlook邮箱|OfficePLUS微软官方模板
MSN中文网 > 首页 > 手机酷玩 >正文
正文
分享至新浪微 转播到腾讯微博转播到腾讯微博

高危漏洞!华为云提供Fastjson原创执行漏洞的检测和防护

2019-07-15 13:01:12  责任编辑:  出处:

  日前,华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞,这一漏洞非常严重。利用该漏洞,恶意攻击者可以构造攻击,直接获取服务器权限。获得服务器权限后,攻击者几乎可以做任何事情,包括窃取服务器上的数据、上传病毒木马、执行各种恶意命令等。目前,华为云漏洞扫描服务已经提供了该漏洞的精准发现,华为云web应用防火墙提供了对漏洞的安全防护。

  影响范围

  Fastjson 1.2.51以下的版本,不包括Fastjson 1.2.51版本。

  修复方法

  建议用户升级到1.2.51版本或者最新的1.2.58版本。

  防护方法

  漏洞扫描服务和Web应用防火墙内置的防护规则支持对该漏洞的检测和防护,步骤如下:

  1、开启漏洞扫描服务,检测哪些服务器上存在该插件和漏洞。

  2、开通Web应用防火墙。

  3、将网站域名添加到Web应用防火墙中并完成域名接入,详细的操作请参见添加防护域名。

  4、将Web基础防护的状态设置为“拦截”模式,具体方法请参见配置Web基础防护规则。

  漏洞扫描服务采用web2.0爬虫技术,漏洞发现准确率高于95%,提供了Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能,目前已为数千个企业发现几十万个漏洞,涵盖行业包括但不限于:政府、教育、电商、金融、媒体等。

  信息安全攻击75%都发生在Web应用层上,为帮助用户防御应用层Web攻击,华为云Web应用防火墙于2018年正式推出,对网站流量进行多维度检测,发现和拦截诸如SQL注入等常见攻击,结合AI技术智能识别恶意请求,识别和防御未知威胁。目前,Web应用防火墙平均每天拦截4000万次攻击,累计保障了数十次重大活动,包括华为VMALL商城的MATE 20等手机的数次抢购活动,已成为了用户必须的关键安全服务。

  每次严重漏洞的出现,华为云都会站在用户身边,第一时间响应,提供最新的防护手段。用户在使用华为云的过程中,如遇到任何安全相关的问题,都可随时联系我们,获取安全专家的帮助。

  2019华为全联接大会 开始售票

  9月18至20日,第四届华为全联接大会即将举办。坐标上海世博中心、世博展览馆,华为将在这里,携手来自全球的ICT产业各方,共同探讨产业发展方向和未来机遇,碰撞思想、分享实践、切磋交流、动手体验…

  即刻加入华为全联接大会,与我们一起共创智能新高度!购票路径:进入华为官网,下拉到底—新闻&展会—展会活动—2019华为全联接大会;或直接网页搜索“2019华为全联接大会”获知更多详细信息。

image.png

频道推荐
体育/教育
汽车视界 金融财经
数码酷玩
时报海尔交出新的话题:生 201912月26日,海尔在其35周年纪念建党纪念日活动,该集团公布的战略的第六阶段-…
2020中国数字阅读云上大会   4月30日, 2020中国数字阅读云上大会正式闭幕,本届大会首次启用云端办会新模…
非常黑暗的科技,令人眼花 现在到了春天,它也是最密集推出为期之一。然而,受疫情影响,该行无法正常会议,…
美国明星冰箱+享受绝色系列 “我的生活并没有请我,所以我创造了自己的生命。“。对于人们崇尚简奢侈主义的生…
高尔夫品牌排行榜,一个好 据统计,企业高管,成功人士的比例高达打高尔夫球95%。凡近期美国18轮值主席国,…
游戏世界
版权声明 | 网站简介 | 网站律师 | 网站导航 | 广告刊例 | 联系方式 | Site Map
MSN中国(MSN.SH.CN)版权所有,未经授权禁止复制或建立镜像