搜索

[1533] 2019-02-18_上周关注度较高的产品安全漏洞(20190211-20190217)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-02-18_上周关注度较高的产品安全漏洞(20190211-20190217) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 2 1 1 - 2 0 1 9 0 2 1 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 2 - 1 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 E p s o n   W o r k F o r c e   W F - 2 8 6 1 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 9 - 0 3 9 1 4 ） ） E p s o n   W o r k F o r c e   W F - 2 8 6 1 是 日 本 爱 普 生 （ E P S O N ） 公 司 的 一 款 多 功 能 打 印 机 。 远 程 攻 击 者 可 通 过 发 送 F I R M W A R E U P D A T E G E T 请 求 利 用 该 漏 洞 造 成 拒 绝 服 务 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 3 9 1 4 2 、 、 E M C   V N X 2   O S 命 令 注 入 漏 洞 命 令 注 入 漏 洞 E M C   V N X 2   O E   f o r   F i l e 是 美 国 易 安 信 （ E M C ） 公 司 的 文 件 存 储 设 备 。 攻 击 者 可 能 利 用 此 漏 洞 在 受 影 响 的 应 用 程 序 上 下 文 中 注 入 和 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 1 4 3 3 、 、 G e u t e b r ü c k   E 2   C a m e r a   S e r i e s 操 作 系 统 命 令 注 入 漏 洞 操 作 系 统 命 令 注 入 漏 洞 G e u t e b r ü c k   E 2   C a m e r a   S e r i e s 是 德 国 G e u t e b r ü c k 公 司 的 一 款 E 2 系 列 网 络 摄 像 头 。 远 程 攻 击 者 可 利 用 该 漏 洞 以 r o o t 权 限 注 入 操 作 系 统 命 令 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 1 3 4 4 、 、 A C D   S y s t e m s   C a n v a s   D r a w 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 A C D   S y s t e m s   C a n v a s   D r a w 是 美 国 A C D   S y s t e m s 公 司 的 一 款 图 形 编 辑 工 具 ， 它 主 要 用 于 创 建 和 编 辑 图 像 等 。 攻 击 者 可 借 助 特 制 的 C A L 图 像 利 用 该 漏 洞 覆 盖 任 意 数 据 ， 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 3 7 8 0 5 、 、 M i c r o s o f t   E x c h a n g e   S e r v e r 提 权 漏 洞 提 权 漏 洞 M i c r o s o f t   E x c h a n g e   S e r v e r 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 套 电 子 邮 件 服 务 程 序 。 它 提 供 邮 件 存 取 、 储 存 、 转 发 ， 语 音 邮 件 ， 邮 件 过 滤 筛 选 等 功 能 。 攻 击 者 可 通 过 实 施 中 间 人 攻 击 利 用 该 漏 洞 获 取 D o m a i n   A d m i n i s t r a t o r 的 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 1 8 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D I R - 8 2 3 G 管 理 员 密 码 更 改 漏 洞 管 理 员 密 码 更 改 漏 洞 D - L i n k   D I R - 8 2 3 G 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 。 攻 击 者 可 利 用 该 漏 洞 修 改 管 理 员 密 码 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 1 7 6 2 、 、 D - L i n k   D I R - 8 2 3 G 无 需 验 证 重 启 漏 洞 无 需 验 证 重 启 漏 洞 D - L i n k   D I R - 8 2 3 G 是 一 款 路 由 器 设 备 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 重 启 ） 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 1 7 7 3 、 、 H u a w e i   M a t e 1 0 内 存 重 释 放 漏 洞 内 存 重 释 放 漏 洞 H u a w e i   M a t e 1 0 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 智 能 手 机 产 品 。 攻 击 者 通 过 诱 使 用 户 安 装 恶 意 手 机 应 用 利 用 该 漏 洞 造 成 拒 绝 服 务 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 3 7 8 7 4 、 、 D - L i n k   D I R - 8 2 3 G 命 令 注 入 漏 洞 命 令 注 入 漏 洞 D - L i n k   D I R - 8 2 3 G 是 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 。 攻 击 者 可 通 过 发 送 带 有 s h e l l 元 字 符 的 特 制 / H N A P 1 请 求 利 用 该 漏 洞 执 行 任 意 的 操 作 系 统 命 令 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 2 0 0 5 、 、 Z y x e l   N B G - 4 1 8 N   v 2   M o d e m 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 Z y x e l   N B G - 4 1 8 N   v 2   M o d e m 是 合 勤 （ Z y X E L ） 科 技 公 司 的 一 款 无 线 路 由 器 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 3 7 8 5 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理