搜索

[1288] 2017-05-15_上周关注度较高的产品安全漏洞(20170508-20170514)

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-16
2017-05-15_上周关注度较高的产品安全漏洞(20170508-20170514) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 5 0 8 - 2 0 1 7 0 5 1 4 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 1 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I n t e l   A M T 远 程 权 限 提 升 漏 洞 远 程 权 限 提 升 漏 洞 I n t e l   A M T 全 称 为 I N T E L   A c t i v e   M a n a g e m e n t T e c h n o l o g y ( 英 特 尔 主 动 管 理 技 术 ) 。 远 程 攻 击 者 可 绕 过 I n t e l   A M T   权 限 验 证 ， 并 通 过 芯 片 组 关 联 功 能 远 程 控 制 主 机 系 统 ， 执 行 恶 意 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 3 7 2 、 、 M i c r o s o f t   M a l w a r e   P r o t e c t i o n   E n g i n e 存 在 远 程 代 码 执 行 漏 洞 存 在 远 程 代 码 执 行 漏 洞 M i c r o s o f t   M a l w a r e   P r o t e c t i o n   E n g i n e 是 微 软 出 品 的 恶 意 代 码 防 护 解 决 方 案 。 远 程 攻 击 者 可 能 利 用 此 漏 洞 通 过 向 攻 击 对 象 发 送 恶 意 构 造 的 文 件 在 系 统 上 以 最 高 权 限 执 行 任 意 指 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 3 8 3 、 、 S i e m e n s   S I M A T I C   W i n C C 和 和 S I M A T I C   W i n C C   R u n t i m e P r o f e s s i o n a l 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S i e m e n s   S I M A T I C   W i n C C 和 S I M A T I C   W i n C C   R u n t i m e P r o f e s s i o n a l 等 都 是 德 国 西 门 子 公 司 的 工 业 自 动 化 产 品 。 作 为 “ 管 理 员 ” 身 份 的 远 程 攻 击 者 可 利 用 漏 洞 通 过 向 D C O M 接 口 发 送 特 制 消 息 来 进 行 崩 溃 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 1 5 4 4 、 、 L i n u x   k e r n e l   N F S v 2 和 和 N F S v 3 服 务 器 安 全 绕 过 漏 洞 服 务 器 安 全 绕 过 漏 洞 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 N F S v 2 和 N F S v 3   s e r v e r 都 是 其 中 的 服 务 器 端 。 远 程 攻 击 者 可 利 用 该 漏 洞 借 助 发 送 特 制 的 请 求 执 行 未 经 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 2 2 6 5 、 、 O r a c l e   A u t o m a t i c   S e r v i c e   R e q u e s t 远 程 漏 洞 远 程 漏 洞 A u t o m a t i c   S e r v i c e   R e q u e s t ( A S R ) 是 一 款 可 在 发 生 常 见 硬 件 组 件 故 障 时 提 供 自 动 案 例 生 成 的 “ O r a c l e 支 持 服 务 ” 。 攻 击 者 可 通 过 H T T P 协 议 利 用 漏 洞 使 “ A S R   M a n a g e r ” 子 组 件 受 到 影 响 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 1 0 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 极 地 内 控 堡 垒 主 机 存 在 、 极 地 内 控 堡 垒 主 机 存 在 s 2 - 0 4 5 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 北 京 极 地 内 控 堡 垒 主 机 是 一 种 被 加 固 的 可 以 防 御 进 攻 的 计 算 机 。 允 许 攻 击 者 通 过 在 发 送 数 据 包 时 添 加 p a y l o a d 进 行 命 令 执 行 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 5 6 8 2 、 、 j e e c m s   J S P G O U 存 在 多 个 漏 洞 存 在 多 个 漏 洞 j s p g o u 是 基 于 j a v a 技 术 研 发 的 电 子 商 务 管 理 软 件 。 允 许 攻 击 者 可 在 页 面 中 插 入 恶 意 j s 代 码 ， 获 得 用 户 c o o k i e 等 信 息 ， 导 致 用 户 被 劫 持 ； 同 时 通 过 c s r f 写 文 件 获 取 g e t s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 5 7 2 3 、 海 康 威 视 多 个 产 品 系 统 存 在 、 海 康 威 视 多 个 产 品 系 统 存 在 s 2 - 0 4 5 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 海 康 威 视 是 以 视 频 为 核 心 的 物 联 网 解 决 方 案 和 数 据 运 营 服 务 提 供 商 。 攻 击 者 可 在 上 传 文 件 时 通 过 修 改 H T T P 请 求 头 中 的 C o n t e n t - T y p e 值 来 触 发 该 漏 洞 ， 进 而 执 行 系 统 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 4 8 1 4 、 上 海 泛 微 网 络 科 技 股 份 有 限 公 司 、 上 海 泛 微 网 络 科 技 股 份 有 限 公 司 e - m o b i l e 平 台 平 台 l o g i n . d o 页 面 存 在 表 达 式 注 入 漏 洞 页 面 存 在 表 达 式 注 入 漏 洞 e - m o b i l e 是 泛 微 为 手 机 、 平 板 电 脑 等 移 动 终 端 的 移 动 办 公 产 品 。 允 许 攻 击 者 远 程 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 5 6 1 5 、 华 平 信 息 技 术 股 份 有 限 公 司 、 华 平 信 息 技 术 股 份 有 限 公 司 A V C O N 6 系 统 管 理 平 台 存 在 系 统 管 理 平 台 存 在 S 2 - 0 4 6 和 和 S 2 - 0 4 5 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 华 平 信 息 技 术 股 份 有 限 公 司 是 一 家 多 媒 体 通 信 系 统 和 智 慧 城 市 解 决 方 案 提 供 。 攻 击 者 可 利 用 漏 洞 远 程 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 4 7 4     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理