搜索

[1238] 2017-01-16_上周关注度较高的产品安全漏洞(20170109-20170115)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-01-16_上周关注度较高的产品安全漏洞(20170109-20170115) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 1 0 9 - 2 0 1 7 0 1 1 5 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 1 6 2 0 1 7 年 0 1 月 0 9 日 - 2 0 1 7 年 0 1 月 1 5 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 关 于 、 关 于 I S C   B I N D   存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告 存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告 B I N D 是 美 国 I n t e r n e t S y s t e m s C o n s o r t i u m （ I S C ） 组 织 所 维 护 的 一 套 D N S 域 名 解 析 服 务 软 件 。 攻 击 者 可 利 用 漏 洞 发 起 拒 绝 服 务 攻 击 ， 对 互 联 网 上 广 泛 应 用 B I N D 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 5 2 、 、 M i c r o s o f t 发 布 发 布 2 0 1 7 年 年 1 月 安 全 更 新 月 安 全 更 新 1 月 1 0 日 ， 微 软 发 布 了 2 0 1 7 年 1 月 份 的 月 度 例 行 安 全 公 告 ， 共 含 4 项 更 新 ， 修 复 了 M i c r o s o f t W i n d o w s 、 E d g e 、 O f f i c e 、 O f f i c e   S e r v i c e s 、   W e b   A p p s 和 A d o b e   F l a s h   P l a y e r 中 存 在 的 4 个 安 全 漏 洞 。 其 中 ， 1 项 远 程 代 码 更 新 的 综 合 评 级 为 最 高 级 “ 严 重 ” 级 别 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 3 1 3 、 、 L i n u x   k e r n e l 本 地 整 数 溢 出 漏 洞 （ 本 地 整 数 溢 出 漏 洞 （ C N V D - 2 0 1 7 - 0 0 2 2 6 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 由 于 程 序 未 能 正 确 的 处 理 整 数 计 算 ， 本 地 攻 击 者 可 通 过 写 入 / s y s / k e r n e l / d e b u g / t r a c i n g / b u f f e r _ s i z e _ k b 文 件 利 用 获 取 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 2 2 6 4 、 、 G o o g l e   A n d r o i d 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 攻 击 者 可 利 用 漏 洞 在 m e d i a s e r v e r 进 程 的 上 下 文 中 执 行 任 意 代 码 。 失 败 的 攻 击 可 能 会 导 致 拒 绝 服 务 条 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 2 0 6 5 、 、 N a g i o s 不 完 全 修 复 本 地 权 限 提 升 漏 洞 不 完 全 修 复 本 地 权 限 提 升 漏 洞 N a g i o s 是 美 国 程 序 员 E t h a n   G a l s t a d 所 研 发 的 一 套 开 源 的 系 统 运 行 状 态 和 网 络 信 息 监 控 程 序 。 该 程 序 提 供 网 络 服 务 监 控 、 主 机 资 源 监 控 、 短 信 报 警 等 功 能 。 本 地 攻 击 者 可 利 用 此 漏 洞 在 受 影 响 系 统 上 获 得 提 升 的 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 1 8 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 西 安 音 乐 厅 、 西 安 音 乐 厅 A P P 支 付 逻 辑 漏 洞 支 付 逻 辑 漏 洞 西 安 音 乐 厅 安 卓 客 户 端 是 一 款 提 供 西 安 音 乐 厅 演 出 查 询 和 购 票 的 智 能 手 机 应 用 。 攻 击 者 利 用 漏 洞 可 绕 过 银 行 验 证 机 制 修 改 支 付 金 额 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 6 6 3 2 、 国 富 安 安 全 认 证 网 关 存 在 命 令 执 行 漏 洞 、 国 富 安 安 全 认 证 网 关 存 在 命 令 执 行 漏 洞 国 富 安 安 全 认 证 网 关 是 一 款 用 于 用 户 的 身 份 认 证 ， 接 入 和 访 问 控 制 设 备 。 攻 击 者 可 以 通 过 该 漏 洞 执 行 任 意 系 统 命 令 ， 可 导 致 敏 感 信 息 泄 露 或 对 系 统 造 成 破 坏 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 5 2 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 5 2 8 3 、 快 早 餐 刮 刮 乐 红 包 存 在 设 计 漏 洞 、 快 早 餐 刮 刮 乐 红 包 存 在 设 计 漏 洞 快 早 餐 A P P 是 一 款 能 够 帮 你 买 到 早 餐 的 手 机 服 务 软 件 。 由 于 程 序 设 计 过 程 中 校 验 不 严 ， 攻 击 者 利 用 漏 洞 可 更 改 红 包 金 额 ， 导 致 企 业 资 产 损 失 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 5 4 7 4 、 师 说 、 师 说 C M S 文 件 上 传 漏 洞 文 件 上 传 漏 洞 师 说 C M S 是 一 款 使 用 J a v a 语 言 开 发 的 的 内 容 管 理 系 统 。 攻 击 者 可 以 利 用 该 漏 洞 上 传 恶 意 文 件 到 服 务 器 从 而 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 2 4 3 5 、 班 班 通 教 学 系 统 存 在 远 程 代 码 执 行 漏 洞 、 班 班 通 教 学 系 统 存 在 远 程 代 码 执 行 漏 洞
班 班 通 客 户 端 是 辅 助 中 小 学 教 师 电 子 备 课 的 软 件 。 攻 击 者 利 用 漏 洞 可 执 行 任 意 代 码 ， 进 而 获 取 网 站 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 6 7 9     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理