搜索

[29015] 2021-06-18_CVE-2021-31585：Accellionkiteworks-远程代码执行的Web管理员

文档创建者：s7ckTeam
浏览次数：259
最后更新：2025-01-19
2021-06-18_CVE-2021-31585：Accellionkiteworks-远程代码执行的Web管理员 C V E - 2 0 2 1 - 3 1 5 8 5 ： A c c e l l i o n   k i t e w o r k s   -   远 程 代 码 执 行 的   W e b   管 理 员 O t s 安 全   2 0 2 1 - 0 6 - 1 8 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 介 绍 介 绍 Z X   S e c u r i t y   对   A c c e l l i o n   的   k i t e w o r k s   应 用 程 序 进 行 了 安 全 测 试 。 审 查 是 使 用   k i t e w o r k s   虚 拟 机   ( V M )   的 副 本 以 及 对 客 户 端 预 生 产 实 例 的 访 问 进 行 的 。 在 测 试 过 程 中 ， 我 们 发 现 了 多 个 问 题 ， 这 些 问 题 可 以 组 合 在 一 起 ， 以 允 许   W e b   管 理 员 获 得 对 托 管   k i t e w o r k s   实 例 的 服 务 器 的   r o o t   S S H   访 问 权 限 。 这 篇 文 章 概 述 了 这 些 漏 洞 的 技 术 细 节 、 如 何 利 用 它 以 及 对 用 户 和 组 织 的 潜 在 影 响 。 帖 子 中 描 述 的 问 题 已 在   7 . 3 . 1 - n g 9   版 本 中 进 行 了 修 补 ， 该 版 本 自   2 0 2 1   年   3   月   4   日 起 公 开 可 用 。 什 么 是 什 么 是 A c c e l l i o n ？ ？ A c c e l l i o n   的   k i t e w o r k s   是 一 个 安 全 的 文 件 共 享 平 台 ， 允 许 内 部 和 外 部 用 户 在 任 何 类 型 的 设 备 上 从 任 何 内 容 存 储 共 享 、 发 送 、 同 步 和 编 辑 文 件 ， 从 而 促 进 对 企 业 内 容 源 的 访 问 。 漏 洞 搜 寻 漏 洞 搜 寻 由 于 我 们 提 供 了 一 个   V M   来 进 行 测 试 ， 因 此 首 要 任 务 是 查 看 我 们 是 否 可 以 从 中 获 取 任 何 源 代 码 以 使 我 们 的 生 活 更 轻 松 。 结 果 证 明 这 很 容 易 ， 因 为   k i t e w o r k s . v m d k   文 件 可 以 直 接 挂 载 到 我 们 的 主 机 上 。 事 实 证 明 ， 有 很 多 齿 轮 可 以 让 风 筝 作 品 滴 答 作 响 。 有 主 要 的   P H P   网 站 、 一 个 内 部   P y t h o n / g u n i c o r n   A P I 、 一 个 外 部   P H P   A P I 、 一 个   M y S Q L   数 据 库 、 一 个   M o n g o D B   数 据 库 和 一 个   P y t h o n   C L I   工 具 （ 由   A P I   和 网 站 调 用 ） ， 仅 举 几 例 。 完 全 专 注 于 网 站 似 乎 是 寻 找 错 误 的 最 简 单 方 法 ， 所 以 这 就 是 我 们 采 取 的 方 法 。 获 得 获 得   S S H   访 问 访 问 在 调 查   k i t e w o r k s   管 理 界 面 时 ， 我 们 发 现 有 一 个 选 项 允 许   A c c e l l i o n （ 公 司 ） 通 过   S S H   连 接 到 设 备 以 进 行 维 护 。 W e b   管 理 员 必 须 首 先 通 过 W e b   界 面 启 用 此 功 能 ， 然 后 将 随 机 生 成 的 “ 远 程 管 理 密 码 ” 发 送 给   A c c e l l i o n 。 这 种   S S H   访 问 似 乎 仅 供   A c c e l l i o n   使 用 ， 并 且   A c c e l l i o n   的 客 户 不 应 该 能 够 访 问 。 下 面 的 屏 幕 截 图 显 示 了 一 个 示 例 生 成 的 密 码 ：
尝 试 使 用 此 密 码 通 过   S S H   连 接 到   k i t e w o r k s   V M   并 没 有 奏 效 ， 因 此 我 们 需 要 深 入 挖 掘 。 通 过 生 成 其 中 一 些 密 码 ， 我 们 注 意 到 了 几 种 模 式 。 破 折 号 之 前 的 一 切 似 乎 都 是 随 机 的 ， 而 后 面 的 字 符 则 是 静 止 的 。 在 检 查 源 代 码 后 ， 我 们 确 定 “ 远 程 管 理 密 码 ” 实 际 上 由 两 个 带 连 字 符 的 值 组 成 ： 一 个 由 十 个 字 符 组 成 的 随 机 字 母 数 字 字 符 串 ， 称 为 阶 段 ， 以 及 许 可 证 签 名 的 前   1 0   个 十 六 进 制 字 符 。 但 是 ， 我 们 需 要 的 不 仅 仅 是 获 得 访 问 权 限 的 阶 段 。 源 代 码 确 定 了   S S H   密 码 的 另 一 个 必 要 组 成 部 分 ， 称 为 f i l e x _ k e y 。 P y t h o n   C L I   工 具 表 明 它 来 自 数 据 库 ， 但 它 实 际 设 置 的 时 间 有 点 神 秘 。 