搜索

[1694] 2020-05-11_上周关注度较高的产品安全漏洞(20200504-20200510)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-05-11_上周关注度较高的产品安全漏洞(20200504-20200510) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 5 0 4 - 2 0 2 0 0 5 1 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 5 - 1 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p p l e   m a c O S   C a t a l i n a   P r i n t i n g 组 件 权 限 提 升 漏 洞 组 件 权 限 提 升 漏 洞 A p p l e   m a c O S   C a t a l i n a 是 美 国 苹 果 （ A p p l e ） 公 司 的 一 套 专 为 M a c 计 算 机 所 开 发 的 专 用 操 作 系 统 。 P r i n t i n g 是 其 中 的 一 个 打 印 组 件 。 A p p l e   m a c O S   C a t a l i n a 1 0 . 1 5 . 4 之 前 版 本 中 的 P r i n t i n g 组 件 存 在 安 全 漏 洞 。 攻 击 者 可 借 助 恶 意 的 应 用 程 序 利 用 该 漏 洞 覆 盖 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 7 1 1 0 2 、 、 O p m a n t e k   O p e n - A u d I T 注 入 漏 洞 注 入 漏 洞 O p m a n t e k   O p e n - A u d I T 是 美 国 O p m a n t e k 公 司 的 一 款 开 源 的 网 络 发 现 和 审 计 程 序 。 该 程 序 能 够 智 能 扫 描 网 络 和 网 络 设 备 ， 并 提 供 状 态 报 告 。 O p m a n t e k   O p e n - A u d I T 存 在 注 入 漏 洞 。 攻 击 者 可 借 助 o p e n - a u d i t / c o n f i g u r a t i o n / U R I 利 用 该 漏 洞 注 入 s h e l l 元 字 符 ， 执 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 7 4 8 3 3 、 、 G o o g l e   O p e n T h r e a d 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 G o o g l e   O p e n T h r e a d 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 一 款 T h r e a d 网 络 协 议 的 开 源 实 现 。 G o o g l e   O p e n T h r e a d 存 在 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 影 响 系 统 机 密 性 、 完 整 性 和 可 用 性 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 7 4 8 4 4 、 、 W o r d P r e s s 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 W o r d P r e s s   3 . 7 版 本 至 5 . 4 版 本 中 存 在 访 问 控 制 错 误 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 正 确 限 制 来 自 未 授 权 角 色 的 资 源 访 问 。 目 前 没 有 详 细 的 漏 洞 细 节 提 供 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 7 0 8 0 5 、 、 C i s c o   F i r e p o w e r   M a n a g e m e n t   C e n t e r 信 任 管 理 问 题 漏 洞 信 任 管 理 问 题 漏 洞 C i s c o   F i r e p o w e r   M a n a g e m e n t   C e n t e r （ F M C ） 是 美 国 思 科 （ C i s c o ） 公 司 的 新 一 代 防 火 墙 管 理 中 心 软 件 。 C i s c o   F i r e p o w e r M a n a g e m e n t C e n t e r 存 在 信 任 管 理 问 题 漏 洞 ， 该 漏 洞 源 于 系 统 账 户 使 用 了 默 认 的 静 态 密 码 并 且 系 统 管 理 员 无 法 进 行 更 改 。 攻 击 者 可 借 助 此 账 户 利 用 该 漏 洞 访 问 系 统 的 敏 感 部 分 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 7 1 0 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 泛 微 、 泛 微 O A   e - O f f i c e 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 2 4 7 2 2 ） ） 泛 微 e - o f f i c e   O A 系 统 是 面 向 中 小 型 组 织 的 专 业 协 同 O A 软 件 , 国 内 协 同 O A 办 公 领 域 领 导 品 牌 ， 致 力 于 为 企 业 用 户 提 供 专 业 O A 办 公 系 统 、 移 动 O A 应 用 等 协 同 O A 整 体 解 决 方 案 。 泛 微 O A   e - O f f i c e 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 4 7 2 2 2 、 青 岛 商 至 信 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 青 岛 商 至 信 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞
青 岛 商 至 信 网 络 科 技 有 限 公 司 ， 是 一 家 专 业 从 事 电 子 商 务 、 网 络 营 销 、 软 件 开 发 、 I D C 及 相 关 网 络 增 值 服 务 的 高 科 技 专 业 化 公 司 。 青 岛 商 至 信 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 6 4 7 1 3 、 团 啊 网 团 啊 、 团 啊 网 团 啊 V I P 电 影 系 统 存 在 电 影 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 团 啊 V I P 电 影 系 统 是 一 款 轻 便 智 能 的 视 频 C M S 管 理 系 统 。 团 啊 网 团 啊 V I P 电 影 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 4 7 6 6 4 、 、 C I C M S 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 爱 搜 客 建 站 系 统 ( C I C M S ) 采 用 P H P + M y S Q L 开 发 ， 基 于 C o d e I g n i t e r 框 架 ， 主 打 企 业 建 站 ， 拥 有 一 键 S E O 功 能 。 C I C M S 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 6 4 7 3 5 、 海 南 创 想 未 来 文 化 传 媒 有 限 公 司 建 站 系 统 存 在 、 海 南 创 想 未 来 文 化 传 媒 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 海 南 创 想 未 来 文 化 传 媒 有 限 公 司 从 事 品 牌 一 站 式 服 务 的 电 子 商 务 广 告 咨 询 服 务 的 传 媒 企 业 。 为 用 户 设 计 完 整 的 解 决 方 案 、 提 供 最 佳 广 告 支 持 服 务 。 海 南 创 想 未 来 文 化 传 媒 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 得 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 6 4 8 7   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理