服务器、存储、网络产品购买热线：400-860-6708 ERP、管理软件购买热线：400-018-7700云服务产品销售热线：400-607-6657
浪潮集团

如何购买

浪潮官方商城
浪潮云官方商城

浪潮云官方商城

天元数据网

天元数据网

云ERP官方商城

云ERP官方商城

集团简介

集团简介

新闻公告

新闻公告

市场活动

市场活动

联系我们

联系我们

加入我们

加入我们

产品安全通告

浪潮产品安全事件响应团队(PSIRT)负责接收、处理和公开披露与浪潮产品相关的安全漏洞，是浪期披露产品漏洞信息的重要出口。浪潮致力于为客户提供及时的信息、指导和缓解选项，以便更大限度地降低与安全漏洞相关的风险。

浪潮鼓励漏洞研究人员、网络安全机构、行业组织和供应商将与浪潮产品相关的安全漏洞主动报告给浪潮PSIRT。

浪潮遵循ISO/IEC 29147:2018原则处理浪潮产品安全漏洞。

SN/SA筛选

所有

安全预警

安全公告

安全预警 - 涉及浪潮部分产品的runc漏洞安全更新

近期Runc发布符号链接交换攻击漏洞CVE-2021-30465，攻击者通过创建恶意POD及container，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至 container 中，并最终可能导致...

2021-06-18 | 安全预警

更多 更多
安全公告-关于intel 2021.1 IPU中公布的多个处理器漏洞的声明

2021.6.8，英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： Intel-TA-00463：CVE-2020-8670 CVE...

2021-06-10 | 安全公告

更多 更多
安全预警- ClusterEngine V4.0 远程命令执行等漏洞

ClusterEngine V4.0由于输入参数校验不正确，导致攻击者可以通过发送特殊构造的报文利用该漏洞远程执行命令、绕过系统登录等。具体包括 1、 ClusterEngineV4.0 /sysSh...

2021-04-14 | 安全预警

更多 更多
安全公告-关于ClusterEngineV4.0任意命令执行等漏洞的声明

浪潮产品ClusterEngine V4.0部分接口由于输入参数校验不正确，导致攻击者可以通过发送特殊构造的报文利用该漏洞远程执行命令、绕过系统登录等。具体包括 1、 ClusterEngineV4....

2021-04-13 | 安全公告

更多 更多
安全预警 - 涉及浪潮部分产品的SaltStack多个漏洞安全更新

CVE-2021-25281 salt-api未校验wheel_async客户端的eauth凭据，受此漏洞影响攻击者可远程调用master上任意wheel模块。 CVE-2021-25282 salt...

2021-03-23 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的Sudo堆缓冲区溢出漏洞安全更新

1月26日，Sudo发布安全通告，修复了安全漏洞CVE-2021-3156。在sudo解析命令行参数时存在基于堆的缓冲区溢出。本地用户无需进行身份验证即可利用此漏洞获得root权限。

2021-02-09 | 安全预警

更多 更多
安全预警-intel多个处理器和SPS漏洞

2020.11.10，英特尔公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： INTEL-SA-00381：某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。...

2021-02-03 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的“DNSpooq”漏洞安全更新

2021年01月19日，以色列安全咨询公司JSOF披露了7个Dnsmasq漏洞，该批漏洞被命名为DNSpooq。漏洞编号分别为：CVE-2020-25681，CVE-2020-25682，CVE-20...

2021-01-28 | 安全预警

更多 更多
安全预警-浪潮部分服务器BMC多个代码安全漏洞

浪潮部分服务器产品BMC中存在多个代码安全漏洞，成功利用此漏洞可造成BMC拒绝服务、信息泄露等风险。

2020-12-04 | 安全预警

更多 更多
安全预警-浪潮部分服务器BMC未签名校验漏洞

浪潮部分服务器BMC存在固件升级未签名校验漏洞，存在管理员权限恶意用户向固件程序植入恶意代码的风险。

2020-12-04 | 安全预警

更多 更多
加载更多
安全预警 - 涉及浪潮部分产品的runc漏洞安全更新

近期Runc发布符号链接交换攻击漏洞CVE-2021-30465，攻击者通过创建恶意POD及container，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至 container 中，并最终可能导致...

2021-06-18 | 安全预警

更多 更多
安全预警- ClusterEngine V4.0 远程命令执行等漏洞

ClusterEngine V4.0由于输入参数校验不正确，导致攻击者可以通过发送特殊构造的报文利用该漏洞远程执行命令、绕过系统登录等。具体包括 1、 ClusterEngineV4.0 /sysSh...

2021-04-14 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的Sudo堆缓冲区溢出漏洞安全更新

1月26日，Sudo发布安全通告，修复了安全漏洞CVE-2021-3156。在sudo解析命令行参数时存在基于堆的缓冲区溢出。本地用户无需进行身份验证即可利用此漏洞获得root权限。

2021-02-09 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的SaltStack多个漏洞安全更新

CVE-2021-25281 salt-api未校验wheel_async客户端的eauth凭据，受此漏洞影响攻击者可远程调用master上任意wheel模块。 CVE-2021-25282 salt...