很 多 兔 子 洞 之 后 ， 我 们 终 于 找 到 了 这 个 值 的 来 源 ： 应 用 程 序 的 许 可 文 件 。 我 们 现 在 可 以 轻 松 地 从 许 可 证 中 获 取 f i l e x _ k e y ， 只 需 对 文 件 进 行 b a s e 6 4   解 码 并 使 用 静 态 密 钥 （ 实 际 上 是 嵌 入 源 代 码 中 的   R S A   公 钥 的 哈 希 值 ） 通 过   A E S - 1 2 8 - C B C   对 其 进 行 解 密 。 按 照 代 码 ， 然 后 可 以 通 过 授 予 用 户 p r o m e t h e u s 访 问 权 限 来 生 成   S S H   密 码 。 下 面 的 屏 幕 截 图 显 示 了 从 此 过 程 中 获 得 的 经 过 身 份 验 证 的   S S H   会 话 ： 但 是 如 果 攻 击 者 无 法 访 问 原 始 许 可 证 怎 么 办 ？ 构 建 许 可 证 生 成 器 构 建 许 可 证 生 成 器 由 于 许 可 证 验 证 算 法 的 疏 忽 ， 我 们 能 够 成 功 伪 造 我 们 自 己 的 签 名 许 可 证 ， 应 用 程 序 很 乐 意 接 受 ， 允 许 我 们 指 定 自 己 的 f i l e x _ k e y （ 和 许 可 证 到 期 日 期 ） 。 你 能 发 现 下 面 代 码 中 的 错 误 吗 ？ 0 6 2 d 2 1 0 9 0 b 8 9 b a 0 4 b 0 3 1 b 8 2 5 f 2 c e 7 d a 6 s h a 1 _ h e x ( p h a s e   +   f i l e x _ k e y ) [ : 1 0 ]
这 种 疏 忽 源 于 使 用 两 种 不 同 的 许 可 检 查 方 案 。 该 方 案 的 第   2   版 使 用 公 钥 密 码 术 来 验 证 上 传 许 可 证 的 签 名 ， 我 们 无 法 识 别 此 版 本 中 的 任 何 缺 陷 。 然 而 ， 版 本   1   使 用   S H A 5 1 2   哈 希 （ 通 过 明 文 许 可 证 计 算 ） 来 验 证 许 可 证 的 签 名 是 否 正 确 ， 这 很 容 易 被 绕 过 。 应 用 程 序 通 常 只 接 受 版 本   2 f u n c t i o n   s t o r e L i c e n s e F r o m F i l e ( f i l e )   {         l i c e n s e   =   g e t F i l e C o n t e n t s ( f i l e ) ;         l i c e n s e C o n t e n t   =   d e c r y p t ( l i c e n s e ) ;         i f   ( l i c e n s e C o n t e n t [ " l i c e n s e " ] [ " f i l e _ f o r m a t _ v e r s i o n " ]   ! =   2 )   {                 t h r o w   e r r o r ( " L i c e n s e   v e r s i o n   n o t   s u p p o r t e d . " ) ;         }         . . . } f u n c t i o n   d e c r y p t ( t e x t ,   v e r i f y D a t a = t r u e )   {         t e x t   =   b a s e 6 4 D e c o d e ( t e x t ) ;         k e y   =   s h a 5 1 2 ( t h i s . p u b l i c K e y ) [ : 3 2 ] ;         i v   =   b y t e s ( 0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ,   0 ) ;         d a t a   =   d e c r y p t A E S 2 5 6 C B C ( t e x t ,   k e y ,   i v ,   N O _ P A D D I N G ) ;         i f   ( v e r i f y D a t a )   {                 d a t a   =   v e r i f y ( d a t a ) ;         }         r e t u r n   j s o n D e c o d e ( d a t a ) ; } f u n c t i o n   v e r i f y ( o r i g i n a l D a t a )   {         d a t a   =   j s o n D e c o d e ( o r i g i n a l D a t a ) ;         i f   ( d a t a . h a s ( " s i g n a t u r e " ) )   {                 s i g n a t u r e   =   d a t a [ " s i g n a t u r e " ] ;                 o r i g i n a l D a t a   =   o r i g i n a l D a t a . r e p l a c e ( s i g n a t u r e ,   " " ) ;                 i f   ( d a t a . h a s ( " r e c i p e " ) ) {                         v e r s i o