搜索

[1227] 2016-12-12_上周关注度较高的产品安全漏洞(20161205-1211)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-12-12_上周关注度较高的产品安全漏洞(20161205-1211) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 2 0 5 - 1 2 1 1 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 2 - 1 2 2 0 1 6 年 1 2 月 0 5 日 - 2 0 1 6 年 1 2 月 1 1 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 L i n u x   K e r n e l 本 地 权 限 提 升 漏 洞 （ 本 地 权 限 提 升 漏 洞 （ C N V D - 2 0 1 6 - 1 1 9 7 2 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 本 地 攻 击 者 利 用 漏 洞 可 在 内 核 中 执 行 任 意 代 码 ， 导 致 拒 绝 服 务 条 件 ， 或 以 管 理 员 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 7 2 2 、 、 H P   N e t w o r k   A u t o m a t i o n 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 H P N e t w o r k   A u t o m a t i o n 是 美 国 惠 普 （ H P ） 公 司 的 一 套 自 动 化 网 络 配 置 管 理 工 具 。 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 应 用 程 序 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 8 4 0 3 、 、 I m a g e M a g i c k 存 在 存 在 T I F F 文 件 远 程 代 码 执 行 漏 洞 文 件 远 程 代 码 执 行 漏 洞 I m a g e M a g i c k 是 美 国 I m a g e M a g i c k   S t u d i o 公 司 的 一 套 开 源 的 图 象 处 理 软 件 。 攻 击 者 利 用 一 个 精 心 编 制 的 T I F F 文 件 可 导 致 界 限 写 ， 或 远 程 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 2 7 4 、 、 J o o m l a !   C M S 文 件 上 传 漏 洞 文 件 上 传 漏 洞 J o o m l a !   C M S 是 美 国 O p e n   S o u r c e   M a t t e r s 团 队 开 发 的 一 套 开 源 的 内 容 管 理 系 统 ( C M S ) 。 攻 击 者 可 利 用 该 漏 洞 上 传 和 运 行 含 有 ‘ . p h p 6 ’ 、 ‘ . p h p 7 ’ 、 ‘ . p h t m l ’ 和 ‘ . p h p t ’ 扩 展 名 的 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 6 1 5 、 、 A p a c h e   S t r u t s 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 6 - 1 2 0 2 0 ） ） A p a c h e   S t r u t s 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 负 责 维 护 的 一 个 开 源 项 目 。 攻 击 者 可 借 助 特 制 的 U R L 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 0 2 0 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k 多 个 系 列 行 为 网 关 多 个 系 列 行 为 网 关 h i d _ i d 和 和 o l d p w d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 D - L i n k   D A R - 8 0 0 0 - X 系 列 和 D A R - 7 0 0 0 - x 系 列 上 网 行 为 审 计 网 关 提 供 互 联 网 访 问 行 为 管 理 解 决 方 案 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 4 6 0 2 、 多 个 、 多 个 H u a w e i 交 换 机 本 地 权 限 提 升 漏 洞 （ 交 换 机 本 地 权 限 提 升 漏 洞 （ D i r t y   C O W ） ） H u a w e i   A R 3 2 0 0 是 中 国 华 为 （ H u a w e i ） 公 司 的 路 由 器 设 备 ， C l o u d E n g i n e   1 2 8 0 0 、 C l o u d E n g i n e   6 8 0 0 、 C l o u d E n g i n e   7 8 0 0 是 华 为 的 交 换 机 设 备 ， F u s i o n C u b e 是 华 为 的 融 合 基 础 设 施 一 体 机 产 品 。 低 权 限 的 本 地 攻 击 者 利 用 漏 洞 可 获 取 其 他 只 读 内 存 映 射 的 写 权 限 ， 进 而 可 获 取 系 统 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 0 1 5 3 、 北 京 航 天 金 盾 科 技 旅 馆 信 息 管 理 系 统 、 北 京 航 天 金 盾 科 技 旅 馆 信 息 管 理 系 统 L o g i n . a s p x 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 教 育 信 息 化 管 理 平 台 是 提 供 了 一 体 化 的 校 园 信 息 化 解 决 方 案 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 9 0 3 4 、 深 圳 创 优 网 络 公 司 学 校 管 理 系 统 存 在 、 深 圳 创 优 网 络 公 司 学 校 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 深 圳 创 优 网 络 公 司 学 校 管 理 系 统 是 以 中 学 为 主 的 教 育 管 理 软 件 。 注 入 参 数 为 C a t a l o g I d ， 攻 击 者 可 利 用 漏 洞 获 得 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 3 7 6 5 、 网 易 邮 件 客 户 端 安 卓 版 存 在 、 网 易 邮 件 客 户 端 安 卓 版 存 在 X S S 漏 洞 漏 洞 网 易 邮 件 大 师 客 户 端 是 网 易 1 6 3 推 出 的 通 用 邮 箱 客 户 端 。 网 易 邮 件 大 师 安 卓 版 本 V e r   4 . 1 3 . 3 存 在 跨 站 脚 本 漏 洞 。 允 许 攻 击 者 在 页 面 中 插 入 恶 意 j s 代 码 ， 获 得 用 户 c o o k i e 等 信 息 ， 导 致 用 户 被 劫 持 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 0 3 7    
  说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理