实力见证美创科技第59号实验室发现多个知名数据库漏洞！-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

每周安全速递³²⁰|研究人员发现Black Basta勒索软件团伙正在调整攻击策略

2024-11-29

每周安全速递³¹⁹|俄克拉荷马医院遭勒索软件攻击导致13万余患者信息泄露

2024-11-29

每周安全速递³¹⁸|Bitdefender发布ShrinkLocker勒索软件解密工具

2024-11-15

每周安全速递³¹⁷｜勒索组织Hellcat声称已窃取Schneider Electric公司超过40GB的压缩数据

2024-11-08

每周安全速递³¹⁶｜朝鲜黑客组织与Play勒索病毒联手展开重大网络攻击

2024-11-01

实力见证美创科技第59号实验室发现多个知名数据库漏洞！

发布时间：2024-01-12 阅读次数： 1844 次

近期，美创第59号安全实验室针对某知名数据库厂商进行漏洞挖掘，并成功发现了多个漏洞，获得了CNVD国家信息安全漏洞共享平台及CNNVD国家信息安全漏洞库原创漏洞证明，共计5项，编号：CNVD-2023-99954、CNVD-2023-99366、CNNVD-2023-89756884、CNNVD-2023-21808993、CNNVD-2023-64104742。这些漏洞可能允许攻击者绕过身份验证、获取敏感信息，甚至导致数据库内存资源被耗尽，从而拒绝服务。

“

此次成功挖掘数据库漏洞的经验和成果，不仅标志着美创科技在数据库漏洞安全研究上取得了突破性进展，更充分展现了美创科技在国内数据库安全领域的技术实力和专业水平。未来我们将持续对数据库安全领域进行深入研究和探索，为保护客户数据安全提供强有力的支撑。

”

第59号安全实验室

美创科技第59号安全实验室，专注于数据安全技术领域研究，聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究，进行知识产权转化并赋能于产品。自2021年起，累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞，并入选国家信息安全漏洞库（CNNVD）技术支撑单位（二级）、信创政务产品安全漏洞库支撑单位，团队申请发明专利二十余项，发表多篇科技论文，著有《数据安全实践指南》、《内网渗透实战攻略》等。

CNVD国家信息安全漏洞共享平台

国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD），是由国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。其主要目标是提升我国在安全漏洞方面的整体研究水平和及时预防能力，带动国内相关安全产品的发展。

CNNVD国家信息安全漏洞库

中国国家信息安全漏洞库（China National Vulnerability Database of Information Security ，简称CNNVD）是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，为我国信息安全保障提供基础服务。中国国家信息安全漏洞库为我国重要行业和关键基础设施安全保障工作提供了重要的技术支撑和数据支持，对提升全行业信息安全分析预警能力，提高我国网络和信息安全保障工作发挥了重要作用。

上一条：每周安全速递²⁹¹|Estes货运公司遭遇勒索软件攻击导致用户个人信息被窃取
下一条：美创科技发布《2023年12月勒索病毒威胁报告》