2021-03-23 | 安全预警

更多 更多
安全预警-intel多个处理器和SPS漏洞

2020.11.10，英特尔公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： INTEL-SA-00381：某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。...

2021-02-03 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的“DNSpooq”漏洞安全更新

2021年01月19日，以色列安全咨询公司JSOF披露了7个Dnsmasq漏洞，该批漏洞被命名为DNSpooq。漏洞编号分别为：CVE-2020-25681，CVE-2020-25682，CVE-20...

2021-01-28 | 安全预警

更多 更多
安全预警-浪潮部分服务器BMC多个代码安全漏洞

浪潮部分服务器产品BMC中存在多个代码安全漏洞，成功利用此漏洞可造成BMC拒绝服务、信息泄露等风险。

2020-12-04 | 安全预警

更多 更多
安全预警-浪潮部分服务器BMC未签名校验漏洞

浪潮部分服务器BMC存在固件升级未签名校验漏洞，存在管理员权限恶意用户向固件程序植入恶意代码的风险。

2020-12-04 | 安全预警

更多 更多
安全预警 - 涉及浪潮部分产品的SaltStack漏洞安全更新

CVE-2020-16846：命令注入漏洞，未经过身份验证的攻击者通过发送特制请求包，可通过 Salt API 注入 ssh 连接命令。导致命令执行 CVE-2020-17490：逻辑漏洞，Salt ...

2020-11-25 | 安全预警

更多 更多
安全预警-QEMU USB模拟器越界读写漏洞

QEMU USB模拟器中存在一个越界读写漏洞（CVE-2020-14364），此漏洞由于QEMU USB模块中的数组越界读写造成，漏洞位于“./hw/usb/core.c” 中。攻击者在拥有云环境虚拟...

2020-10-01 | 安全预警

更多 更多
安全公告-关于intel 2021.1 IPU中公布的多个处理器漏洞的声明

2021.6.8，英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： Intel-TA-00463：CVE-2020-8670 CVE...

2021-06-10 | 安全公告

更多 更多
安全公告-关于ClusterEngineV4.0任意命令执行等漏洞的声明

浪潮产品ClusterEngine V4.0部分接口由于输入参数校验不正确，导致攻击者可以通过发送特殊构造的报文利用该漏洞远程执行命令、绕过系统登录等。具体包括 1、 ClusterEngineV4....

2021-04-13 | 安全公告

更多 更多
安全公告-关于Grub2中BootHole漏洞的声明

Eclypsium公司一位研究人员披露了Linux GRUB2引导加载程序中一个名为“BootHole”（CVE-2020-10713）的漏洞。 浪潮PSIRT已经发布了安全预警（SA），用户可通过安...

2020-08-01 | 安全公告

更多 更多
安全公告-关于intel多个处理器和SPS漏洞的声明

2020.11.10，英特尔公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下： INTEL-SA-00381：某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。...

2020-11-14 | 安全公告

更多 更多
安全公告-关于intel-sa-00295的声明

2020.06.10，我们监测到英特尔公布了多个产品中潜在的安全漏洞，其中预警intel-sa-00295中包括Intel CSME, SPS, TXE, AMT, ISM and DAL等多个产品，...

2020-07-02 | 安全公告

更多 更多
安全公告-关于Treck公司TCP/IP 软件库Ripple20漏洞的声明

近日，以色列网络安全公司JSOF的研究人员在Treck开发的TCP/IP软件库中发现了19个0day漏洞，这一系列漏洞统称为“Ripple20”。这19个漏洞都是内存损坏问题，源于使用不同协议（包括I...

2020-06-23 | 安全公告

更多 更多
安全公告-关于Intel处理器SRBDS漏洞的声明-浪潮

浪潮，安全公告-关于Intel处理器SRBDS漏洞的声明

2020-06-15 | 安全公告

更多 更多
安全公告-关于intel CSME和处理器LVI漏洞的声明-浪潮

浪潮，安全公告-关于intel CSME和处理器LVI漏洞的声明

2020-03-12 | 安全公告

更多 更多
安全公告-关于Intel Processors信息泄露漏洞L1D的声明-浪潮

浪潮，安全公告-关于Intel Processors信息泄露漏洞L1D的声明

2020-01-29 | 安全公告

更多 更多
安全公告-关于intel处理器“VoltJockey”等安全漏洞的声明-浪潮

浪潮，安全公告-关于intel处理器“VoltJockey”等安全漏洞的声明

2019-12-12 | 安全公告

更多 更多

前往咨询，获取更多浪潮云计算与数据中心业务产品内容及解决方案，还有更多优惠信息等您了解

在线咨询
前往 前往

购买咨询电话

4400-860-6708

发送电子邮箱

sv_str@inspur.com

联系我们
×
联系我们
服务器、存储、网络产品购买热线
400-860-6708
ERP、管理软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657
浪潮网络售后热线
400-691-1766
如何购买
在线咨询
需求工单
查找经销商