n   =   d a t a [ " r e c i p e " ] [ " f i l e _ f o r m a t _ v e r s i o n " ] ;                 }                 e l s e   {                         v e r s i o n   =   d a t a [ " l i c e n s e " ] [ " f i l e _ f o r m a t _ v e r s i o n " ] ;                 }                 i f   ( v e r s i o n   = =   1 )   {                         i f   ( s h a 5 1 2 ( o r i g i n a l D a t a )   ! =   s i g n a t u r e )   {                                 t h r o w   e r r o r ( " L i c e n s e   s i g n a t u r e   m i s m a t c h " ) ;                         }                 }                 e l s e   i f   ( v e r s i o n   = =   2 )   {                         / /   v e r i f i c a t i o n   v i a   p u b l i c   k e y   c r y p t o g r a p h y                 }         }         r e t u r n   d a t a ; }
许 可 证 ， 但 是 可 以 通 过 在 伪 造 的 许 可 证 中 将   r e c i p e . f i l e _ f o r m a t _ v e r s i o n 的 值 设 置 为   1 来 部 分 覆 盖 这 一 点 。 这 导 致 能 够 在 版 本   2   许 可 证 上 使 用 版 本   1   许 可 证 检 查 算 法 。 然 后 使 用 硬 编 码 的 对 称 密 钥 对 伪 造 的 许 可 证 进 行 加 密 ， 最 终 变 为 有 效 。 可 以 在 s i g n _ a n d _ e n c r y p t . p y 和 t e s t _ l i c e n s e . j s o n 下 的 附 录 中 找 到 生 成 有 效 许 可 证 的 概 念 证 明 。 W e b   界 面 愉 快 地 接 受 了 这 个 新 许 可 证 ， 使 我 们 能 够 完 全 控 制 p h a s e 和 f i l e x _ k e y 。 因 此 ， 现 在 只 需   W e b   管 理 员 访 问 权 限 即 可 生 成 有 效 的   S S H   密 码 。 如 前 所 述 ， 我 们 还 可 以 完 全 控 制 许 可 证 的 到 期 日 期 ， 这 意 味 着 我 们 可 以 根 据 需 要 保 留 我 们 的 测 试 实 例 。 如 果 您 在 家 中 遵 循 以 下 步 骤 ， 请 按 照 以 下 步 骤 自 己 完 成 整 个 过 程 ： 1 .   使 用 所 需 的 值 编 辑 附 录 中 的 文 件 t e s t _ l i c e n s e . j s o n 。 2 .   运 行 命 令 以 生 成 新 的 许 可 证 。 3 .   以   W e b   管 理 员 身 份 登 录   W e b   应 用 程 序 。 4 .   导 航 到 并 上 传 新 许 可 证 。 5 .   观 察 l i c e n s e 上 传 成 功 ， 没 有 返 回 错 误 。 6 .   导 航 到 ， 选 择 目 标 服 务 器 ， 然 后 单 击 安 全 选 项 卡 。 7 .   确 保   S S H   访 问 已 启 用 。 8 .   重 置 远 程 管 理 密 码 并 复 制 生 成 的 值 。 使 用 目 标 值 运 行 命 令 。 1 0 .   运 行 该 命 令 . / s i g n _ a n d _ e n c r y p t . p y   t e s t l i c e n s e . j s o n   >   t e s t . l i c / a d m i n / # / l i c e n s e _ u p l o a d / a d m i n / # / l o c a t i o n s 9 .   . / g e n _ p r o m _ p a s s w d . p y   < m a n a g e m e n t _ p a s s w o r d >   < f i l e x _ k e y > s s h   p r o m e t h e u s @ < s e r v e r _ i p >
