luuuone-优快云博客

原创 win2008R2 2023年补丁更新失败

windows2008R2 因微软推出新的补丁需要进行更新，搭建的windows wsus补丁服务器已经包含最新的微软补丁，windows2008R2服务器使用自动更新失败，通过实际测试和查找网上各位大神的解决方案，确认为服务器未安装esu（扩展安全更新Extended Security Update）导致。

2023-07-07 10:19:52 1814 2

原创关于win2012r2 wsus 基础连接已报错问题的解决方法及尝试

通过网上查询还有一种情况为dns劫持，可能会有conficker蠕虫病毒导致同样现象，不过资源连接中的专杀已经失效（包括卡巴斯基的kido专杀），下载了火绒的木马专杀和火绒进行清理，无病毒情况。1.在iis应用程序池，WsusPool中，专用内存限制，虚拟机内存为6g，默认配置为1843200，修改为3686400，网上的建议是修改为符合自己内存的需要。--------------------------------导入无效，增加无效-----------------从网上查询，分别ping。

2023-06-27 10:38:09 933

原创 2023年6月微软安全更新

2.https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-29362，找到系统所需的补丁，其中2008R2的补丁是KB5027275和KB5027256,2012R2对应补丁是KB5027271和KB5027282。我们当前windows仍然以2008r2和2012r2为主,均为64位，2012R2为带图形化的服务器。.NET 和 Visual Studio。.NET 和 Visual Studio。

2023-06-23 11:01:54 1116 1

原创 CVE 与CNVD以及漏洞处置

简要介绍cve和cnvd的关联，以及日常漏洞修复的注意事项

2023-06-23 09:54:30 1428 1

原创 oracle11.2.0.4更新补丁p31537677补丁

oracle11.2.0.4更新补丁p31537677补丁在尝试使用p31537677补丁对oracle进行更新时，出现报错OUI-67100:NApply could not load patch from location ‘/u01/app/oracle/product/11/db_2/OPatch/31537677/31103343’[Feb 7, 2021 2:11:39 PM] OUI-67073:UtilSession failed: /u01/app/oracle/produc

2021-02-08 14:23:10 2378

原创 cve-2021-3156 linux下sudo堆缓冲区溢出漏洞的修复尝试

一、漏洞情况sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。二、影响范围Sudo 1.9.0 到 1.9.5p1 所有稳定版（默认配置）Sudo 1.8.2 到 1.8.31p2 所有旧版本（默认配置）经查看，rhel5.11的sudo版本是1.7.2

2021-02-02 16:34:31 603

原创 cve-2018-0886在windows2012r2上的修复

通过漏洞扫描对部署的虚机windows2012r2进行系统扫描，发现存在cve-2018-0886漏洞漏洞级别为高。此漏洞的描述如下：凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。CredSSP 的未修补版本中存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。此安全更新通过更正 CredSSP 在身份验证过程中验证请求的方式来修复此漏洞。

2020-09-11 15:53:06 11859

原创 cve-2020-8597PPPD漏洞修复

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...

2020-04-13 16:11:53 2858 3

原创 cve-2005-1794

此漏洞出现于windows2003r2操作系统中。漏洞描述，Microsoft Windows远程桌面协议中间人攻击漏洞。漏洞级别：中修复处置，单击“开始”，指向“所有程序”，指向“管理工具”，然后单击“终端服务配置”。在左窗格中，单击“连接”。在右窗格中，右键单击“RDP-tcp”，然后单击“属性”。单击“常规”选项卡，在“加密”列表中单击所需的加密级别（选择FIPS），然后单击“确...

2019-11-13 14:29:22 4084

原创 cve-2008-4114

此漏洞属于微软ms09-001。漏洞描述：Microsoft Windows SMB WRITE_ANDX处理拒绝服务漏洞(MS09-001)。漏洞级别：高。修复方式，windows2003操作系统，安装WindowsServer2003-KB958687-x86-CHS.exe。安装成功后重启，经漏洞扫描，漏洞已修复。下载链接从下面的链接搜索对应的补丁进行安装。链接：https://...

2019-11-13 14:26:38 1031

原创 cve-2008-4834

漏洞与cve-2008-4835、cve-2008-4114一致，都属于微软操作系统漏洞ms09-001。漏洞描述：Microsoft Windows SMB NT Trans请求缓冲区溢出漏洞(MS09-001)漏洞级别：高漏洞修复，windows2003 r2操作系统安装WindowsServer2003-KB958687-x86-CHS.exe。安装成功重启后，再次漏扫，漏洞修复。...

2019-11-13 14:17:47 2264

原创 cve-2008-4835

此漏洞存在于windows服务器操作系统中漏洞描述为“Microsoft Windows SMB NT Trans2请求远程拒绝服务及代码执行漏洞(MS09-001)”漏洞级别为高漏洞修复处置，登录微软官方网站，按照操作系统版本下载对应kb958687补丁。例如windows2003r2，对应补丁是“WindowsServer2003-KB958687-x86-CHS.exe”...

2019-11-11 16:37:28 1387