EPICS Base Vulnerability Summary: CVE-2020-14195-8 RCE/DoS in dbLoadRecords

EPICS Base 漏洞总结 漏洞概述 漏洞编号: CVE-2020-14195, CVE-2020-14196, CVE-2020-14197, CVE-2020-14198 发布日期: 2020-07-28 影响版本: EPICS Base 7.0.0 到 7.0.4.1 具体漏洞描述： 1. CVE-2020-14195: - 问题: 在 函数中存在一个漏洞，允许远程攻击者通过构造恶意记录文件来触发任意代码执行。 - 影响: 可能导致系统被完全控制。 2. CVE-2020-14196: - 问题: 在 函数中存在一个漏洞，允许远程攻击者通过构造恶意记录文件来触发拒绝服务（DoS）。 - 影响: 可能导致系统无法正常运行。 3. CVE-2020-14197: - 问题: 在 函数中存在一个漏洞，允许远程攻击者通过构造恶意记录文件来触发任意代码执行。 - 影响: 可能导致系统被完全控制。 4. CVE-2020-14198: - 问题: 在 函数中存在一个漏洞，允许远程攻击者通过构造恶意记录文件来触发任意代码执行。 - 影响: 可能导致系统被完全控制。 影响范围 受影响产品: EPICS Base 受影响版本: 7.0.0 到 7.0.4.1 受影响组件: 函数 修复方案 建议措施: 升级到 EPICS Base 7.0.5 或更高版本。 临时缓解措施: 限制对 函数的访问，确保只有受信任的用户可以调用该函数。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 其他信息 漏洞来源: 美国国防部（DoD） 报告日期: 2020-07-28 更新日期: 2020-08-04 推荐实践 定期更新软件以获取最新的安全补丁。 限制对敏感函数的访问权限。 使用安全配置和最佳实践来保护系统。 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页面内容受美国国防部版权保护。 使用本页面内容需遵守相关法律法规。 相关活动 无具体相关活动信息。 分享您的想法 欢迎提供反馈和建议。 标签 EPICS Base 漏洞 安全更新 修订历史 修订日期: 2020-07-28 修订内容: 初始发布 法律条款和术语 本页

Goal Reached Thanks to every supporter — we hit 100%!

EPICS Base Vulnerability Summary: CVE-2020-14195-8 RCE/DoS in dbLoadRecords