搜索

[1448] 2018-06-19_上周关注度较高的产品安全漏洞(20180611-20180617)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-06-19_上周关注度较高的产品安全漏洞(20180611-20180617) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 6 1 1 - 2 0 1 8 0 6 1 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 6 - 1 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S I E M E N S   R A P I D L a b   1 2 0 0   a n d   R A P I D P o i n t   4 0 0 / 5 0 0 B l o o d   G a s   A n a l y z e r s 提 升 权 限 漏 洞 提 升 权 限 漏 洞 R A P I D L a b 1 2 0 0 系 统 是 一 种 基 于 盒 式 血 气 、 电 解 质 和 代 谢 物 分 析 仪 ， 被 设 计 用 于 中 到 大 容 量 的 临 床 实 验 室 。 R A P I D P o i n t 4 0 0 / 4 0 5 / 5 0 0 系 统 是 基 于 血 气 、 电 解 质 和 代 谢 物 的 盒 式 分 析 仪 ， 专 为 在 护 理 点 环 境 中 使 用 而 设 计 。 远 程 攻 击 者 可 能 提 升 权 限 ， 损 害 系 统 的 机 密 性 ， 完 整 性 和 可 用 性 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 4 0 4 2 、 、 W e s t e r n   D i g i t a l   T V   M e d i a   P l a y e r 和 和 T V   L i v e   H u b 未 经 认 证 未 经 认 证 R C E 漏 洞 漏 洞 W e s t e r n D i g i t a l   T V   M e d i a   P l a y e r 和 T V   L i v e   H u b 都 是 美 国 西 部 数 据 （ W e s t e r n   D i g i t a l ） 公 司 的 多 媒 体 播 放 器 产 品 。 远 程 攻 击 者 可 通 过 向 t o S e r v e r V a l u e . c g i 文 件 发 送 特 制 的 H T T P 请 求 利 用 该 漏 洞 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 4 6 4 3 、 、 A m a z o n   E c h o 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 A m a z o n E c h o 是 美 国 亚 马 逊 （ A m a z o n ） 公 司 的 一 款 智 能 音 箱 设 备 。 攻 击 者 可 利 用 该 漏 洞 获 取 录 制 的 用 户 语 音 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 2 2 9 4 、 、 T w o n k y   S e r v e r 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 1 8 - 1 1 3 7 4 ） ） L Y N X T w o n k y   S e r v e r 是 美 国 L Y N X   T E C H N O L O G Y 公 司 的 一 款 媒 体 服 务 器 ， 支 持 在 连 接 的 设 备 之 间 共 享 媒 体 内 容 。 远 程 攻 击 者 可 借 助 选 择 语 言 部 分 中 的 ‘ l a n g u a g e ’ 参 数 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 3 7 4 5 、 、 Q u e s t   K A C E   S y s t e m   M a n a g e m e n t   A p p l i a n c e 设 计 漏 洞 设 计 漏 洞 Q u e s t K A C E   S y s t e m   M a n a g e m e n t   A p p l i a n c e 是 美 国 Q u e s t   S o f t w a r e 公 司 的 一 款 I T 资 产 管 理 设 备 。 攻 击 者 可 利 用 该 漏 洞 更 改 ‘ k a c e _ s u p p o r t ’ 账 户 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 2 8 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 M e d i a T e k   A W U S 0 3 6 N H 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 M e d i a T e k A W U S 0 3 6 N H 是 联 发 科 （ M e d i a T e k ） 公 司 的 一 款 无 线 U S B   W i F i 适 配 器 产 品 。 远 程 攻 击 者 可 通 过 发 送 特 制 的 8 0 2 . 1 1 帧 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 3 6 5 2 、 、 D e d e C M S 任 意 文 件 上 传 漏 洞 任 意 文 件 上 传 漏 洞   D e s d e v   D e d e C M S （ 织 梦 内 容 管 理 系 统 ） 是 中 国 卓 卓 网 络 （ D e s d e v ） 科 技 有 限 公 司 的 一 套 开 源 的 集 内 容 发 布 、 编 辑 、 管 理 检 索 等 于 一 体 的 P H P 网 站 内 容 管 理 系 统 （ C M S ） 。 攻 击 者 可 通 过 发 送 带 有 ‘ u p f i l e 1 ’ 变 量 的 d e d e / f i l e _ m a n a g e _ v i e w . p h p ? f m d o = u p l o a d 请 求 利 用 该 漏 洞 上 传 任 意 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 4 6 0 3 、 多 款 、 多 款 H u a w e i 产 品 产 品 I n t e l l i g e n t   B a s e b o a r d   M a n a g e m e n t   C o n t r o l l e r 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 8 - 1 1 5 0 4 ） ） H u a w e i 1 2 8 8 H   V 5 等 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 不 同 型 号 的 服 务 器 设 备 。 I n t e l l i g e n t   B a s e b o a r d   M a n a g e m e n t C o n t r o l l e r （ i B M C ） 是 其 中 的 一 套 嵌 入 式 服 务 器 智 能 管 理 系 统 。   远 程 攻 击 者 可 通 过 向 受 影 响 设 备 发 送 特 制 的 报 文 利 用 该 漏 洞 修 改 管 理 员 密 码 ， 获 取 系 统 管 理 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 5 0 4 4 、 、 S y n o l o g y   P h o t o   S t a t i o n 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 8 - 1 1 2 9 0 ） ） S y n o l o g y P h o t o   S t a t i o n 是 群 晖 科 技 （ S y n o l o g y ） 公 司 的 一 套 用 于 在 互 联 网 上 共 享 图 片 、 视 频 和 博 客 的 解 决 方 案 。 远 程 攻 击 者 可 借 助 ‘ f u l l n a m e ’ 参 数 利 用 该 漏 洞 实 施 提 权 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 2 9 0
5 、 、 O E C M S 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 O E c m s 是 一 套 企 业 内 容 管 理 系 统 （ C M S ） 。 远 程 攻 击 者 可 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 3 6 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理