18岁大学生找出Google App Engine重大RCE漏洞抱走3.6万美元奖金
原标题：18岁大学生找出Google App Engine重大RCE漏洞抱走3.6万美元奖金
一名年仅18岁的大学生因为揭露了Google App Engine重大的远端程式码执行（remote code engine, RCE）漏洞，而获得Google颁发$36,337美元的奖金。
Google App Engine (GAE) 是Google云端代管运行及开发客户web app的平台。这名现在就读乌拉圭民主大学的学生Ezequiel Pereira今年2月使用GAE时準备上传其开发的app时，无意间成功登入GAE测试用的部署环境，发现该平台针其特定呼叫回传的讯息暴露了内部的API。之后经过几次测试，他已能对代管于其上的app执行一般外部使用者无法执行的行为。
他于是经过Google的漏洞奖励方案回报，Google随后回应认为该漏洞为RCE漏洞，重要性列为P1 ，P1是指称漏洞影响广大用户，需儘速修补。这名大学生持续测试其他API的同时，接到Google要求他停止测试的讯息，因为「利用这些内部API可能轻易造成毁损。」到3月为止，他经由这个漏洞一共发现2个内部API。
根据Google漏洞奖励方案，发现RCE漏洞可获得$31,337美元奖金。
连同该RCE漏洞Pereira还通报了另一项风险较小、价值5,000美元的漏洞。总计他获得Google的奖金为$36,337美元。Google已在5月16日修补了这项RCE漏洞。
郑重声明：文章仅代表原作者观点，不代表本站立场；如有侵权、违规，可直接反馈本站，我们将会作修改或删除处理。
相关阅读
猜你喜欢
-
为什么美国加息美元跌(美国加息后美元下跌)
2022-07-14 -
MWCHTC One M10走出阴影
2022-07-14 -
黄金为什么会涨(今天黄金为什么突然暴涨)
2022-07-12 -
什么是微电影(微电影三微指的是)
2022-07-06 -
有哪些运动品牌(国际运动品牌大全)
2022-07-06 -
有哪些运动品牌(国际运动品牌大全)
2022-07-06 -
苹果笔记本多少钱(苹果笔记本官网报价)
2022-07-06 -
如果你现在买iPhone 苹果现在会为旧iPhone支付更多
2022-06-30 -
只需21美元你就可以在你的手机上增加一条终生通话线路
2022-06-08 -
融创地产待遇怎么样(融创员工待遇)
2022-06-07 -
科技快讯：亚马逊发布第四季度财报营收1255.6亿美元同比增长44%
2022-06-04 -
科技快讯：Adobe被爆出严重漏洞可导致代码任意执行获取个人隐私
2022-06-02 -
外汇牌价怎么看(欧元兑换美元等于)
2022-05-23 -
战地1多少钱(战地1电脑下载要钱吗)
2022-05-16 -
百度将年度收入增长归功于AI焦点
2022-05-13
2022-07-14
智能