搜索

[1329] 2017-08-21_上周关注度较高的产品安全漏洞(20170814-20170820)

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-08-21_上周关注度较高的产品安全漏洞(20170814-20170820) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 8 1 4 - 2 0 1 7 0 8 2 0 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 8 - 2 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 N e t S a r a n g   X m a n a g e r 和 和 X s h e l l 等 多 款 产 品 等 多 款 产 品 n s s o c k 2 . d l l 模 块 存 在 后 门 模 块 存 在 后 门 N e t S a r a n g 是 一 家 提 供 安 全 链 接 解 决 方 案 的 公 司 。 导 致 敏 感 信 息 被 泄 露 到 攻 击 者 所 控 制 的 机 器 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 5 1 3 2 、 、 S c h n e i d e r   E l e c t r i c   P r o - F a c e W i n G P 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 P r o - F a c e   G P   P r o - S e r v e r   E X 是 支 持 专 用 和 开 放 H M I 解 决 方 案 的 首 选 H M I 开 发 软 件 。 攻 击 者 可 利 用 漏 洞 强 制 该 进 程 加 载 任 意 的 D L L ， 在 进 程 的 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 3 6 0 3 、 、 H P E   I n t e l l i g e n t   M a n a g e m e n t C e n t e r   P L A T 任 意 代 码 执 行 漏 洞 （ 任 意 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 1 5 8 1 2 ） ） H P E   I n t e l l i g e n t   M a n a g e m e n t   C e n t e r ( i M C )   P L A T 是 美 国 惠 普 企 业 公 司 的 一 套 网 络 智 能 管 理 中 心 解 决 方 案 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 目 标 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 5 8 1 4 、 、 I B M   B i g F i x   P l a t f o r m   T i v o l i E n d p o i n t   M a n a g e r 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 I B M   B i g F i x   P l a t f o r m 是 美 国 I B M 公 司 的 一 套 动 态 的 集 成 了 消 息 内 容 驱 动 和 管 理 系 统 的 多 技 术 平 台 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 资 源 耗 尽 和 系 统 崩 溃 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 2 5 3 5 、 、 I m a g e M a g i c k   ' R e a d O n e J N G I m a g e ' 函 数 内 存 耗 尽 漏 洞 函 数 内 存 耗 尽 漏 洞 I m a g e M a g i c k 是 美 国 I m a g e M a g i c k   S t u d i o 公 司 的 一 套 开 源 的 图 象 处 理 软 件 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 内 存 消 耗 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 9 5 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 海 康 威 视 视 频 监 控 管 理 系 统 存 在 文 件 上 传 漏 洞 、 海 康 威 视 视 频 监 控 管 理 系 统 存 在 文 件 上 传 漏 洞 海 康 威 视 视 频 监 控 管 理 系 统 是 为 嵌 入 式 网 络 监 控 设 备 开 发 的 软 件 应 用 程 序 。 攻 击 者 可 以 利 用 该 漏 洞 执 行 未 授 权 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 3 3 6 2 、 、 N E T G E A R   F S 7 2 6 T v 2 网 件 后 台 存 在 网 件 后 台 存 在 X S S 漏 洞 漏 洞 F S 7 2 6 T 是 网 件 旗 下 一 款 经 典 的 智 能 交 换 机 。 攻 击 者 可 以 利 用 该 漏 洞 在 登 陆 框 弹 出 信 息 进 行 修 改 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 7 4 9 1 3 、 、 M a l l B u i l d e r 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 M a l l B u i l d e r 是 一 款 基 于 P H P + M Y S Q L 的 多 用 户 网 上 商 城 解 决 方 案 。 攻 击 者 可 以 利 用 该 漏 洞 窃 取 数 据 库 资 料 、 控 制 操 作 系 统 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 3 8 9 6 4 、 浙 江 大 华 技 术 股 份 有 限 公 司 、 浙 江 大 华 技 术 股 份 有 限 公 司 D S S 监 控 设 备 存 在 监 控 设 备 存 在 s 2 - 0 4 5 命 令 执 行 漏 洞 命 令 执 行 漏 洞 浙 江 大 华 技 术 股 份 有 限 公 司 是 领 先 的 监 控 产 品 供 应 商 和 解 决 方 案 服 务 商 。 D S S 监 控 使 用 的 是 a p a c h e 框 架 。 攻 击 者 可 以 利 用 该 漏 洞 取 得 网 站 服 务 器 主 机 远 程 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 5 3 6 4 5 、 河 南 青 峰 网 络 科 技 有 限 公 司 智 美 云 管 理 系 统 存 在 、 河 南 青 峰 网 络 科 技 有 限 公 司 智 美 云 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 智 美 云 管 理 系 统 是 河 南 青 峰 网 络 科 技 有 限 公 司 研 发 的 一 套 建 站 管 理 系 统 。 允 许 攻 击 者 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 9 0  
  说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理