搜索

[1653] 2020-01-02_上周关注度较高的产品安全漏洞(20191223-20191229)

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2020-01-02_上周关注度较高的产品安全漏洞(20191223-20191229) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 1 2 2 3 - 2 0 1 9 1 2 2 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 1 - 0 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 B a r c o   C l i c k S h a r e   B u t t o n   R 9 8 6 1 5 0 0 D 0 1 操 作 系 统 命 令 注 入 漏 洞 操 作 系 统 命 令 注 入 漏 洞 B a r c o   C l i c k S h a r e   B u t t o n   R 9 8 6 1 5 0 0 D 0 1 是 比 利 时 巴 可 （ B a r c o ） 公 司 的 一 款 用 于 演 示 系 统 的 无 线 控 制 设 备 。 B a r c o   C l i c k S h a r e B u t t o n R 9 8 6 1 5 0 0 D 0 1   1 . 9 . 0 之 前 版 本 中 嵌 入 的 d o n g l e _ b r i d g e 程 序 存 在 操 作 系 统 命 令 注 入 漏 洞 ， 该 漏 洞 源 于 外 部 输 入 数 据 构 造 操 作 系 统 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 字 符 、 命 令 等 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 操 作 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 6 4 4 6 2 、 、 L i n u x   k e r n e l 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 4 6 9 9 8 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l 中 存 在 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 6 9 9 8 3 、 、 S o n i c W a l l   E m a i l   S e c u r i t y   A p p l i a n c e 信 任 管 理 问 题 漏 洞 信 任 管 理 问 题 漏 洞 S o n i c W a l l   E m a i l   S e c u r i t y   A p p l i a n c e 是 美 国 S o n i c W a l l 公 司 的 一 款 电 子 邮 件 安 全 防 护 设 备 。 S o n i c W a l l   E m a i l   S e c u r i t y A p p l i a n c e   1 0 . 0 . 2 及 之 前 版 本 中 存 在 信 任 管 理 问 题 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 中 缺 乏 有 效 的 信 任 管 理 机 制 。 攻 击 者 可 利 用 默 认 密 码 或 者 硬 编 码 密 码 、 硬 编 码 证 书 等 攻 击 受 影 响 组 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 7 1 9 1 4 、 、 l i b I E C 6 1 8 5 0   ' B e r D e c o d e r _ d e c o d e U i n t 3 2 ' 函 数 缓 冲 区 溢 出 漏 洞 函 数 缓 冲 区 溢 出 漏 洞 l i b I E C 6 1 8 5 0 是 一 个 I E C   6 1 8 5 0 协 议 的 开 源 库 。 l i b I E C 6 1 8 5 0   1 . 4 . 0 版 本 中 的 m m s / a s n 1 / b e r _ d e c o d e . c 文 件 的 ' B e r D e c o d e r _ d e c o d e U i n t 3 2 ' 函 数 存 在 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 7 1 9 5 5 、 、 G o o g l e   C h r o m e 资 源 管 理 错 误 漏 洞 （ 资 源 管 理 错 误 漏 洞 （ C N V D - 2 0 1 9 - 4 6 7 5 0 ） ） G o o g l e   C h r o m e 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 一 款 W e b 浏 览 器 。 G o o g l e   C h r o m e 存 在 资 源 管 理 错 误 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 浏 览 器 的 上 下 文 中 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 6 7 5 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 、 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 网 康 下 一 代 防 火 墙 是 网 康 科 技 推 出 的 一 款 可 全 面 应 对 网 络 威 胁 的 高 性 能 应 用 层 防 火 墙 。 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 命 令 、 读 取 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 1 0 9 7 2 、 、 m y u c m s   f o * * * . p h p 页 面 存 在 文 件 上 传 漏 洞 页 面 存 在 文 件 上 传 漏 洞
M y u C M S 开 源 内 容 管 理 系 统 采 用 T h i n k P H P 开 发 而 成 的 社 区 商 城 。 m y u c m s   f o * * * . p h p 页 面 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 上 传 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 4 1 1 7 3 、 上 海 师 廉 网 络 科 技 发 展 有 限 公 司 建 站 系 统 存 在 、 上 海 师 廉 网 络 科 技 发 展 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 上 海 师 廉 网 络 科 技 发 展 有 限 公 司 自 建 立 以 来 就 是 以 专 业 为 中 小 企 业 提 供 网 站 建 设 服 务 为 核 心 ， 并 配 套 提 供 相 关 的 企 业 信 息 化 应 用 服 务 的 专 业 网 络 服 务 商 。 上 海 师 廉 网 络 科 技 发 展 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 4 1 1 6 4 、 行 云 海 、 行 云 海 C M S 前 台 存 在 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 行 云 海 C M S 是 完 全 开 源 的 一 套 C M S 内 容 管 理 系 统 。 行 云 海 C M S 前 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 4 1 1 1 5 、 、 S e a C M S 后 台 存 在 代 码 执 行 漏 洞 （ 后 台 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 4 5 3 3 9 ） ） S e a C M S 是 一 款 基 于 P H P + M Y S Q L 架 构 ， 支 持 跨 平 台 运 行 的 建 站 系 统 。 S e a C M S 后 台 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 5 3 3 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理