搜索

[1681] 2020-03-30_上周关注度较高的产品安全漏洞(20200323-20200329)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-03-30_上周关注度较高的产品安全漏洞(20200323-20200329) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 3 2 3 - 2 0 2 0 0 3 2 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 3 - 3 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G i t L a b 不 当 授 权 漏 洞 不 当 授 权 漏 洞 G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。 G i t L a b （ 社 区 版 和 企 业 版 ） 6 . 8 版 本 至 1 1 . 1 1 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 通 过 发 送 特 制 的 请 求 利 用 该 漏 洞 绕 过 登 录 限 制 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 9 8 2 2 、 、 V e s t a   C o n t r o l   P a n e l 作 系 统 命 令 注 入 漏 洞 作 系 统 命 令 注 入 漏 洞 V e s t a   C o n t r o l   P a n e l （ V e s t a C P ） 是 一 个 开 源 的 虚 拟 主 机 控 制 面 板 。 V e s t a C P   0 . 9 . 7 版 本 至 0 . 9 . 8 - 2 3 版 本 中 存 在 操 作 系 统 命 令 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 9 8 1 3 、 、 W o r d P r e s s   K i b o k o   C h a i n e d   Q u i z   p l u g i n   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 W o r d P r e s s   K i b o k o   C h a i n e d Q u i z   1 . 0 . 9 之 前 版 本 中 的 c o n t r o l l e r s / q u i z z e s . p h p 脚 本 存 在 S Q L 注 入 漏 洞 。 远 程 攻 击 者 可 借 助 ‘ a n s w e r ’ 和 ‘ a n s w e r s ’ 参 数 利 用 该 漏 洞 执 行 任 意 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 9 8 4 4 、 、 R e d   H a t   J B o s s   A p p l i c a t i o n   S e r v e r 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 R e d   H a t   J B o s s   A p p l i c a t i o n   S e r v e r 是 美 国 红 帽 （ R e d   H a t ） 公 司 的 一 款 基 于 J a v a   E E 的 开 源 的 应 用 服 务 器 。 该 产 品 具 有 启 动 超 快 、 轻 量 、 模 块 化 设 计 、 热 部 署 和 并 行 部 署 、 简 洁 管 理 、 域 管 理 及 第 一 类 元 件 等 特 性 。 R e d   H a t   J B o s s   A p p l i c a t i o n S e r v e r   7 . 1 . 1 之 前 的 7 版 本 中 存 在 信 息 泄 露 漏 洞 ， 该 漏 洞 源 于 m o d _ c l u s t e r 没 有 以 相 同 的 方 法 处 理 默 认 的 主 机 名 。 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 9 2 2 3 5 、 、 A n d o v e r   C o n t i n u u m 代 码 注 入 漏 洞 代 码 注 入 漏 洞 A n d o v e r   C o n t i n u u m 是 S c h n e i d e r   E l e c t r i c （ 施 耐 德 电 气 ） 推 出 的 B A C n e t 楼 宇 管 理 系 统 。 A n d o v e r   C o n t i n u u m 存 在 代 码 注 入 漏 洞 。 该 漏 洞 源 于 对 代 码 生 成 的 控 制 不 当 。 攻 击 者 可 利 用 该 漏 洞 读 取 应 用 服 务 器 文 件 系 统 上 的 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 9 5 2 7 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 L I L I N   D V R 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 L I L I N （ 广 州 利 凌 电 子 有 限 公 司 ） 创 立 于 1 9 8 8 年 ， 是 中 国 最 早 从 事 安 全 防 范 产 品 研 发 、 制 造 的 生 产 厂 家 之 一 。 L I L I N   D V R 存 在 远 程 命 令 执 行 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 以 r o o t 身 份 在 目 标 设 备 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 9 2 5 6 2 、 金 蝶 、 金 蝶 K 3 W I S E 创 新 管 理 平 台 存 在 命 令 执 行 漏 洞 创 新 管 理 平 台 存 在 命 令 执 行 漏 洞 金 蝶 K 3 W I S E 创 新 管 理 平 台 是 一 款 最 新 的 金 蝶 K 3 W I S E 。 金 蝶 K 3 W I S E 创 新 管 理 平 台 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 远 程
执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 5 1 0 7 3 、 极 速 、 极 速 O f f i c e   2 0 1 9 存 在 内 存 破 坏 漏 洞 存 在 内 存 破 坏 漏 洞 极 速 O f f i c e 是 由 北 京 海 腾 时 代 科 技 有 限 公 司 研 发 的 一 款 自 主 可 控 办 公 学 习 类 软 件 。 极 速 O f f i c e   2 0 1 9 存 在 内 存 破 坏 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 5 5 2 8 4 、 软 众 、 软 众 O f f i c e 办 公 软 件 办 公 软 件 ( R Z o f f i c e ) 存 在 内 存 破 坏 漏 洞 存 在 内 存 破 坏 漏 洞 软 众 O f f i c e 办 公 软 件 ( R Z o f f i c e ) 是 一 款 o f f i c e 办 公 软 件 ， 该 软 件 兼 容 M S   O f f i c e ， 由 文 字 处 理 、 电 子 表 格 、 演 示 文 稿 三 部 分 组 成 。 软 众 O f f i c e 办 公 软 件 ( R Z o f f i c e ) 存 在 内 存 破 坏 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 或 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 5 5 3 1 5 、 福 昕 、 福 昕 P D F 阅 读 器 存 在 阅 读 器 存 在 D L L 劫 持 漏 洞 劫 持 漏 洞 福 昕 P D F 阅 读 器 是 一 款 电 子 书 阅 读 器 。 福 昕 P D F 阅 读 器 存 在 D L L 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 加 载 伪 造 恶 意 d l l 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 5 0 6 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理