搜索

[1319] 2017-07-24_上周关注度较高的产品安全漏洞(20170717-20170723)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-07-24_上周关注度较高的产品安全漏洞(20170717-20170723) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 7 1 7 - 2 0 1 7 0 7 2 3 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 7 - 2 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 B r o a d c o m   B C M 4 3 x x   W i - F i   c h i p s 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 B r o a d c o m   B C M 4 3 x x   W i - F i   c h i p s 是 一 款 用 于 5 G   W i - F i 中 的 组 合 芯 片 。 允 许 远 程 攻 击 者 可 利 用 漏 洞 提 交 特 殊 的 请 求 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 4 2 5 2 、 、 C i s c o   F i r e S I G H T   S y s t e m   S o f t w a r e 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 i s c o F i r e S I G H T   M a n a g e m e n t   C e n t e r 可 以 集 中 管 理 C i s c o   A S A   w i t h   F i r e P O W E R   S e r v i c e s 及 C i s c o   F i r e P O W E R 设 备 的 网 络 安 全 及 操 作 功 能 。 本 地 攻 击 者 可 在 目 标 系 统 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 6 1 8 3 、 、 G e n i v i a   g S O A P   D e v i l ’ s   I v y 堆 栈 缓 冲 区 溢 出 漏 洞 堆 栈 缓 冲 区 溢 出 漏 洞 g S O A P 是 一 个 广 泛 使 用 的 W e b 服 务 工 具 包 ， 攻 击 者 可 远 程 破 坏 S O A P   W e b 服 务 后 台 进 程 ， 访 问 视 频 来 源 或 拒 绝 用 户 访 问 ， 并 在 受 害 者 设 备 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 5 4 9 3 4 、 、 W o r d P r e s s   D S u b s c r i b e r s 插 件 插 件 S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 中 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 5 3 9 3 5 、 、 S c h n e i d e r   E l e c t r i c   W o n d e r w a r e   A r c h e s t r A   L o g g e r 栈 缓 冲 区 溢 出 漏 洞 栈 缓 冲 区 溢 出 漏 洞 S c h n e i d e r   E l e c t r i c   W o n d e r w a r e A r c h e s t r A   L o g g e r 是 法 国 施 耐 德 电 气 公 司 的 一 个 应 用 于 S c h n e i d e r 设 备 上 的 日 志 记 录 器 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 8 9 8   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 t p s h o p 2 . 0   存 在 两 处 文 件 删 除 漏 洞 存 在 两 处 文 件 删 除 漏 洞 T P s h o p 开 源 商 城 系 统 是 深 圳 搜 豹 网 络 有 限 公 司 开 发 的 一 套 多 商 家 模 式 的 商 城 系 统 。 允 许 攻 击 者 利 用 漏 洞 删 除 任 意 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 5 0 2 、 、 F i n e C M S 存 在 多 处 文 件 上 传 和 任 意 代 码 执 行 漏 洞 存 在 多 处 文 件 上 传 和 任 意 代 码 执 行 漏 洞 F i n e C M S 是 一 套 使 用 M V C 架 构 和 P D O 数 据 库 接 口 开 发 的 内 容 管 理 系 统 （ C M S ） 。 攻 击 者 可 利 用 漏 洞 下 载 远 程 文 件 或 者 读 取 本 地 文 件 ； 或 无 需 登 录 即 可 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 6 8 3 、 、 W P S 文 字 文 字 k s o 模 块 存 在 内 存 越 界 访 问 漏 洞 模 块 存 在 内 存 越 界 访 问 漏 洞 W P S 是 金 山 办 公 软 件 研 发 的 一 款 o f f i c e 软 件 。 由 于 程 序 未 能 对 缓 冲 区 长 度 进 行 验 证 ， 直 接 调 用 w c s l e n 造 成 ， 攻 击 者 利 用 此 漏 洞 可 能 造 成 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 9 9 7 9 4 、 科 汛 、 科 汛 K e s i o n C M S 前 台 前 台 C h a n g e s U r l 参 数 存 在 存 储 型 跨 站 脚 本 漏 洞 参 数 存 在 存 储 型 跨 站 脚 本 漏 洞 K e s i o n C M S 智 能 建 站 系 统 是 厦 门 科 汛 软 件 有 限 公 司 采 用 A S P + A C C E S S / M S S Q L 数 据 库 架 构 开 发 的 一 套 智 能 建 站 系 统 。 攻 击 者 可 利 用 漏 洞 添 加 管 理 员 账 号 并 G e t S h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 9 5 4     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理