更多 选择语言
< 返回主菜单
产品安全通告

浪潮产品安全事件响应团队(PSIRT)负责接收、处理和公开披露与浪潮产品相关的安全漏洞，是浪期披露产品漏洞信息的重要出口。浪潮致力于为客户提供及时的信息、指导和缓解选项，以便更大限度地降低与安全漏洞相关的风险。

浪潮鼓励漏洞研究人员、网络安全机构、行业组织和供应商将与浪潮产品相关的安全居洞主动报告给浪潮PSIRT。

浪潮遵循ISO/IEC 29147:2018原则处理浪潮产品安全漏洞。

SN/SA筛选

所有

安全预警

安全公告

安全预警-涉及浪潮部分产品的Polkit pkexec权限提升漏洞安全更新

安全预警-涉及浪潮部分产品的Polkit pkexec权限提升漏洞安全更新。近日。国外安全研究团队披露了Polkit pkexec权限提升漏洞（CVE-2021-4034）。具有低权限的攻击者可以利用...

2022-01-28 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的apache log4j2远程代码执行等漏洞安...

安全预警-涉及浪潮部分产品的apache log4j2远程代码执行等漏洞安全更新。Apache Log4j2披露高危漏洞。漏洞编号为CVE-2021-44228。当前已存在漏洞的技术细节和POC。攻击...

2021-12-17 | 安全预警

更多 更多
安全公告-关于apache log4j2远程代码执行漏洞的声明

安全公告-关于apache log4j2远程代码执行漏洞的声明。Apache Log4j2披露高危漏洞。漏洞编号为CVE-2021-44228。攻击者可直接构造恶意请求利用该漏洞。触发远程代码执行。浪...

2021-12-10 | 安全公告

更多 更多
安全公告-关于intel BIOS漏洞INTEL-SA-00562的声明

安全公告-关于intel BIOS漏洞INTEL-SA-00562的声明。英特尔公布了某些处理器BIOS的潜在安全漏洞INTEL-TA-00562。这些漏洞可能导致本地权限提升。漏洞详细信息如下。CV...

2021-11-19 | 安全公告

更多 更多
安全预警-涉及浪潮部分产品的AMD Server漏洞

当前AMD已通过EPYC AGESA PI包修复上述漏洞。漏洞列表。

2021-11-10 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的AMD SEV信息泄露漏洞

安全预警-涉及浪潮部分产品的AMD SEV信息泄露漏洞。AMD EPYC处理器在具有加密状态的安全加密虚拟化（SEV-ES）和具有安全嵌套分页的安全加密虚拟化（SEV-SNP）中存在信息泄露漏洞。本地...

2021-10-13 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的intel 2021.1 IPU中多个处理器漏洞安...

2021.6.8，英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： Intel-TA-00463：CVE-2020-8670 CVE...

2021-09-13 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Systemd拒绝服务漏洞安全更新

Qualys 研究人员在 systemd中发现一个堆栈耗尽拒绝服务漏洞CVE-2021-33910，这是一种在主要linux操作系统上几乎无处不在的实用程序，任何非特权用户都可以利用此漏洞使syste...

2021-08-18 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Linux文件系统本地提权漏洞Sequoia安...

Qualys 研究人员在 Linux kernel 中发现一个本地权限提升漏洞 Sequoia，该漏洞是 Linux kernel 文件系统层中的 size_t-to-int 类型转化漏洞。漏洞 CV...

2021-08-18 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Linux Netfilter本地提权漏洞安全更...

Linux 内核模块Netfilter中存在一处权限提升漏洞CVE-2021-22555，攻击者可以通过该漏洞实现权限提升，以及从docker、k8s容器中实施容器逃逸。

2021-08-18 | 安全预警

更多 更多
加载更多
安全预警-涉及浪潮部分产品的Polkit pkexec权限提升漏洞安全更新

安全预警-涉及浪潮部分产品的Polkit pkexec权限提升漏洞安全更新。近日。国外安全研究团队披露了Polkit pkexec权限提升漏洞（CVE-2021-4034）。具有低权限的攻击者可以利用...

2022-01-28 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的apache log4j2远程代码执行等漏洞安...

安全预警-涉及浪潮部分产品的apache log4j2远程代码执行等漏洞安全更新。Apache Log4j2披露高危漏洞。漏洞编号为CVE-2021-44228。当前已存在漏洞的技术细节和POC。攻击...

2021-12-17 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的AMD Server漏洞

当前AMD已通过EPYC AGESA PI包修复上述漏洞。漏洞列表。

2021-11-10 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的AMD SEV信息泄露漏洞

安全预警-涉及浪潮部分产品的AMD SEV信息泄露漏洞。AMD EPYC处理器在具有加密状态的安全加密虚拟化（SEV-ES）和具有安全嵌套分页的安全加密虚拟化（SEV-SNP）中存在信息泄露漏洞。本地...

2021-10-13 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的intel 2021.1 IPU中多个处理器漏洞安...

2021.6.8，英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： Intel-TA-00463：CVE-2020-8670 CVE...

