首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] NetApp、F5、IBM MQ4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】Docker Windows桌機版是一款在Windows系統上運行的容器管理工具,透過容器技術簡化應用部署與管理。Docker發布重大資安漏洞更新公告(CVE-2025-9074,CVSS 4.x:9.3)並釋出更新版本,此為伺服器請求偽造(SSRF)漏洞,允許攻擊者利用API執行各種特權指令,包括控制其他容器、管理映像等,此外,該漏洞還允許與執行Docker Desktop 的使用者以相同的權限掛載主機磁碟機。◎建議措施:更新至 Docker Desktop 4.44.3(含)之後版本◎相關IOC資訊:◎備註:◎參考資料:1. https://docs.docker.com/desktop/release-notes/#44432. https://nvd.nist.gov/vuln/detail/CVE-2025-9074 https://www.kjintelligent.com/hot_521871.html [TWCERT 分享資安情資] Docker Windows版存在SSRF漏洞(CVE-2025-9074) 2025-09-05 2026-09-05
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-09-05 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_521871.html



【雲智維資安預警通知】
  • 漏洞分享 - - NetApp 產品存在多個漏洞
NetApp 產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、洩露敏感資料及資料篡改。
受影響之系統/漏洞描述:
E-Series SANtricity OS Controller Software 11.x

  • 漏洞分享 - F5 產品存在多個漏洞
F5 產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發繞過身份驗證及遠端執行任意程式碼。
受影響之系統/漏洞描述:
BIG-IP Next SPK:1.7.0 - 1.9.2
BIG-IP Next CNF:1.1.0 - 1.3.1

  • 漏洞分享 - IBM MQ 存在多個漏洞
IBM MQ 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發洩露敏感資料、阻斷服務狀況及繞過身份驗證。
受影響之系統/漏洞描述:
IBM MQ Appliance 9.3 CD
IBM MQ Appliance 9.3 LTS
IBM MQ Appliance 9.4 LTS
IBM MQ for HPE NonStop 8.1.0 to 8.1.0.21
IBM MQ 9.0 LTS
IBM MQ 9.1 LTS
IBM MQ 9.2 LTS
IBM MQ 9.3 CD
IBM MQ 9.3 LTS
IBM MQ 9.4 CD
IBM MQ 9.4 LTS

上一個 回列表 下一個