修复漏洞CVE-2018-1115漏洞名称:TeleDB:Quest DR Series Disk Backup软件操作系统命令注入漏洞。风险等级:高危漏洞漏洞详情:https://www.postgresql.org/support/security/CVE-2018-1115/漏洞发布时间:2021年07月漏洞修复时间:2020年06月解决方案:产品版本升级版本至2.1及以上。CVE-2018-1058漏洞名称:TeleDB:PostgreSQL 提权漏洞。
Exp即Exploit,漏洞利用程序的简称。漏洞利用程序,简单讲就是一段可以发挥漏洞价值的程序,比如:目标存在一个SQL注入漏洞,然后被你知道了,然后你编写了一个程序,通过这个SQL注入漏洞,拿到了目标的权限,那么这个程序就是所谓的Exp了。当然,如果你没有使用这个漏洞,它就这么放着,那么这个漏洞,对你来说可以认为是没有价值的。Payload指攻击载荷,指成功exploit之后,真正在目标系统执行的代码或指令。POC即Proof of Concept(概念验证),用于验证漏洞的存在代码。