2021-09-13 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Linux Netfilter本地提权漏洞安全更...

Linux 内核模块Netfilter中存在一处权限提升漏洞CVE-2021-22555，攻击者可以通过该漏洞实现权限提升，以及从docker、k8s容器中实施容器逃逸。

2021-08-18 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Linux文件系统本地提权漏洞Sequoia安...

Qualys 研究人员在 Linux kernel 中发现一个本地权限提升漏洞 Sequoia，该漏洞是 Linux kernel 文件系统层中的 size_t-to-int 类型转化漏洞。漏洞 CV...

2021-08-18 | 安全预警

更多 更多
安全预警-涉及浪潮部分产品的Systemd拒绝服务漏洞安全更新

Qualys 研究人员在 systemd中发现一个堆栈耗尽拒绝服务漏洞CVE-2021-33910，这是一种在主要linux操作系统上几乎无处不在的实用程序，任何非特权用户都可以利用此漏洞使syste...

2021-08-18 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的runc漏洞安全更新

近期Runc发布符号链接交换攻击漏洞CVE-2021-30465，攻击者通过创建恶意POD及container，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至 container 中，并最终可能导致...

2021-06-18 | 安全预警

更多 更多
安全预警- ClusterEngine V4.0 远程命令执行等漏洞

ClusterEngine V4.0由于输入参数校验不正确，导致攻击者可以通过发送特殊构造的报文利用该漏洞远程执行命令、绕过系统登录等。具体包括 1、 ClusterEngineV4.0 /sysSh...

2021-04-14 | 安全预警

更多 更多
加载更多
安全公告-关于apache log4j2远程代码执行漏洞的声明

安全公告-关于apache log4j2远程代码执行漏洞的声明。Apache Log4j2披露高危漏洞。漏洞编号为CVE-2021-44228。攻击者可直接构造恶意请求利用该漏洞。触发远程代码执行。浪...

2021-12-10 | 安全公告

更多 更多
安全公告-关于intel BIOS漏洞INTEL-SA-00562的声明

安全公告-关于intel BIOS漏洞INTEL-SA-00562的声明。英特尔公布了某些处理器BIOS的潜在安全漏洞INTEL-TA-00562。这些漏洞可能导致本地权限提升。漏洞详细信息如下。CV...

2021-11-19 | 安全公告

更多 更多
安全公告-关于intel 2021.1 IPU中公布的多个处理器漏洞的声明

2021.6.8，英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： Intel-TA-00463：CVE-2020-8670 CVE...

2021-06-10 | 安全公告

更多 更多
安全公告-关于ClusterEngineV4.0任意命令执行等漏洞的声明

安全公告-关于ClusterEngineV4.0任意命令执行等漏洞的声明。具体包括 1、 ClusterEngineV4.0 登录处任意命令执行（CVE-2020-21224） 2、 ClusterE...

2021-04-13 | 安全公告

更多 更多
安全公告-关于Grub2中BootHole漏洞的声明

Eclypsium公司一位研究人员披露了Linux GRUB2引导加载程序中一个名为“BootHole”（CVE-2020-10713）的漏洞。 浪潮PSIRT已经发布了安全预警（SA），用户可通过安...

2020-08-01 | 安全公告

更多 更多
安全公告-关于intel多个处理器和SPS漏洞的声明

2020.11.10，英特尔公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： INTEL-SA-00381：某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。...

2020-11-14 | 安全公告

更多 更多
安全公告-关于intel-sa-00295的声明

2020.06.10，我们监测到英特尔公布了多个产品中潜在的安全漏洞，其中预警intel-sa-00295中包括Intel CSME, SPS, TXE, AMT, ISM and DAL等多个产品，...

2020-07-02 | 安全公告

更多 更多
安全公告-关于Treck公司TCP/IP 软件库Ripple20漏洞的声明

近日，以色列网络安全公司JSOF的研究人员在Treck开发的TCP/IP软件库中发现了19个0day漏洞，这一系列漏洞统称为“Ripple20”。这19个漏洞都是内存损坏问题，源于使用不同协议（包括I...

2020-06-23 | 安全公告

更多 更多
安全公告-关于Intel处理器SRBDS漏洞的声明-浪潮

浪潮，安全公告-关于Intel处理器SRBDS漏洞的声明

2020-06-15 | 安全公告

更多 更多
安全公告-关于intel CSME和处理器LVI漏洞的声明-浪潮

浪潮，安全公告-关于intel CSME和处理器LVI漏洞的声明

2020-03-12 | 安全公告

更多 更多
加载更多

前往咨询，获取更多浪潮云计算与数据中心业务产品内容及解决方案，还有更多优惠信息等您了解

在线咨询
前往 前往

购买咨询电话

4400-860-6708

发送电子邮箱

sv_str@inspur.com

在
线
客
服
联
系
我
们
×
联系我们
服务器、存储、网络产品购买热线
400-860-6708
ERP、管理软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657
如何购买
需求工单
查找经销商