压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

商業(yè)CMS再曝0day漏洞 政務(wù)系統(tǒng)面臨威脅

  近日,信息安全研究員發(fā)現(xiàn)目前在國內(nèi)政府、教育、公檢法、醫(yī)療等部門使用率非常高的政務(wù)系統(tǒng)“OHOCMS”的多處漏洞,包括任意文件上傳、任意文件刪除、任意文件讀取、多處SQL注入等高危漏洞可導(dǎo)致遠(yuǎn)程攻擊者直接獲取網(wǎng)站服務(wù)器控制權(quán)限。漏洞影響范圍包含了最新版本的OHOCMS政務(wù)系統(tǒng)及以前的所有版本。

  電子政務(wù)的信息安全,關(guān)系到國家安全與公民個(gè)人信息安全。經(jīng)安全工程師進(jìn)行安全排查發(fā)現(xiàn)該系統(tǒng)的漏洞覆蓋了國內(nèi)眾多城市的政府門戶以及公檢法系統(tǒng),目前該漏洞已被詳細(xì)通報(bào)給廠商,并提交給中國國家信息安全漏洞庫CNNVD組織。

 

上一篇:趨勢科技與VMware聯(lián)手幫助用戶降低IT成本 Deep Security確保青島地稅兩大虛擬環(huán)境安全

下一篇:政務(wù)信息化或可借鑒可信計(jì)算模式