搜索

[1798] 2021-03-08_上周关注度较高的产品安全漏洞(20210301-20210307)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-03-08_上周关注度较高的产品安全漏洞(20210301-20210307) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 3 0 1 - 2 0 2 1 0 3 0 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 3 - 0 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   W i n d o w s   M e d i a   P l a y e r 存 在 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 M i c r o s o f t W i n d o w s   M e d i a   P l a y e r 是 媒 体 播 放 器 ， 支 持 多 种 媒 体 格 式 。 M i c r o s o f t   W i n d o w s   M e d i a   P l a y e r 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 漏 洞 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 3 8 0 2 、 、 S I E M E N S   S C A L A N C E   X 2 0 8 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 S C A L A N C E   X 2 0 8 是 一 款 西 门 子 交 换 机 。 S I E M E N S   S C A L A N C E   X 2 0 8 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 设 备 无 法 正 常 工 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 9 5 3 4 3 、 、 G o o g l e   A n d r o i d   S y s t e m 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 1 - 1 3 6 9 0 ） ） A n d r o i d 是 美 国 G o o g l e 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 G o o g l e   A n d r o i d 8 . 1 、 9 、 1 0 、 1 1 中 的 S y s t e m 组 件 存 在 权 限 提 升 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 可 能 会 导 致 本 地 特 权 升 级 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 3 6 9 0 4 、 、 M o f i   N e t w o r k   M O F I 4 5 0 0 - 4 G X e L T E 认 证 绕 过 漏 洞 认 证 绕 过 漏 洞 M o f i   N e t w o r k   M O F I 4 5 0 0 - 4 G X e L T E 是 M o f i   N e t w o r k 公 司 的 一 款 无 线 路 由 器 。 M o f i   N e t w o r k M O F I 4 5 0 0 - 4 G X e L T E   4 . 1 . 5 - s t d   d e v i c e s 存 在 认 证 绕 过 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 可 以 作 为 根 用 户 远 程 身 份 验 证 到 管 理 接 口 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 3 9 6 5 5 、 、 G o o g l e   C h r o m e   N e t w o r k   I n t e r n a l s 代 码 执 行 漏 洞 代 码 执 行 漏 洞 G o o g l e   C h r o m e 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 一 款 W e b 浏 览 器 。 G o o g l e   C h r o m e   N e t w o r k I n t e r n a l s 存 在 代 码 执 行 漏 洞 。 远 程 攻 击 者 可 以 利 用 此 漏 洞 在 系 统 上 执 行 任 意 代 码 或 造 成 拒 绝 服 务 情 况 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 4 1 8 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 建 站 系 统 存 在 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 0 9 6 8 9 ） ） 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 是 一 家 从 事 营 销 策 划 ， 提 供 网 站 设 计 ， 平 面 设 计 ， 程 序 开 发 以 及 网 络 营 销 的 公 司 。 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 9 6 8 9 2 、 、 创 维 数 字 股 份 有 限 公 司 创 维 数 字 股 份 有 限 公 司 D T 5 2 1 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 创 维 数 字 股 份 有 限 公 司 （ 简 称 “ 创 维 数 字 ” ） 是 专 注 于 为 全 球 用 户 提 供 全 面 系 统 的 数 字 家 庭 解 决 方 案 与 服 务 的 国 家 级 高 新 技 术 企 业 。 创 维 数 字 股 份 有 限 公 司 D T 5 2 1 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 3 2 5 6
3 、 陕 西 锦 华 网 络 科 技 有 限 责 任 公 司 数 字 报 管 理 平 台 存 在 、 陕 西 锦 华 网 络 科 技 有 限 责 任 公 司 数 字 报 管 理 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 陕 西 锦 华 网 络 科 技 有 限 责 任 公 司 （ 简 称 ： 锦 华 科 技 ） 是 专 注 于 数 字 报 业 新 媒 体 软 件 开 发 ， 目 前 拥 有 国 内 完 备 的 数 字 报 业 系 列 化 软 件 产 品 ， 向 客 户 提 供 新 媒 体 系 列 化 解 决 方 案 、 产 品 和 服 务 。 陕 西 锦 华 网 络 科 技 有 限 责 任 公 司 数 字 报 管 理 平 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 4 2 2 4 、 温 州 市 易 天 信 息 科 技 有 限 公 司 易 天 智 能 、 温 州 市 易 天 信 息 科 技 有 限 公 司 易 天 智 能 e H R 管 理 平 台 存 在 任 意 文 件 上 传 漏 洞 管 理 平 台 存 在 任 意 文 件 上 传 漏 洞 温 州 市 易 天 信 息 科 技 有 限 公 司 主 要 经 营 易 天 人 力 资 源 管 理 软 件 ， 是 一 家 致 力 于 人 力 资 源 管 理 软 件 产 品 研 发 的 高 科 技 公 司 。 温 州 市 易 天 信 息 科 技 有 限 公 司 易 天 智 能 e H R 管 理 平 台 存 在 任 意 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 4 3 9 5 、 飞 聊 、 飞 聊 w i n d o w s 客 户 端 存 在 客 户 端 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 飞 聊 是 一 款 趣 味 社 交 软 件 。 飞 聊 w i n d o w s 客 户 端 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 漏 洞 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 3 8 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理