木星链 木星链
Ctrl+D收藏木星链
首页 > FTX > 正文

BIG:成都链安:F5 BIG-IP 远程代码执行漏洞预警 CVE-2020-5902

作者:

时间:1900/1/1 0:00:00

漏洞威胁:高,受影响版本:BIG-IP15.x:15.1.0/15.0.0、BIG-IP14.x:14.1.0~14.1.2、BIG-IP13.x:13.1.0~13.1.3、BIG-IP12.x:12.1.0~12.1.5和BIG-IP11.x:11.6.1~11.6.5。漏洞描述:在F5BIG-IP产品的流量管理用户页面(TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。未授权的远程攻击者通过向该页面发送特制的请求包,可以造成任意Java代码执行。进而控制F5BIG-IP的全部功能,包括但不限于:执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。修复方案:官方建议可以通过以下步骤暂时缓解影响1)使用以下命令登录对应系统tmsh2)编辑httpd组件的配置文件edit/syshttpdall-properties3)文件内容如下include'Redirect404/'4)按照如下操作保存文件,按下ESC并依次输入:wq5)执行命令刷新配置文件save/sysconfig6)重启httpd服务restartsysservicehttpd并禁止外部IP对TMUI页面的访问成都链安在此建议使用该应用的交易所进行安全自查,按照官方安全建议进行修复,避免造成不必要的经济损失。

成都链安:Feminist Metaverse项目遭受攻击,攻击者已将1838BNB转入tornado.cash:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,BNB Chain上Feminist Metaverse(FM_Token)项目遭受攻击。

攻击者地址:

0xaaA1634D669dd8aa275BAD6FdF19c7E3B2f1eF50

攻击交易bsc:0xfdc90e060004dd902204673831dce466dcf7e8519a79ccf76b90cd6c1c8b320d

目前攻击者已将1838BNB转入tornado.cash,约54万美元。[2022/5/19 3:26:26]

成都链安:fortress被盗金额已被转换成1048eth并转入了Tornado Cash:5月9日消息,据成都链安安全舆情监控数据显示,fortress 遭受预言机价格操控攻击,被盗金额已被转换成1048eth并转入了Tornado Cash。经成都链安技术团队分析,本次攻击原因是由于fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中,将价格提交者的权限验证代码注释了,导致任何地址都可以提交价格数据。攻击者利用这个漏洞,提交一个超大的FST价格,导致抵押品价值计算被操控,进而借贷出了项目中所有的代币。

攻击交易:0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

攻击者地址:0xa6af2872176320015f8ddb2ba013b38cb35d22ad

攻击者合约:0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]

成都链安:BaconProtocol遭受攻击事件分析:据成都链安链必应-区块链安全态势感知平台舆情监测显示,BaconProtocol遭受黑客攻击损失约958,166 美元,关于本次攻击,成都链安团队第一时间进行了分析:1. 本次攻击利用重入漏洞,并凭借闪电贷扩大收益额。2:目前攻击者地址还没有被加入USDC的黑名单中。[2022/3/6 13:40:01]

标签:BIGHTTSYSICEBIGSBhtt币价格今日行情VSYSICEBT价格

FTX热门资讯
比特币:驭金有道:比特币链上活跃创新高 多头重燃战火

近日,位于瑞士的产品提供商21Shares表示,其比特币ETP已于周三正式在德意志交易所电子交易平台Xetra上市.

1900/1/1 0:00:00
比特币:七月说币:被腾讯闹的 连ETH行情分析都不香了

行业资讯7月2日讯,Cointelegraph就“RichardGratkowski使用比特币参与儿童罪犯”一案补充报道称,在该案件中,法院将Coinbase比作“传统银行”.

1900/1/1 0:00:00
StarLink:关于StarLink个别用户恶意刷单获取ST邀请奖励的违规处理公告

尊敬的用户:经StarLink风控体系核实,此次StarLink邀请注册赠送ST活动存在个别用户利用第三方平台恶意违规刷单获取邀请奖励,为了活动的公平公正性.

1900/1/1 0:00:00
FIL:京东、华为布局IPFS/FIL领域,Filecoin成为未来趋势

2020年7月4日,在杭州IPFS生态与分布式存储产业峰会上,京东智联云事业部无线宝业务经理张晓东,做了主题为《基于京东云无线宝智能终端及其价值共享理念,构建IPFS基础设施》的演讲.

1900/1/1 0:00:00
BTC:币上皇:7月中长线布局短线思路全面上架一触即发

币上皇:7月4号中长线思路与方向?人不怕痛苦,只怕丢掉刚强,不怕磨难,只怕失去希望。看的是书,读的却是别人的故事,沏的是茶,尝的却是自己的生活.

1900/1/1 0:00:00
BTC:币圈赵咏:7月5上午BTC行情分析及建议

我们都知道一个故事哲理,在猴子面前放一根香蕉和一根金条,猴子只会拿香蕉,因为猴子没有学习过,不知道一根金条的价值,而今天也是一样的道理,在你们面前放一根金条和一个导师,大部分人会选择金条.

1900/1/1 0:00:00