CVE-2019-9745

저자: Arn Vollebregt 소개 창의성은 침투 테스트의 핵심이며, 이는 우리 작업을 흥미롭게 유지합니다. 그러나 한 가지 함정은 공격 시나리오를 '과도하게 설계'하고 오직 버그오류 조건에만 집중하는 경향입니다. 결함의도하지 않은 동작은 동일하게 치명적인 결과를 초래할 수 있습니다. 이 글은 이러한 결함에 대한 침투 테스트의 중요성을 보여주는 사례 연구를 제공합니다. 동시에 SDLC보안 개발 수명 주기 프로세스를 채택하는 것을 주장합니다. 이 글은 취약점 CVE-2019-9745의 RD책임 있는 공개의 일부이며, 공급업체...

Win32k Information Disclosure Vulnerability

An information disclosure vulnerability exists when the win32k component improperly provides kernel information. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user’s system. To exploit the vulnerability, an attacker would have to eithe...

Ubiquiti Inc.: UniFi Video Server web interface admin user Firmware Update path traversal leading to local system compromise

The UniFi Video Server for Windows web interface Firmware Update functionality, under certain circumstances, does not validate firmware download destinations to ensure they are within the intended destination directory tree. It accepts a request with a URL to firmware update information. If the...