搜索

[1660] 2020-01-20_上周关注度较高的产品安全漏洞(20200113-20200119)

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2020-01-20_上周关注度较高的产品安全漏洞(20200113-20200119) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 1 1 3 - 2 0 2 0 0 1 1 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 1 - 2 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G o o g l e   A n d r o i d   F r a m e w o r k 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 0 - 0 1 2 9 3 ） ） A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 F r a m e w o r k 是 其 中 的 一 个 A n d r o i d 框 架 组 件 。 A n d r o i d   8 . 0 版 本 中 的 F r a m e w o r k 存 在 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 2 9 3 2 、 、 A d v a n c e d   S y s t e m   R e p a i r   P r o   I n s e c u r e   F i l e 不 安 全 文 件 权 限 漏 洞 不 安 全 文 件 权 限 漏 洞 A d v a n c e d   S y s t e m   R e p a i r   P r o 是 一 款 高 级 系 统 修 复 软 件 ， 为 用 户 提 供 系 统 问 题 修 复 、 清 理 垃 圾 、 磁 盘 整 理 、 隐 私 保 护 、 注 册 表 清 理 、 电 脑 优 化 等 功 能 。 A d v a n c e d   S y s t e m   R e p a i r   P r o I n s e c u r e   F i l e 存 在 不 安 全 文 件 权 限 漏 洞 ， 攻 击 者 可 以 利 用 这 个 漏 洞 在 受 影 响 的 系 统 上 下 文 中 获 得 更 高 的 特 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 5 8 2 3 、 、 M i c r o   F o c u s   A c u T o W e b 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 M i c r o   F o c u s   A c u T o W e b 是 英 国 M i c r o   F o c u s 公 司 的 一 套 A C U C O B O L 应 用 程 序 的 W e b 和 移 动 部 署 解 决 方 案 。 M i c r o   F o c u s A c u T o W e b （ 全 部 支 持 的 版 本 ） 中 存 在 信 息 泄 露 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 枚 举 文 件 系 统 （ A c u T o W e b 的 系 统 ） 的 文 件 或 下 载 这 些 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 5 4 7 4 、 、 G i t L a b 路 径 遍 历 漏 洞 （ 路 径 遍 历 漏 洞 （ C N V D - 2 0 2 0 - 0 1 9 1 1 ） ） G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。 G i t l a b （ 企 业 版 ） 1 1 . 3 版 本 至 1 2 . 4 . 2 版 本 中 存 在 路 径 遍 历 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 能 正 确 地 过 滤 资 源 或 文 件 路 径 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 访 问 受 限 目 录 之 外 的 位 置 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 9 1 1 5 、 、 M i c r o s o f t   W i n d o w s   C r y p t o A P I 欺 骗 漏 洞 欺 骗 漏 洞 M i c r o s o f t   W i n d o w s 是 美 国 微 软 公 司 发 布 的 视 窗 操 作 系 统 。 M i c r o s o f t   C r y p t o A P I   是 微 软 提 供 给 开 发 人 员 的   W i n d o w s   安 全 服 务 应 用 程 序 接 口 ， 可 用 于 加 密 的 应 用 程 序 ， 实 现 数 据 加 密 、 解 密 、 签 名 及 验 证 等 功 能 。 M i c r o s o f t   W i n d o w s C r y p t o A P I 存 在 欺 骗 漏 洞 。 该 漏 洞 位 于 W i n d o w s   C r y p t o A P I ( C r y p t 3 2 . d l l ) 验 证 椭 圆 曲 线 加 密 算 法 证 书 的 方 式 ， 可 能 影 响 信 任 的 一 些 实 例 包 括 （ 不 限 于 ） ： H T T P S 连 接 、 文 件 签 名 和 电 子 邮 件 签 名 、 以 用 户 模 式 启 动 的 签 名 可 执 行 程 序 。 攻 击 者 可 以 利 用 该 漏 洞 伪 造 代 码 签 名 证 书 对 恶 意 可 执 行 文 件 进 行 签 名 ， 从 而 使 该 文 件 看 似 来 自 受 信 任 的 合 法 来 源 。 还 可 能 滥 用 c r y p t 3 2 . d l l 中 的 漏 洞 来 欺 骗 与 特 定 软 件 相 关 的 数 字 签 名 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 4 4 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 名 炬 企 业 管 理 （ 上 海 ） 有 限 公 司 建 站 系 统 存 在 、 名 炬 企 业 管 理 （ 上 海 ） 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 名 炬 企 业 管 理 （ 上 海 ） 有 限 公 司 是 一 家 为 企 业 信 息 化 建 设 提 供 互 联 网 应 用 服 务 的 技 术 型 公 司 。 名 炬 企 业 管 理 （ 上 海 ） 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 3 3 5 2 、 金 融 说 、 金 融 说 - 云 直 播 软 件 存 在 云 直 播 软 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 金 融 说 云 直 播 软 件 是 针 对 金 融 行 业 定 向 开 发 的 在 线 直 播 聊 天 软 件 系 统 。 金 融 说 - 云 直 播 软 件 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 3 3 6 3 、 、 T V T   N V M S - 1 0 0 0 目 录 遍 历 漏 洞 目 录 遍 历 漏 洞 T V T 数 码 科 技   T V T   N V M S - 1 0 0 0 是 中 国 T V T 数 码 科 技 公 司 的 一 套 网 络 监 控 视 频 管 理 系 统 。 T V T 数 码 科 技   T V T   N V M S - 1 0 0 0 中 存 在 目 录 遍 历 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 能 正 确 地 过 滤 资 源 或 文 件 路 径 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 访 问 受 限 目 录 之 外 的 位 置 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 5 4 5 4 、 、 D 盾 存 在 盾 存 在 w e b s h e l l 绕 过 漏 洞 （ 绕 过 漏 洞 （ C N V D - 2 0 2 0 - 0 1 3 2 5 ） ） D 盾 是 专 为 I I S 设 计 的 一 个 主 动 防 御 的 保 护 软 件 , 以 内 外 保 护 的 方 式 防 止 网 站 和 服 务 器 给 入 侵 。 D 盾 存 在 w e b s h e l l 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 目 标 服 务 器 管 控 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 3 2 5 5 、 、 D - L i n k   D I R - 6 0 1 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 D - L i n k   D I R - 6 0 1   B 1 是 中 国 台 湾 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 。 D - L i n k   D I R - 6 0 1   B 1   2 . 0 0 N A 版 本 中 存 在 跨 站 请 求 伪 造 漏 洞 。 该 漏 洞 源 于 W E B 应 用 未 充 分 验 证 请 求 是 否 来 自 可 信 用 户 。 攻 击 者 可 利 用 该 漏 洞 通 过 受 影 响 客 户 端 向 服 务 器 发 送 非 预 期 的 请 求 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 5 5 0   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理