并 为 其 提 供 上 一 步 生 成 的 密 码 。 1 1 .   观 察 到 使 用 生 成 的 密 码   S S H   登 录 成 功 。 从 从 p r o m e t h e u s 到 到 r o o t   的 的 权 限 提 升 权 限 提 升 在 研 究   k i t e w o r k s   时 ， 我 们 偶 然 发 现 了 S h u b h a m   S h a h 在   2 0 1 6   年 在   k i t e w o r k s   中 发 现 的 一 些 漏 洞 [ 2 ] 。 C V E - 2 0 1 6 - 5 6 6 2   [ 3 ] 的 存 在 让 我 们 认 为 机 器 上 可 能 还 有 其 他 提 权 路 径 。 我 们 检 查 的 第 一 件 事 是 运 行 命 令 ， 它 描 述 了 用 户 可 以 使 用   r o o t   权 限 运 行 哪 些 命 令 。 对 于   p r o m e t h e u s   用 户 ， 这 包 括 命 令 .   检 查 命 令 的 路 径 ， 我 们 注 意 到 该 目 录 是 指 向   的 符 号 链 接 ， 该 链 接 归 当 前 用 户 所 有 。 这 意 味 着 ， 尽 管 b i n 文 件 夹 及 其 内 容 归   r o o t   所 有 ， 但 目 录 本 身 可 以 自 由 重 命 名 或 删 除 。 为 了 利 用 此 错 误 配 置 ， 将 b i n 文 件 夹 重 命 名 为 b i n 2 并 创 建 一 个 新 的 b i n 文 件 夹 。 符 号 链 接 放 置 在 此 文 件 夹 中 ， 名 称 为 a d m i n . p y ， 指 向 .   然 后 可 以 运 行 该 命 令 ， 该 命 令 将 在   r o o t   用 户 的 上 下 文 中 执 行 。 这 允 许 用 户 轻 松 地 将 他 们 的 权 限 提 升 为   r o o t 。 以 下 命 令 利 用 了 这 一 点 ： 以 下 屏 幕 截 图 也 突 出 显 示 了 该 过 程 ： s s h   p r o m e t h e u s @ < s e r v e r _ i p > s u d o   - l / o p t / p r o m e t h e u s / b i n / a d m i n . p y / o p t / p r o m e t h e u s / h o m e / p r o m e t h e u s / p r o m - s o u r c e / b i n / b a s h s u d o   / o p t / p r o m e t h e u s / b i n / a d m i n . p y / b i n / b a s h c d   ~ / p r o m - s o u r c e m v   b i n   b i n 2 m k d i r   b i n l n   - s   / b i n / b a s h   b i n / a d m i n . p y s u d o   / o p t / p r o m e t h e u s / b i n / a d m i n . p y
如 何 修 复 如 何 修 复 确 保 安 装 的   k i t e w o r k s   版 本 为   7 . 3 . 1 - n g 9   或 更 高 版 本 。 阻 止 对 端 口   2 2   的 访 问 也 可 以 缓 解 这 种 情 况 。 结 论 结 论 尽 管 只 有 在 您 已 经 拥 有 管 理 员 访 问 权 限 后 才 适 用 ， 但 这 是 一 个 很 好 的 示 例 ， 说 明 如 何 利 用 特 权 功 能 来 获 得 进 一 步 的 特 权 访 问 权 限 。 .   .   .   .   .   .   . .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   . .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   代 码 中 确 定 的 主 要 问 题 与 许 可 验 证 有 关 。 这 部 分 代 码 可 能 没 有 像 其 他 区 域 那 样 仔 细 审 核 ， 因 为 生 成   S S H   密 码 需 要 许 可 证 根 本 不 明 显 ， 并 且 可 能 不 被 视 为 安 全 关 键 。 与   s u d o   相 关 的 次 要 问 题 是 一 个 示 例 ， 说 明 仅 使 用 受 限 制 的   s u d o   命 令 不 足 以 阻 止 攻 击 者 在 访 问 服 务 器 后 提 升 其 权 限 。 附 录 附 录 以 下 是 这 篇 文 章 中 引 用 的 脚 本 。 s i g n _ a n d _ e n c r y p t . p y g e n _ p r o m _ p a s s w o r d . p y t e s t _ l i c e n s e . j s o n # ! / u s r / b i n / e n v   p y t h o n 3 i m p o r t   j s o n i m p o r t   h a s h l i b i m p o r t   b a s e 6 4 f r o m   C r y p t o . C i p h e r   i m p o r t   A E S i m p o r t   s y s S T A T I C _ E N C R Y P T I O N _ K E Y           t a r g e t _ s i z e   =   ( ( l e n ( b s t r )   +   1 6   -   1 )   / /   1 6 )   *   1 6         r e t u r n   b s t r . l j u s t ( t a r g e t _ s i z e ,   b ' 0 ' ) i f   l e n ( s y s . a r g v )   ! =   2 :         p r i n t ( " U s a g e :       . / s i g n _ a n d _ e n c r y p t . p y   < l i c e n s e _ o r _ a p p . j s o n > " )         p r i n t ( " E x a m p l e :   . / s i g n _ a n d _ e n c r y p t . p y   . / t e s t l i c e n s e . j s o n " )         