搜索

[1225] 2016-12-05_上周关注度较高的产品安全漏洞(20161128-1204)

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-16
2016-12-05_上周关注度较高的产品安全漏洞(20161128-1204) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 1 2 8 - 1 2 0 4 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 2 - 0 5 2 0 1 6 年 1 1 月 2 8 日 - 2 0 1 6 年 1 2 月 0 4 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   T o m c a t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   T o m c a t 是 一 个 流 行 的 开 源 J S P 应 用 服 务 器 程 序 。 A p a c h e   T o m c a t 某 些 版 本 在 J m x R e m o t e L i f e c y c l e L i s t e n e r 的 实 现 上 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 漏 洞 导 致 远 程 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 5 8 3 2 、 、 S i e m e n s   S I M A T I C   C P   3 4 3 - 1   A d v a n c e d   d e v i c e s 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 S i e m e n s   S I M A T I C   C P   3 4 3 - 1   A d v a n c e d d e v i c e s 是 德 国 西 门 子 公 司 的 用 于 支 持 P R O F I N E T 的 以 太 网 通 讯 模 块 。 受 影 响 的 w e b 集 成 服 务 器 允 许 远 程 攻 击 者 以 经 过 身 份 验 证 的 用 户 权 限 通 过 T C P 8 0 或 4 4 3 端 口 执 行 操 作 ， 可 针 对 目 标 用 户 发 起 会 话 和 恶 意 请 求 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 6 6 5 3 、 、 L i n u x   k e r n e l 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 6 - 1 1 6 7 0 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 本 地 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 获 取 n o n - S M E P 平 台 上 的 r o o t 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 6 7 0 4 、 、 S a m s u n g   M o b i l e   S 7 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 S a m s u n g   M o b i l e 是 韩 国 三 星 （ S a m s u n g ） 公 司 发 布 的 系 列 智 能 移 动 设 备 。 该 漏 洞 源 于 程 序 未 能 正 确 限 制 s e t m D N I e S c r e e n C u r t a i n   A P I 调 用 。 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 控 制 设 备 的 屏 幕 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 5 5 1 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 V O A ( 鹏 威 鹏 威 ) 系 统 存 在 任 意 文 件 上 传 漏 系 统 存 在 任 意 文 件 上 传 漏 洞 洞 深 圳 市 鹏 威 信 息 技 术 有 限 公 司 V O A 协 同 办 公 平 台 是 一 种 a s p 开 发 的 O A 系 统 。 攻 击 者 利 用 漏 洞 可 获 取 系 统 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 8 8 3 2 、 通 达 、 通 达 O A 教 育 版 教 育 版 S E R V E R 变 量 存 在 变 量 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 通 达 O A 教 育 版 是 一 套 面 向 教 育 行 业 的 数 字 化 校 园 软 件 。 由 于 用 _ S E R V E R = 将 S E R V E R 变 量 进 行 覆 盖 即 可 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 8 8 3 、 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 、 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 E A P 数 字 校 园 一 体 化 管 理 平 台 数 字 校 园 一 体 化 管 理 平 台 b j b h 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 E A P 平 台 ， 是 一 种 高 度 开 放 的 ， 集 成 了 若 干 种 企 业 管 理 软 件 模 块 。 允 许 攻 击 者 利 用 常 用 S Q L 注 入 工 具 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 8 1 1 4 、 用 友 、 用 友 U F O 系 统 存 在 命 令 执 行 漏 洞 系 统 存 在 命 令 执 行 漏 洞 用 友 U F O 系 统 是 用 友 软 件 自 带 的 表 格 式 数 据 处 理 软 件 。 攻 击 者 可 利 用 漏 洞 执 行 操 作 系 统 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 8 8 7 5 、 华 为 、 华 为 F u s i o n A c c e s s 存 在 命 令 注 入 漏 洞 存 在 命 令 注 入 漏 洞 H u a w e i   F u s i o n A c c e s s 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 套 华 为 F u s i o n C l o u d 桌 面 云 解 决 方 案 的 桌 面 管 理 系 统 。 由 于 缺 少 输 入 校 验 ， 具 有 特 定 权 限 的 远 程 攻 击 者 利 用 漏 洞 可 在 某 个 输 入 变 量 中 注 入 轻 量 目 录 访 问 协 议 （ L D A P ） 操 作 命 令 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 6 9 9       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理