搜索

[1688] 2020-04-20_上周关注度较高的产品安全漏洞(20200413-20200419)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-04-20_上周关注度较高的产品安全漏洞(20200413-20200419) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 4 1 3 - 2 0 2 0 0 4 1 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 4 - 2 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 Z O H O   M a n a g e E n g i n e   A D S e l f S e r v i c e   P l u s 代 码 执 行 漏 洞 代 码 执 行 漏 洞 Z O H O   M a n a g e E n g i n e   A D S e l f S e r v i c e   P l u s 是 美 国 卓 豪 （ Z O H O ） 公 司 的 一 套 基 于 W e b 的 终 端 用 户 密 码 管 理 软 件 。 Z o h o M a n a g e E n g i n e A D S e l f S e r v i c e   P l u s   5 8 1 5 之 前 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 3 2 3 8 2 、 、 A p p l e   m a c O S   C a t a l i n a   B l u e t o o t h 组 件 内 存 破 坏 漏 洞 （ 组 件 内 存 破 坏 漏 洞 （ C N V D - 2 0 2 0 - 2 2 4 6 4 ） ） A p p l e   m a c O S   C a t a l i n a 是 美 国 苹 果 （ A p p l e ） 公 司 的 一 套 专 为 M a c 计 算 机 所 开 发 的 专 用 操 作 系 统 。 B l u e t o o t h 是 其 中 的 一 个 蓝 牙 组 件 。 A p p l e   m a c O S   C a t a l i n a 1 0 . 1 5 . 4 之 前 版 本 中 的 B l u e t o o t h 组 件 存 在 内 存 破 坏 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 借 助 恶 意 的 应 用 程 序 以 内 核 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 4 6 4 3 、 、 W o r d P r e s s   S e a r c h   M e t e r   p l u g i n 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 S e a r c h   M e t e r   p l u g i n 是 使 用 在 其 中 的 一 个 搜 索 内 容 记 录 插 件 。 W o r d P r e s s   S e a r c h   M e t e r p l u g i n   2 . 1 3 . 2 之 前 版 本 中 存 在 输 入 验 证 错 误 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 6 6 8 4 、 、 O r a c l e   W e b l o g i c   W l s S S L A d a p t e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 应 用 服 务 器 ， 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 O r a c l e   W e b l o g i c W l s S S L A d a p t e r 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 t 3 协 议 或 i i o p 协 议 发 送 精 心 构 造 的 P a y l o a d 达 到 远 程 代 码 执 行 效 果 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 3 0 1 8 5 、 、 A p p l e   m a c O S   C a t a l i n a   A p p l e   H S S P I   S u p p o r t 组 件 内 存 破 坏 漏 洞 组 件 内 存 破 坏 漏 洞 A p p l e   m a c O S   C a t a l i n a 是 美 国 苹 果 （ A p p l e ） 公 司 的 一 套 专 为 M a c 计 算 机 所 开 发 的 专 用 操 作 系 统 。 A p p l e   H S S P I   S u p p o r t 是 其 中 的 一 个 支 持 组 件 。 A p p l e   m a c O S   C a t a l i n a 1 0 . 1 5 . 4 之 前 版 本 中 的 A p p l e   H S S P I   S u p p o r t 组 件 存 在 内 存 破 坏 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 以 系 统 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 4 6 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 有 道 云 协 作 存 在 、 有 道 云 协 作 存 在 D l l 劫 持 漏 洞 劫 持 漏 洞 有 道 云 协 作 是 北 京 网 易 有 道 计 算 机 系 统 有 限 公 司 推 出 的 基 于 资 料 管 理 和 沟 通 的 团 队 协 作 工 具 ， 与 个 人 笔 记 无 缝 连 接 。 有 道 云 协 作 存 在 D l l 劫 持 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 加 载 恶 意 d l l 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 9 3 4 2 、 、 D 盾 存 在 盾 存 在 S Q L 注 入 绕 过 漏 洞 注 入 绕 过 漏 洞
D 盾 _ 防 火 墙 专 为 I I S 设 计 的 一 个 主 动 防 御 的 保 护 软 件 。 D 盾 存 在 S Q L 注 入 绕 过 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 7 1 3 3 、 搜 狗 高 速 浏 览 器 存 在 、 搜 狗 高 速 浏 览 器 存 在 D l l 劫 持 漏 洞 劫 持 漏 洞 搜 狗 高 速 浏 览 器 由 搜 狗 公 司 开 发 ， 基 于 谷 歌 c h r o m i u m 内 核 ， 力 求 为 用 户 提 供 跨 终 端 无 缝 使 用 体 验 ， 让 上 网 更 简 单 、 网 页 阅 读 更 流 畅 的 浏 览 器 。 搜 狗 高 速 浏 览 器 存 在 D l l 劫 持 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 加 载 恶 意 d l l 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 8 4 3 4 、 、 Q Q 音 乐 音 乐 P C 客 户 端 存 在 客 户 端 存 在 D l l 劫 持 漏 洞 劫 持 漏 洞 Q Q 音 乐 隶 属 于 腾 讯 音 乐 娱 乐 集 团 ， 是 一 款 音 乐 流 媒 体 播 放 器 ， 同 时 支 持 在 线 音 乐 和 本 地 音 乐 的 播 放 ， 是 国 内 内 容 最 丰 富 的 音 乐 平 台 。 Q Q 音 乐 P C 客 户 端 存 在 D l l 劫 持 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 加 载 恶 意 d l l 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 8 4 1 5 、 八 图 片 存 在 、 八 图 片 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 八 图 片 是 一 个 可 以 对 图 片 进 行 二 维 码 加 密 的 网 络 平 台 。 八 图 片 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 8 4 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理