搜索

[1742] 2020-09-14_上周关注度较高的产品安全漏洞(20200907-20200913)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-09-14_上周关注度较高的产品安全漏洞(20200907-20200913) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 9 0 7 - 2 0 2 0 0 9 1 3 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 9 - 1 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M o z i l l a   F i r e f o x 资 源 管 理 错 误 漏 洞 （ 资 源 管 理 错 误 漏 洞 （ C N V D - 2 0 2 0 - 5 1 0 3 4 ） ） M o z i l l a   F i r e f o x 是 美 国 M o z i l l a 基 金 会 的 产 品 。 M o z i l l a   F i r e f o x 是 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x   E S R 是 F i r e f o x ( W e b 浏 览 器 ) 的 一 个 延 长 支 持 版 本 。 M o z i l l a   F i r e f o x 产 品 存 在 资 源 管 理 错 误 漏 洞 ， 攻 击 者 可 借 助 特 制 的 请 求 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 0 3 4 2 、 、 o p e n S I S   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 0 9 5 4 ） ） o p e n S I S 是 一 款 免 费 、 开 源 的 学 生 信 息 系 统 / 学 校 管 理 软 件 。 O S 4 E d   o p e n S I S   7 . 3 中 的 密 码 重 置 页 / o p e n s i s / R e s e t U s e r I n f o . p h p 中 的 u n a m e 参 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 通 过 发 送 H T T P 请 求 利 用 该 漏 洞 获 取 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 0 9 5 4 3 、 、 L i n u x   k e r n e l 代 码 注 入 漏 洞 （ 代 码 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 1 0 3 5 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   中 a f _ p a c k e t . c 存 在 代 码 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 代 码 段 的 过 程 中 ， 网 络 系 统 或 产 品 未 能 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 触 发 拒 绝 服 务 并 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 0 3 5 4 、 、 G n u T L S 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 0 - 5 1 0 3 6 ） ） G n u T L S 是 一 款 免 费 的 用 于 实 现 S S L 、 T L S 和 D T L S 协 议 的 安 全 通 信 库 。 G n u T L S   3 . 6 . 1 5 之 前 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 借 助 该 漏 洞 可 导 致 应 用 程 序 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 0 3 6 5 、 、 S i e m e n s   P o l a r i o n   S u b v e r s i o n   W e b c l i e n t 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 P o l a r i o n   W e b C l i e n t   f o r   S V N 是 P o l a r i o n   S o f t w a r e 提 供 的 几 种 免 费 S u b v e r s i o n 工 具 之 一 ， 它 是 S V N 客 户 端 ， 使 S u b v e r s i o n 用 户 可 以 使 用 W e b 浏 览 器 处 理 S V N 存 储 库 。 S i e m e n s   P o l a r i o n S u b v e r s i o n   W e b c l i e n t 存 在 跨 站 请 求 伪 造 漏 洞 。 攻 击 者 可 利 用 漏 洞 读 取 或 修 改 W e b 应 用 程 序 的 内 容 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 2 4 6 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 W C M S 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 W C M S 是 一 款 转 为 编 辑 员 打 造 的 C M S ， 面 向 编 辑 的 编 辑 器 。 W C M S 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 6 6 6 2 、 、 S e a C M S 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 4 8 9 2 0 ） ） S e a C M S 是 一 款 基 于 P H P + M Y S Q L 架 构 ， 支 持 跨 平 台 运 行 的 网 站 内 容 管 理 系 统 。 S e a C M S 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 9 2 0
3 、 、 Z Z C M S 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 Z Z C M S 是 一 款 a s p 语 言 开 发 的 建 站 系 统 。 Z Z C M S 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 6 7 3 4 、 山 西 尚 品 优 创 科 技 股 份 有 限 公 司 异 地 面 部 建 模 识 别 年 检 系 统 存 在 、 山 西 尚 品 优 创 科 技 股 份 有 限 公 司 异 地 面 部 建 模 识 别 年 检 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 山 西 尚 品 优 创 科 技 股 份 有 限 公 司 是 一 家 创 业 孵 化 技 术 服 务 提 供 商 ， 为 创 业 者 提 供 全 方 位 的 创 业 技 术 服 务 等 。 山 西 尚 品 优 创 科 技 股 份 有 限 公 司 异 地 面 部 建 模 识 别 年 检 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 9 1 7 5 、 常 州 市 青 之 峰 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 常 州 市 青 之 峰 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 常 州 市 青 之 峰 网 络 科 技 有 限 公 司 是 青 峰 网 络 集 团 在 江 苏 地 区 以 网 络 服 务 为 主 经 营 的 高 科 技 公 司 ， 从 事 网 站 制 作 、 网 络 营 销 策 划 、 软 件 开 发 等 服 务 。 常 州 市 青 之 峰 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 9 2 6 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理