搜索

[1235] 2017-01-09_上周关注度较高的产品安全漏洞(20170102-20170108)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-01-09_上周关注度较高的产品安全漏洞(20170102-20170108) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 1 0 2 - 2 0 1 7 0 1 0 8 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 0 9 2 0 1 7 年 0 1 月 0 2 日 - 2 0 1 7 年 0 1 月 0 8 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 N E T G E A R 多 个 产 品 目 录 遍 历 漏 洞 多 个 产 品 目 录 遍 历 漏 洞 N E T G E A R 是 美 国 网 件 公 司 ， 是 一 家 电 脑 网 络 设 备 及 其 他 电 脑 硬 件 厂 商 。 远 程 用 户 可 通 过 t h i s p a g e 参 数 内 的 “ . . ” ， 读 取 任 意 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 1 0 2 、 、 G o o g l e 多 个 产 品 存 在 权 限 提 升 漏 洞 多 个 产 品 存 在 权 限 提 升 漏 洞 G o o g l e   N e x u s 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 智 能 设 备 。 G o o g l e   P i x e l   C 是 美 一 款 平 板 电 脑 。 攻 击 者 可 利 用 这 些 漏 洞 在 内 核 的 上 下 文 中 使 用 提 升 的 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 7 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 7 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 7 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 7 6 3 、 、 I B M   U r b a n C o d e   D e p l o y 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 I B M   U r b a n C o d e   D e p l o y 是 美 国 I B M 公 司 的 一 套 应 用 自 动 化 部 署 工 具 。 攻 击 者 可 利 用 漏 洞 在 受 影 响 的 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 7 0 4 、 、 D e l l   S o n i c W A L L   G l o b a l   M a n a g e m e n t   S y s t e m   G M S   S Q L 注 入 漏 洞 注 入 漏 洞 D e l l   S o n i c W A L L   G l o b a l   M a n a g e m e n t S y s t e m 是 美 国 戴 尔 （ D e l l ） 公 司 的 一 款 对 D e l l   S o n i c W A L L 进 行 管 理 的 工 具 。 攻 击 者 可 以 通 过 该 漏 洞 控 制 应 用 程 序 ， 访 问 或 修 改 数 据 ， 或 利 用 底 层 数 据 库 中 潜 在 的 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 4 0 5 、 、 p h p m a i l e r 以 及 其 他 以 及 其 他 m a i l e r 组 件 存 在 代 码 执 行 漏 洞 组 件 存 在 代 码 执 行 漏 洞 P H P M a i l e r 是 一 个 用 于 发 送 电 子 邮 件 的 P H P 类 库 。 S w i f t M a i l e r 是 一 个 用 于 发 送 电 子 邮 件 的 P H P 函 数 包 。 Z e n d   F r a m e w o r k （ Z F ） 是 美 国 Z e n d 公 司 开 发 的 一 套 开 源 的 P H P 5 开 发 框 架 。 攻 击 者 利 用 漏 洞 可 执 行 任 意 代 码 ， 利 用 失 败 可 导 致 拒 绝 服 务 条 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 3 1 0 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 5 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 1 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 4 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 深 圳 搜 豹 网 络 有 限 公 司 、 深 圳 搜 豹 网 络 有 限 公 司 T p s h o p 开 源 商 城 系 统 存 在 开 源 商 城 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 T p s h o p 开 源 商 城 系 统 是 一 套 一 整 套 从 线 下 到 线 上 的 完 整 电 商 生 态 解 决 方 案 。 允 许 攻 击 者 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 2 2 2 2 、 、 y i q i c m s 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 Y i q i c m s 是 一 款 基 于 S E O 友 好 性 开 发 的 营 销 型 企 业 网 站 系 统 。 由 于 仅 判 断 上 传 文 件 t y p e 是 否 属 于 指 定 数 组 内 容 ， 客 户 端 修 改 t y p e 即 可 ， 导 致 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 5 9 3 、 广 州 中 大 凯 旋 电 子 科 技 有 限 公 司 网 上 办 事 大 厅 、 广 州 中 大 凯 旋 电 子 科 技 有 限 公 司 网 上 办 事 大 厅 d e p a r t m e n t 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 中 大 凯 旋 电 子 科 技 有 限 公 司 网 上 办 事 大 厅 是 集 社 会 管 理 、 公 共 服 务 、 信 息 公 开 、 效 能 监 督 于 一 体 的 综 合 性 电 子 政 务 服 务 平 台 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 2 4 0 4 、 梦 想 、 梦 想 c m s 存 在 存 储 型 跨 站 脚 本 漏 洞 存 在 存 储 型 跨 站 脚 本 漏 洞 梦 想 c m s 简 称 “ l m x c m s ” ， 是 一 套 开 源 的 网 站 管 理 系 统 （ c m s ） 。 梦 想 C M S   1 . 4 版 本 管 理 后 台 可 通 过 管 理 员 回 复 留 言 板 来 触 发 存 储 型 跨 站 脚 本 ， 允 许 攻 击 者 利 用 漏 洞 点 插 入 恶 意 脚 本 ， 盗 取 用 户 的 c o o k i e 或 者 实 现 钓 鱼 攻 击 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 2 4 1 5 、 、 L e n o v o   T r a n s i t i o n 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 联 想 T r a n s i t i o n 是 中 国 联 想 （ L e n o v o ） 公 司 的 一 套 用 来 设 定 视 频 图 片 等 在 不 同 模 式 下 是 否 自 动 全 屏 的 程 序 。 攻 击 者 可 利 用 该 漏 洞 以 管 理 权 限 或 系 统 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 1 1       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理