搜索

[1256] 2017-03-06_上周关注度较高的产品安全漏洞(20170227-20170305)

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-03-06_上周关注度较高的产品安全漏洞(20170227-20170305) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 2 2 7 - 2 0 1 7 0 3 0 5 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 3 - 0 6 2 0 1 7 年 0 2 月 2 7 日 - 2 0 1 7 年 0 3 月 0 5 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C l o u d F l a r e 服 务 器 存 在 缓 冲 区 溢 出 漏 洞 （ 服 务 器 存 在 缓 冲 区 溢 出 漏 洞 （ C l o u d b l e e d ） ） C l o u d F l a r e 美 国 一 家 内 容 分 发 网 络 （ C D N ） 和 网 络 安 全 提 供 商 。 远 程 攻 击 者 可 利 用 漏 洞 获 取 服 务 器 上 的 缓 存 信 息 ， 对 在 C l o u d f l a r e 上 运 行 并 提 供 服 务 的 大 量 网 站 构 成 信 息 泄 露 和 运 行 安 全 风 险 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 0 9 2 、 、 J o o m l a 多 个 组 件 存 在 多 个 组 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a 是 一 款 开 放 源 码 的 内 容 管 理 系 统 ( C M S ) 。 攻 击 者 可 利 用 漏 洞 访 问 或 修 改 数 据 库 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 8 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 8 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 8 3 3 、 、 W o r d P r e s s   K a m a 插 件 插 件 C l i c k   C o u n t e r   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 攻 击 者 利 用 该 漏 洞 可 以 访 问 或 修 改 数 据 ， 泄 露 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 1 9 8 4 、 、 E S E T   E n d p o i n t   A n t i v i r u s   6 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 E S E T   E n d p o i n t   A n t i v i r u s 是 E S E T 公 司 专 为 中 小 企 业 和 集 团 企 业 客 户 开 发 的 新 一 代 防 毒 产 品 。 远 程 未 经 身 份 验 证 的 攻 击 者 可 利 用 漏 洞 以 易 受 攻 击 的 客 户 端 上 的 r o o t 身 份 执 行 任 意 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 1 9 9 5 、 、 N e t g e a r   D G N 2 2 0 1   d n s l o o k u p . c g i 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 N e t g e a r   D G N 2 2 0 1 是 一 款 流 行 的 无 线 路 由 器 设 备 。 攻 击 者 可 利 用 该 漏 洞 获 取 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 7 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 达 梦 数 据 库 管 理 系 统 存 在 缓 冲 区 溢 出 漏 洞 、 达 梦 数 据 库 管 理 系 统 存 在 缓 冲 区 溢 出 漏 洞 达 梦 数 据 库 管 理 系 统 是 达 梦 公 司 推 出 数 据 库 管 理 系 统 ， 简 称 D M 。 击 者 以 任 意 权 限 账 号 登 录 后 ， 在 创 建 外 部 表 时 ， 修 改 路 径 为 一 定 长 度 的 畸 形 字 符 串 即 可 导 致 服 务 宕 机 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 6 2 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 6 2 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 6 2 7 2 、 红 米 、 红 米 2 A 手 机 多 个 设 备 存 在 命 令 漏 洞 手 机 多 个 设 备 存 在 命 令 漏 洞 红 米 2 A 手 机 是 小 米 公 司 的 新 款 机 。 红 米 2 A 内 核 设 备 / d e v / h x 1 7 0 d e c 的 i o c t l   c m d = 0 x 4 0 0 4 6 b 0 a 和 / d e v / c o m i p - u r e g 的 i o c t l   c m d = 0 x c 0 0 c 7 5 0 3 处 理 函 数 缺 少 有 效 性 判 断 ， 允 许 攻 击 者 对 设 备 造 成 异 常 或 权 限 提 升 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 7 2 3 3 、 、 D - L i n k   D S L - 2 7 3 0 U 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 D - L i n k   D S L - 2 7 3 0 U 是 一 款 路 由 器 设 备 。 攻 击 者 可 利 用 该 漏 洞 使 应 用 程 序 崩 溃 ， 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 7 9 4 、 商 易 、 商 易 C M S 多 个 参 数 存 在 多 个 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 商 易 C M S 简 称 3 1 c m s ， 是 一 款 落 地 式 的 微 信 公 众 平 台 管 理 系 统 。 由 于 参 数 缺 乏 过 滤 ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 1 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 1 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 1 2     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理