搜索

[1796] 2021-03-01_上周关注度较高的产品安全漏洞(20210222-20210228)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-03-01_上周关注度较高的产品安全漏洞(20210222-20210228) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 2 2 2 - 2 0 2 1 0 2 2 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 3 - 0 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   O n e D r i v e 存 在 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 O n e D r i v e 是 M i c r o s o f t 新 一 代 网 络 存 储 工 具 , 由 S k y D r i v e 改 名 而 来 。 O e D r i v e 的 版 本 跨 越 多 个 终 端 , 网 页 版 、 移 动 端 、 P C 端 比 比 皆 是 。 M i c r o s o f t   O n e D r i v e 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 用 户 电 脑 被 远 控 或 者 植 入 木 马 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 3 1 1 2 、 、 A p a c h e   U n o m i 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   U n o m i 是 一 个 可 用 于 多 系 统 的 j a v a 开 源 客 户 数 据 平 台 ， 用 于 管 理 用 户 配 置 文 件 和 与 该 配 置 文 件 相 关 的 数 据 ， U n o m i 在 2 0 1 9 年 被 宣 布 成 为 A p a c h e 的 顶 级 项 目 。 由 于 A p a c h e   U n o m i 是 作 为 运 行 在 A p a c h e   K a r a f 中 的 O S G i 应 用 程 序 构 建 的 ， 因 此 它 具 有 极 好 的 可 扩 展 性 和 易 用 性 。 A p a c h e   U n o m i 在 1 . 5 . 2 之 前 版 本 中 存 在 远 程 代 码 执 行 漏 洞 。 该 平 台 具 有 内 置 的 规 则 系 统 和 用 户 细 分 的 概 念 ， 当 用 户 需 要 为 配 置 文 件 下 发 数 据 时 ， 可 以 使 用 O G N L 或 M V E L 类 的 表 达 式 语 言 未 受 限 制 的 执 行 查 询 操 作 ， 从 而 导 致 了 U n o m i 容 易 受 到 表 达 式 注 入 攻 击 ， 攻 击 者 可 以 利 用 该 漏 洞 发 送 符 合 语 法 的 恶 意 表 达 式 使 U n o m i 服 务 器 执 行 任 意 代 码 和 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 1 8 4 9 3 、 、 A c c u s o f t   I m a g e G e a r 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 A c c u s o f t   I m a g e G e a r 是 一 个 多 平 台 、 多 语 言 文 档 成 像 开 发 人 员 工 具 包 。 A c c u s o f t   I m a g e G e a r   1 9 . 7 中 的 T I F F h a n d l e _ C O M P R E S S I O N _ P A C K B I T S 功 能 存 在 内 存 破 坏 漏 洞 。 攻 击 者 可 通 过 特 制 文 件 利 用 该 漏 洞 导 致 内 存 破 坏 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 1 1 0 4 、 、 S i e m e n s   T I A   A d m i n i s t r a t o r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 T I A   A d m i n i s t r a t o r 是 一 个 基 于 w e b 的 框 架 ， 它 可 以 包 含 用 于 管 理 任 务 的 不 同 功 能 模 块 ， 以 及 用 于 管 理 S I M A T I C 软 件 和 许 可 证 的 功 能 。 S i e m e n s   T I A   A d m i n i s t r a t o r 存 在 权 限 提 升 漏 洞 。 攻 击 者 可 利 用 漏 洞 以 系 统 权 限 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 1 8 3 3 5 、 、 V M w a r e   W o r k s t a t i o n   1 6   P r o 存 在 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 V M w a r e   W o r k s t a t i o n （ 中 文 名 “ 威 睿 工 作 站 ” ） 是 一 款 桌 面 虚 拟 计 算 机 软 件 。 V M w a r e   W o r k s t a t i o n   1 6   P r o 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 5 3 7 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 极 域 电 子 教 室 管 理 系 统 豪 华 版 存 在 逻 辑 缺 陷 漏 洞 、 极 域 电 子 教 室 管 理 系 统 豪 华 版 存 在 逻 辑 缺 陷 漏 洞 极 域 电 子 教 室 管 理 系 统 是 一 款 教 学 系 统 。 极 域 电 子 教 室 管 理 系 统 豪 华 版 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 高 权 限 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 9 5 1 3 2 、 、 U C M S 系 统 存 在 命 令 执 行 漏 洞 系 统 存 在 命 令 执 行 漏 洞 U C M S 是 一 款 简 单 的 网 站 内 容 管 理 系 统 。 U C M S 系 统 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 3 1 3 3 、 、 W a y c h a r 报 名 系 统 存 在 报 名 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 0 3 3 8 7 ） ） 广 州 市 花 都 区 新 华 伟 创 广 告 设 计 服 务 部 经 营 范 围 包 括 ： 广 告 业 、 网 络 信 息 技 术 推 广 服 务 、 网 络 安 全 信 息 咨 询 等 。 W a y c h a r 报 名 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 3 8 7 4 、 米 酷 、 米 酷 C M S 影 视 管 理 系 统 存 在 影 视 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 米 酷 C M S 影 视 管 理 系 统 是 国 内 一 款 视 频 播 放 c m s 。 米 酷 C M S 影 视 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 3 9 6 5 、 腾 讯 课 堂 （ 、 腾 讯 课 堂 （ W i n d o w s 客 户 端 ） 存 在 客 户 端 ） 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 腾 讯 课 堂 是 腾 讯 推 出 的 专 业 在 线 教 育 平 台 ， 聚 合 大 量 优 质 教 育 机 构 和 名 师 ， 下 设 职 业 培 训 、 公 务 员 考 试 、 托 福 雅 思 、 考 证 考 级 、 英 语 口 语 、 中 小 学 教 育 等 众 多 在 线 学 习 精 品 课 程 ， 打 造 老 师 在 线 上 课 教 学 、 学 生 及 时 互 动 学 习 的 课 堂 。 腾 讯 课 堂 （ W i n d o w s 客 户 端 ） 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 3 1 0 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理