搜索

[1761] 2020-11-17_上周关注度较高的产品安全漏洞(20201109-20201115)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-11-17_上周关注度较高的产品安全漏洞(20201109-20201115) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 1 0 9 - 2 0 2 0 1 1 1 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 1 - 1 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 F o x i t   P D F   R e a d e r 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 F o x i t   R e a d e r 是 一 套 用 来 阅 读 P D F 格 式 文 件 的 软 件 ， 由 福 建 福 昕 软 件 所 研 发 。 F o x i t   R e a d e r 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 7 3 2 、 、 m k c l e a n 存 在 二 进 制 漏 洞 存 在 二 进 制 漏 洞 m k c l e a n 是 一 个 命 令 行 工 具 用 于 清 理 和 优 化 已 被 混 合 的 M a t r o s k a 文 件 。 m k c l e a n 存 在 二 进 制 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 4 6 3 、 、 I N F R A W A R E   P O L A R I S   O F F I C E 存 在 内 存 破 坏 漏 洞 （ 存 在 内 存 破 坏 漏 洞 （ C N V D - 2 0 2 0 - 5 8 3 2 9 ） ） P O L A R I S   O F F I C E   是 由 韩 国 的 I N F R A W A R E 公 司 针 对 移 动 终 端 开 发 的 移 动 办 公 软 件 。 I N F R A W A R E   P O L A R I S   O F F I C E 存 在 内 存 破 坏 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 2 9 4 、 、 P a l o   A l t o   N e t w o r k s   P A N - O S 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 2 0 - 6 3 1 9 0 ） ） P a l o   A l t o   N e t w o r k s   P A N - O S 是 美 国 P a l o   A l t o   N e t w o r k s 公 司 的 一 套 为 其 防 火 墙 设 备 开 发 的 操 作 系 统 。 P a l o   A l t o   N e t w o r k s   P A N - O S 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 系 统 管 理 w e b 界 面 中 的 操 作 系 统 命 令 注 入 和 内 存 破 坏 漏 洞 ， 允 许 经 过 身 份 验 证 的 管 理 员 中 断 系 统 进 程 ， 并 可 能 使 用 r o o t 特 权 执 行 任 意 代 码 和 操 作 系 统 命 令 。 目 前 没 有 详 细 的 漏 洞 细 节 提 供 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 3 1 9 0 5 、 、 X o o N I p s 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 ( C N V D - 2 0 2 0 - 6 3 1 9 2 ) X o o N I p s 是 日 本 X o o N I p s 团 队 的 一 个 用 于 神 经 科 学 领 域 的 内 容 管 理 系 统 。 X o o N I p s   3 . 4 9 版 本 及 之 前 版 本 存 在 跨 站 脚 本 漏 洞 ， 该 漏 洞 源 于 W E B 应 用 缺 少 对 客 户 端 数 据 的 正 确 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 客 户 端 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 3 1 9 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 Q N A P   S y s t e m s   T S - 8 7 0 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 2 0 - 6 2 4 8 8 ） ） Q N A P   S y s t e m s   T S - 8 7 0 是 中 国 威 联 通 （ Q N A P   S y s t e m s ） 公 司 的 一 款 N A S （ 网 络 附 属 存 储 ） 设 备 。 使 用 4 . 3 . 4 . 0 4 8 6 版 本 固 件 的 Q N A P   S y s t e m s   T S - 8 7 0 中 存 在 跨 站 脚 本 漏 洞 。 该 漏 洞 源 于 W E B 应 用 缺 少 对 客 户 端 数 据 的 正 确 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 客 户 端 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 2 4 8 8 2 、 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 、 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 C S C - 8 3 0 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 C S C 8 3 0   P L C 是 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 的 一 款 面 向 中 小 型 离 散 自 动 化 系 统 和 独 立 自 动 化 系 统 的 小 型 控 制 器 。 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 C S C - 8 3 0 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 器 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 5 7 3 、 北 京 东 云 创 达 科 技 有 限 公 司 建 站 系 统 存 在 、 北 京 东 云 创 达 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 8 3 4 7 ） ） 北 京 东 云 创 达 科 技 有 限 公 司 是 国 内 互 联 网 应 用 服 务 提 供 商 。 北 京 东 云 创 达 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 4 7 4 、 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 （ 、 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 （ C N V D - 2 0 2 0 - 5 8 3 7 1 ） ） 光 影 看 图 为 一 款 面 向 摄 影 人 群 和 设 计 师 人 群 的 看 图 软 件 ， 看 图 快 ， 各 种 颜 色 空 间 的 图 片 颜 色 还 原 准 等 。 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 p o c 导 致 该 软 件 崩 溃 ， 任 意 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 7 1 5 、 用 友 、 用 友 U 8 - O A 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 用 友 创 立 于 1 9 8 8 年 ， 是 全 球 先 进 的 企 业 与 公 共 组 织 云 服 务 、 软 件 、 金 融 服 务 提 供 商 。 用 友 U 8 - O A 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 9 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理