安全警告
去这里有关如何与我们联系的信息，如果您拥有有关Silver Peak产品或技术的安全问题或漏洞的信息。
Apache log4j2漏洞
英特尔平台更新（IPU）更新2021.1，6月2021年
- Silver Peak Systems, Inc.于2021年8月17日发布。
- 下载
openssl安全咨询，edipartyname漏洞
- CVE-2020-1971最初由Openssl Software Foundation发表于2020年12月8日
- 下载
操作系统命令注入-管理文件上传
- CVE-2020-12149于2020年12月11日提交的Silver Peak Systems，Inc。提交
- 下载
OS命令注入- nslookup API
- CVE-2020-12148由Silver Peak Systems, Inc.提交。
- 下载
Orchestrator中未经授权的数据库查询
- CVE-2020-12147于2020年10月30日提交的Silver Peak Systems，Inc。提交
- 下载
Orchestrator中的路径遍历漏洞
- CVE-2020-12146, Silver Peak Systems, Inc.， 2020年10月30日提交。
- 下载
可以颠覆Orchestrator身份验证
- CVE-2020-12145, Silver Peak Systems, Inc.， 2020年10月30日提交
- 下载
OpenSSL安全咨询，浣熊攻击
- CVE-2020-1968最初由Openssl Software Foundation发表于2020年9月9日
- 下载
IPSec UDP密钥材料可以由管理员从EdgeConnect检索
- CVE-2020-12142，提交人:Silver Peak Systems, Inc.
- 下载
用于识别云门户的证书未验证
- CVE-2020-12144在2020年5月4日由Silver Peak Systems，Inc。提交。
- 下载
未验证用于标识Orchestrator的证书
- CVE-2020-12143提交日期:2020年5月4日
- 下载
8.1.7.x之前的EDGeConnect Web UI允许CSRF通过JSON
- CVE-2019-16099，最初由SD-WAN“新希望”团队发表于2019年9月8日
- 下载
EDGeConnect在8.1.7.x之前的Web UI易于缓慢HTTP DOS攻击
- CVE-2019-16100由SD-WAN“新希望”团队于2019年9月8日首次发布
- 下载
未经身份验证的用户可以通过堆栈跟踪访问信息
- CVE-2019-16101由SD-WAN“新希望”团队于2019年9月8日首次发布
- 下载
8.1.7.x之前EdgeConnect的SNMP服务有公共社区价值
- CVE-2019-16102最初由SD-WAN“新希望”团队于2019年9月8日发表
- 下载
在8.1.7.x之前EdgeConnect的特权升级
- CVE-2019-16103最初由2019年9月8日的SD-WAN“新希望”团队出版
- 下载
易受XSS和目录遍历攻击
- CVE-2019-16104和CVE-2019-16105由SD-WAN“新希望”团队于2019年9月8日首次发布
- 下载
TCP SACK Panic等远程拒绝服务漏洞
- NFLX-2019-001最初由Netflix于2019年6月17日发布
- 下载
银峰微架构数据采样（MDS）漏洞
- Intel - sa -00233最初由Intel于2019年5月14日发布
- 下载
服务器模式中的认证旁路 - CVE-2018-10933
- libssh于2018年10月19日发布
- 下载
L1终端故障 - 英特尔-SA-00161
- 英特尔于2018年8月14日出版
- 下载
关键重用的危险：IPsec Ike的实际攻击
- 2018年8月15日在Usenix研讨会上发表
- 下载
崩溃和幽灵漏洞
- VU 2018年1月3日由Cert发布的vu＃584653
- 下载
返回Bleichenbacher的Oracle威胁（机器人攻击） - TLS漏洞
- VU#144389最初由CERT于2017年12月12日发布
- 下载
英特尔Q3 ' 17 ME 11。xps 4.0和TXE 3.0安全审查累积更新，特权升级
- Intel - sa -00086于2017年11月20日发布
- 下载
DOS安全漏洞
- CVE-2017-14919由node.js于2017年10月24日发布
- 下载
英特尔-SA-00075
- 2017年5月1日由英特尔发布的CVE-2017-5689
- 下载
肮脏的牛脆弱性
- CVE-2016-5195，由Dirtycow.Ninja发表于2016年10月21日
- 下载
OCSP状态请求扩展未绑定的内存增长
- CVE-2016-6304，已于2016年9月22日发布
- 与:CVE-2016-6309，修复了大消息大小的使用免费
- 下载
多个OpenSSL漏洞
- cve cve - 2016 - 2108 - 2016 - 2107
- 下载
淹死的攻击漏洞
- CVE-2016-0800，由NIST于03/01/2016发表
- 下载
Glibc getaddrinfo基于堆栈的缓冲区溢出
- CVE-2015-7547，由NIST于02年02月18日出版
- 下载
针对TLS/SSL中使用的“纯文本恢复”攻击的RC4算法漏洞
- CVE-2013-2566，由NIST于03/15/2013发布
- 下载
RFC 5469合规性
- DES和IDEA传输层安全密码套件(TLS)容易受到暴力破解攻击和穷力型密钥搜索攻击。
- 下载
跨站点脚本(XSS)漏洞
- CVE-2014-2975, 2014年7月28日发布
- 下载
通过硬编码帐户的跨站点反映伪造(CSRF)漏洞
- CVE-2014-2974，由NIST于07/28/2014发布
- 下载
shell上传漏洞
- 由seclists.org于09/09/2015发布
- 下载
命令注入漏洞
- 由seclists.org于09/09/2015发布
- 下载
未经身份验证的文件读取漏洞
- 由seclists.org于09/09/2015发布
- 下载
大规模分配漏洞
- 由seclists.org于09/09/2015发布
- 下载
libpng利用漏洞
- CVE-2014-0333, NIST发布于02-27-2014
- 下载
幽灵脆弱性
- CVE-2015-0235 (glibc:__nss_hostname_digits_dots()基于堆的缓冲区溢出)，发布于NIST on 01-28 2015
- 下载
OpenSSH键盘交互式身份验证蛮力漏洞
- CVE-2015-5600，由NIST于08-02-2015发布
- 下载
僵局的脆弱性
- CVE-2015-4000，由NIST于05-2015出版
- 下载
SSL 3.0漏洞，即“卷毛狗”
- CVE-2014-3566, CVE-2014-3568, NIST于2014年10月16日发布
- 下载
GNU Bash漏洞，A.k.a.“shellshock”
- CVE-2014-7169，CVE-2014-6271，CVE-2014-6278，CVE-2014-6278，CVE-2014-7186，CVE-2014-7187，由NIST于09-24-2014发表
- 下载
打开SSL漏洞，即“心脏出血漏洞”
- CVE-2014-0160，发布于04-09-2014
- 下载
多个开放SSL漏洞
- CVE-2014-3513, CVE-2014-3567, 2014年10月15日由OpenSSL.org发布
- 下载
联系信息
如果您有关于Silver Peak产品或技术的安全问题或漏洞的信息，请发送电子邮件至sirt@silver-peak.com。
使用我们的PGP公钥加密敏感资料:ASC文件（下载）或文本文件(复制粘贴)。
关键详情：
- 用户编号:银峰保安事故应变小组(Silver Peak SIRT) sirt@silver-peak.com
- 类型:4096位RSA
- 用途:签名、加密、用户id认证
- 指纹:3 aca24a1e39cfc9a74f396fa44e3d25f6e7adff6
请提供尽可能多的信息，包括：
受影响的产品和版本
漏洞的详细描述
有关已知漏洞利用的信息
银峰产品安全团队的一名成员将查看您的电子邮件，并与您联系以合作解决该问题。