1、漏洞名称 山石网科StoneOS受CVE-2023-48795影响 2、发布时间 2024-03-13 3、漏洞描述 StoneOS是山石网科安全网关运行的系统固件。StoneOS系统中的基本组成部分包括：接口、安全域、VSwitch、VRouter、策略以及VPN。 山石网 [...]

1、漏洞名称山石网科NGFW存在拒绝服务漏洞2、发布时间2024-03-133、漏洞描述山石网科下一代防火墙基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供 L2-L7 层网络的全面安全防护，在有效 [...]

1、漏洞名称 山石网科NGFW存在跨站脚本漏洞 2、发布时间 2023-11-27 3、漏洞描述 山石网科下一代防火墙基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供 L2-L7 层网络的全面安全 [...]

1、漏洞名称山石网科云鉴存在前台任意命令执行漏洞2、发布时间2023-11-223、漏洞描述山石网科云鉴主机安全管理系统，围绕主机检测、响应、预防可持续安全运营，实现主机安全全生命周期管理。通过对主机进行脆弱性检测、东西向微隔离管控、多错点风险检测、多层级安全响应等措施，解决主机 [...]

1、漏洞名称 山石网科堡垒机存在远程代码执行漏洞 2、发布时间 2023-11-22 3、漏洞描述 山石运维安全网关是集运维管理与运维审计为一体的堡垒机设备，实现对核心资产的统一认证、统一授权、统一审计，全方位提升运维风险控制能力。由于该软件的 Web 应用对用户的输入未进行有效 [...]

安全公告-山石网科部分产品存在拒绝服务漏洞 <HSVD-2021-0001> 1、漏洞概述 山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库，该库存在一个拒绝服务漏洞。由于OpenSSL中的TLS1.2重协商代码可能导致空指针解引用，攻击者利用该漏洞可能导致 [...]

山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库，该库存在一个CA证书绕过漏洞。攻击者可以通过使用自定义的证书或证书链来签名精心制作的证书来利用此漏洞，若成功利用漏洞可以实现中间人攻击并获取敏感信息。