e x i t ( 1 ) d a t a   =   " " w i t h   o p e n ( s y s . a r g v [ 1 ] )   a s   f :         d a t a   =   f . r e a d ( ) l i c e n s e _ d a t a   =   j s o n . l o a d s ( d a t a ) #   o v e r r i d e s   s i g n a t u r e   v e r i f i c a t i o n   v e r s i o n   ( s e e   l i c e n s e . p h p # 5 8 4 ) # ! / u s r / b i n / e n v   p y t h o n 3 i m p o r t   h a s h l i b i m p o r t   s y s i f   l e n ( s y s . a r g v )   ! =   3 :         p r i n t ( " U s a g e :       . / g e n _ p r o m _ p a s s w d . p y   < m a n a g e m e n t _ p a s s w o r d >   < f i l e x _ k e y > " )         p r i n t ( " E x a m p l e :   . / g e n _ p r o m _ p a s s w d . p y   F v 5 c d Y y n q a - 0 1 0 2 0 3 0 4 0 5   A A A A A A A A A A A A A A A A " )         e x i t ( 1 ) p h a s e   =   s y s . a r g v [ 1 ] . s p l i t ( ' - ' ) [ 0 ] f i l e x _ k e y   =   s y s . a r g v [ 2 ] p a s s w o r d   =   h a s h l i b . s h a 1 ( ( p h a s e   +   f i l e x _ k e y ) . e n c o d e ( {         " c u s t o m e r " :   {                 " d e p l o y m e n t I D " :   " < r e d a c t e d > " ,                 " e x p i r e s " :   1 6 2 9 9 7 7 5 9 9 ,                 " n u m b e r " :   " < r e d a c t e d > " ,                 " p a c k a g e _ t y p e " :   " 1 2 1 5 2 f 1 b - e 6 e c - 4 9 d 7 - b d 2 6 - 6 5 5 e 5 8 4 f 4 1 7 1 "         } ,
        " f e a t u r e s " :   {                 " a n t i _ v i r u s " :   {                         " d a t a " :   {                                 " a n t i _ v i r u s " :   t r u e ,                                 " s e r v e r s " :   2                         }                 } ,                 " a p i _ i n t e g r a t i o n " :   {                         " d a t a " :   {                                 " a p i _ i n t e g r a t i o n " :   t r u e                         }                 } ,                 " b a s e _ i n s t a l l " :   {                         " d a t a " :   {                                 " d e p l o y m e n t _ t y p e " :   " 1 " ,                                 " f i l e x _ k e y " :   " A A A A A A A A A A A A A A A A " ,                                 " l i c e n s e d " :   {                                         " s e r v e r s " :   2 ,                                         " u s e r s " :   1 0                                 } ,                                 " s o f t w a r e _ v e r s i o n " :   " p r o d u c t i o n " ,                                 " u p d a t e _ s e r v e r " :   " u p d a t e . a c c e l l i o n . n e t "                         }                 } ,                 " u s a g e _ r e p o r t i n g " :   {                         " d a t a " :   {                                 " u s a g e _ r e p o r t i n g " :   t r u e                         }                 }         } ,         " l i c e n s e " :   {                 " c r e a t e d " :   1 6 0 7 3 9 8 5 5 1 ,                 " c r e a t o r " :   " < r e d a c t e d > " ,                 " d e s c r i p t i o n " :   " Z X   S e c u r i t y   -   k i t e w o r k s   E n t e r p r i s e   D e p l o y m e n t " ,                 " f i l e _ f o r m a t _ v e r s i o n " :   2 ,                 " l i c e n s e _ k e y " :   " < r e d a c t e d > " ,                 " p r o d u c t " :   " k i t e w o r k s "         } }
参 考 参 考 [ 1 ]   A c c e l l i o n   k i t e w o r k s ： 安 全 的 文 件 共 享 和 协 作 h t t p s : / / w w w . a c c e l l i o n . c o m / s i t e s / d e f a u l t / f i l e s / r e s o u r c e s / d s _ s e c u r e - f i l e - s h a r i n g - a n d - c o l l a b o r a t i o n . p d f [ 2 ]   C E R T ： A c c e l l i o n   K i t e w o r k s   包 含 多 个 漏 洞 h t t p s : / / w w w . k b . c e r t . o r g / v u l s / i d / 3 0 5 6 0 7 [ 3 ]   N I S T ： C V E - 2 0 1 6 - 5 6 6 2 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 6 - 5 6 6 2 时 间 线 时 间 线 1 0 / 0 1 / 2 0 2 1   -   与   A c c e l l i o n   就 漏 洞 问 题 进 行 初 步 接 触 1 0 / 0 1 / 2 0 2 1   -   A c c e l l i o n   请 求 有 关 漏 洞 的 详 细 信 息 1 0 / 0 1 / 2 0 2 1   -   向   A c c e l l i o n   披 露 的 漏 洞 1 0 / 0 1 / 2 0 2 1   -   向   Z X   S e c u r i t y   请 求 版 本 信 息 1 0 / 0 1 / 2 0 2 1   -   提 供 版 本 信 息   ( 7 . 2 . 0 - n g 2 5 ) 1 1 / 0 1 / 2 0 2 1   -   A c c e l l i o n   安 全 团 队 已 评 估 漏 洞 并 开 始 测 试 修 复 1 4 / 0 1 / 2 0 2 1   -   被   A c c e l l i o n   评 为   P 2   的 漏 洞 。 预 计   3   月 中 旬 发 布 修 复 程 序 1 4 / 0 1 / 2 0 2 1   -   Z X   S e c u r i t y   询 问 是 否 会 由   A c c e l l i o n   分 配   C V E   或 请 求 我 们 自 己 的 1 4 / 0 1 / 2 0 2 1   -   A c c e l l i o n   确 认 他 们 将 分 配 一 个   C V E 1 6 / 0 3 / 2 0 2 1   -   Z X   安 全 请 求 状 态 更 新 1 6 / 0 3 / 2 0 2 1   -   A c c e l l i o n   确 认 补 丁 在   7 . 3 . 1 - n g 9   版 本 中 发 布 ， 可 用   0 4 / 0 3 / 2 0 2 1 1 7 / 0 3 / 2 0 2 1   -   Z X   S e c u r i t y   请 求 更 多 信 息 和 状 态 更 新 1 8 / 0 3 / 2 0 2 1   -   A c c e l l i o n   确 认 更 多 信 息 和 状 态 更 新 2 0 2 1   年   5   月   3 0   日   -   Z X   S e c u r i t y   请 求   A c c e l l i o n   的   C V E   分 配 状 态 更 新 1 1 / 0 6 / 2 0 2 1   -   C V E   编 号 提 供 为   C V E - 2 0 2 1 - 3 1 5 8 5 2 0 2 1   年   6   月   1 6   日   -   发 布 博 客 文 章 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理