搜索

[1430] 2018-04-23_上周关注度较高的产品安全漏洞(20180416-20180422)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-23_上周关注度较高的产品安全漏洞(20180416-20180422) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 4 1 6 - 2 0 1 8 0 4 2 2 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 4 - 2 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 O r a c l e   W e b L o g i c   S e r v e r   W L S 核 心 组 件 反 序 列 化 漏 洞 核 心 组 件 反 序 列 化 漏 洞 O r a c l e W e b L o g i c   s e r v e r 是 一 款 应 用 服 务 器 平 台 ， 用 于 构 建 和 运 行 企 业 应 用 和 服 务 。 远 程 攻 击 者 可 利 用 漏 洞 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 8 1 1 2 、 、 Y o k o g a w a   C E N T U M   a n d   E x a o p c 权 限 提 升 漏 洞 权 限 提 升 漏 洞 C E N T U M C S   3 0 0 0 、 C E N T U M   V P 等 都 是 横 河 的 电 机 产 品 。 本 地 攻 击 者 可 利 用 漏 洞 产 生 错 误 的 系 统 或 进 程 警 报 ， 或 者 阻 止 系 统 或 进 程 警 报 显 示 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 2 9 9 3 、 、 M i c r o s o f t   I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 7 7 7 8 ） ） M i c r o s o f t W i n d o w s   S e r v e r   2 0 1 2 等 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 发 布 的 一 系 列 操 作 系 统 。 I n t e r n e t   E x p l o r e r （ I E ） 是 其 中 的 一 款 W i n d o w s 操 作 系 统 附 带 的 W e b 浏 览 器 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 ， 破 坏 内 存 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 7 7 8 4 、 、 M o x a   E D R - 8 1 0 命 令 注 入 漏 洞 命 令 注 入 漏 洞 M o x a E D R - 8 1 0 是 一 款 具 有 防 火 墙 / N A T / V P N 和 受 管 理 第 2 层 交 换 机 功 能 的 工 业 安 全 路 由 器 。 攻 击 者 通 过 将 O S 命 令 注 入 “ / g o f o r m / n e t _ W e b C S R G e n ” u r i 中 的 C N   =   p a r m ， 从 而 提 升 特 权 ， 导 致 r o o t s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 8 6 5 5 、 、 L C D S   L A q u i s   S C A D A 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 L C D S L A q u i s   S C A D A 巴 西 L C D S 公 司 的 一 套 用 于 监 控 和 数 据 采 集 的 S C A D A 软 件 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 7 4 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P O C M S 程 序 版 本 程 序 版 本 v 3 . 2 . 0 后 台 存 在 代 码 执 行 漏 洞 后 台 存 在 代 码 执 行 漏 洞 P O S C M S 系 统 是 一 款 基 于 C o d e I g n i t e r 框 架 的 内 容 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 ， 从 而 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 0 0 4 2 、 、 M o n x i n   v 4 . 0 存 在 任 意 文 件 上 传 漏 洞 存 在 任 意 文 件 上 传 漏 洞 M o n x i n 全 网 通 商 城 系 统 是 一 款 基 于 P C 商 城 + 手 机 商 城 + 微 信 商 城 + 线 下 收 银 ， 会 员 / 订 单 / 商 品 / 库 存 线 上 线 下 全 网 数 据 实 时 同 步 的 商 城 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 解 压 木 马 文 件 ， 从 而 获 取 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 9 9 9 3 、 、 F i n e c m s   V 5 . 3 . 0 后 台 存 在 远 程 命 令 执 行 漏 洞 后 台 存 在 远 程 命 令 执 行 漏 洞 F i n e C M S （ 简 称 免 费 版 、 企 业 版 、 公 益 版 ） 是 一 款 基 于 P H P + M y S q l + C I 框 架 开 发 的 高 效 简 洁 的 中 小 型 内 容 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 写 入 木 马 脚 本 ， 从 而 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 0 0 5 4 、 推 券 客 、 推 券 客 C M S   v 1 . 8 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 推 券 客 C M S 是 一 个 以 P H P + M y S Q L 进 行 开 发 的 P H P 淘 宝 客 优 惠 券 网 站 。 攻 击 者 可 利 用 该 漏 洞 上 传 木 马 文 件 ， 从 而 获 取 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 1 7 1 5 、 、 a x u b l o g 建 站 系 统 建 站 系 统 v 1 . 1 . 0 版 本 存 在 代 码 执 行 漏 洞 版 本 存 在 代 码 执 行 漏 洞 A x u b l o g 是 一 款 P H P 个 人 博 客 系 统 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 7 0 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理