CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
我要评论美国网络安全与基础设施安全局（CISA）将Microsoft Outlook、等洞目Sophos XG Firewall等漏洞列入已知被利用漏洞目录。漏洞列入录
美国网络安全与基础设施安全局（CISA）近日将以下漏洞添加至其已知被利用漏洞（KEV）目录中：
CVE-2025-0411：7-Zip Mark of the Web 绕过漏洞CVE-2022-23748：Dante Discovery 进程控制漏洞CVE-2024-21413：Microsoft Outlook 输入验证不当漏洞CVE-2020-29574：CyberoamOS (CROS) SQL注入漏洞CVE-2020-15069：Sophos XG Firewall 缓冲区溢出漏洞Microsoft Outlook漏洞的已知用漏严重性其中，CVE-2024-21413（CVSS评分为9.8）是被利Microsoft Outlook中的一个远程代码执行漏洞。攻击者可以利用该漏洞获取高权限，等洞目包括读取、漏洞列入录写入和删除功能。已知用漏
微软在其发布的被利公告中表示：“成功利用此漏洞的攻击者可以绕过Office的受保护视图，并以编辑模式而非保护模式打开文件。IT技术网等洞目”
Sophos XG Firewall漏洞的漏洞列入录影响另一个高风险的漏洞是CVE-2020-15069（CVSS评分为9.8），该漏洞存在于Sophos XG Firewall 17.x至17.5 MR12版本中，已知用漏属于缓冲区溢出问题。被利攻击者可以利用此漏洞在目标系统上执行任意代码，等洞目可能导致系统崩溃或完全控制受影响的漏洞列入录设备。
联邦机构必须修复漏洞根据《减少已知被利用漏洞重大风险的已知用漏指令》（BOD 22-01），联邦民事行政部门（FCEB）机构必须在规定期限内修复这些漏洞，以保护其网络免受利用这些漏洞的攻击。服务器租用CISA要求联邦机构在2025年2月27日之前修复这些漏洞。
此外，专家还建议私营企业审查该目录，并修复其基础设施中的相关漏洞，以降低被攻击的风险。
通过将这些漏洞列入已知被利用漏洞目录，CISA旨在提高网络安全意识，并敦促相关机构和企业及时采取措施，防止潜在的网络攻击。
相关文章
深入了解飞行堡垒BIOS教程（掌握飞行堡垒BIOS设置技巧，保障电脑安全和性能）
摘要：随着电脑技术的不断发展，飞行堡垒BIOS作为一种重要的系统设置工具，对电脑的安全性和性能起着至关重要的作用。本文将以飞行堡垒BIOS教程为主题，通过详细介绍和解读，帮助读者更好地了...2025-11-04- 摘要：在现代社会，动漫电脑剪辑已经成为一种热门的创作方式，通过剪辑软件，我们可以将自己喜欢的动漫素材制作成燃到爆表的视频。本文将为大家分享一些超燃教程，教你如何利用电脑剪辑软件打造专业级...2025-11-04
三星G22W——卓越显示性能的顶级选择（发掘无限画质，享受极致视觉盛宴）
摘要：作为一款旗舰级显示器，三星G22W凭借其卓越的显示性能和先进的技术引领行业潮流。无论是游戏、影音娱乐还是办公应用，三星G22W都能为用户带来无与伦比的视觉体验。本文将详细介绍三星G...2025-11-04- 摘要：电脑椅作为办公室中必备的家具之一，不仅能提供舒适的工作体验，还能有效缓解长时间坐姿带来的疲劳和不适。然而，对于一些刚刚购买电脑椅或者需要进行搬迁、更换的人来说，电脑椅的安装和拆卸可...2025-11-04
如何使用苹果设备分享WiFi密码给其他手机（简单实用的方法和步骤，让你轻松共享网络连接）
摘要：现在，我们离不开互联网的便利，而WiFi成为了我们生活中不可或缺的一部分。当我们身边有朋友或家人需要连接网络时，有时候告诉他们长长的密码实在是不太方便。幸运的是，苹果设备为我们提供...2025-11-04如何激活随身wifi电脑的教程（快速了解随身wifi电脑激活步骤，畅享无线网络便利）
摘要：随身wifi电脑是一种便携式无线网络设备，可以将有线网络转换为无线网络，使用户可以随时随地享受网络连接的便利。然而，在使用随身wifi电脑之前，我们首先需要进行激活，以确保设备正常...2025-11-04
最新评论