信息公告

当前位置: 首页 > 正文

关于GoAhead Web Server远程代码执行漏洞安全风险的通告

作者: 来源: 发布时间:2019年12月06日 17:01 点击次数:[]

校园网用户:

据省教育信息安全通告,GoAhead Web Server 是一款流行的应用于嵌入式设备的、可自定义的Web应用程序框架和服务器。其在处理具有多个Content-Disposition头的multi-part/form-data请求时存在释放后重用漏洞,该漏洞允许未授权的攻击者通过发送特制的GET或POST请求从而在受影响设备上远程执行任意代码,建议各用户尽快自查修复该漏洞。

请各校园网用户排查是否有使用GoAhead Web Server 技术,如有请尽快修补!建议采取附件中的措施进行修复,有关网络安全最新资讯请登录国家网络与信息安全信息通报中心网站或信息中心网站查看。

特此通知!

附件:关于GoAhead Web Server远程代码执行漏洞安全风险的通告

 

信息化建设与网络安全中心

2019年12月6日

 

上一条:教育部办公厅关于印发《教育移动互联网应用程序备案管理办法》的通知

下一条:CVE-2019-12409: Apache-Solr JMX暴露外网远程代码执行漏洞预警

Copyright @西安财经大学行知学院  版权所有

校址:西安市灞桥区狄寨路57号

电话:029-62274334  029-62274332

陕ICP备14010968号-1

友情链接: