搜索

[1806] 2021-03-29_上周关注度较高的产品安全漏洞(20210322-20210328)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-03-29_上周关注度较高的产品安全漏洞(20210322-20210328) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 3 2 2 - 2 0 2 1 0 3 2 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 3 - 2 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   r v 1 3 0 w 存 在 二 进 制 漏 洞 存 在 二 进 制 漏 洞 思 科 公 司 是 全 球 领 先 的 网 络 解 决 方 案 供 应 商 。 C i s c o   r v 1 3 0 w 存 在 二 进 制 漏 洞 ， 在 认 证 情 况 下 ， 攻 击 者 可 以 通 过 构 造 r o p 获 取 系 统 r o o t 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 4 2 6 2 、 、 G o o g l e   A n d r o i d   F r a m e w o r k 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 1 - 1 9 7 5 5 ） ） A n d r o i d 是 美 国 G o o g l e 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 G o o g l e   A n d r o i d 8 . 1 、 9 、 1 0 、 1 1 中 的 F r a m e w o r k 组 件 存 在 权 限 提 升 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 会 导 致 本 地 特 权 升 级 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 9 7 5 5 3 、 、 B a x t e r   S p e c t r u m   W B M 信 任 管 理 问 题 漏 洞 信 任 管 理 问 题 漏 洞 B a x t e r   W B M 和 B a x t e r   S p e c t r u m 都 是 美 国 百 特 （ B a x t e r ） 公 司 的 产 品 。 B a x t e r   W B M 是 一 款 用 于 B a x t e r 产 品 的 无 线 电 池 模 块 。 B a x t e r   S p e c t r u m 是 一 款 输 液 泵 。 B a x t e r   S p e c t r u m 中 使 用 的 W B M 存 在 安 全 漏 洞 ， 攻 击 者 可 借 助 硬 编 码 凭 证 利 用 该 漏 洞 运 行 T e l n e t 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 1 0 7 9 4 、 、 C i s c o   A i r o n e t   A c c e s s   P o i n t s 文 件 覆 盖 漏 洞 文 件 覆 盖 漏 洞 C i s c o   A i r o n e t   A c c e s s   P o i n t s （ a p s ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 网 络 接 入 点 设 备 。 C i s c o   A i r o n e t   A c c e s s   P o i n t s 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 对 特 定 命 令 的 输 入 验 证 不 足 。 攻 击 者 可 利 用 该 漏 洞 覆 盖 设 备 闪 存 中 的 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 2 4 5 1 5 、 、 I n f o r m a t i o n   B u i l d e r s   W e b F O C U S   B u s i n e s s   I n t e l l i g e n c e   X M L 外 部 实 体 注 入 漏 洞 外 部 实 体 注 入 漏 洞 I n f o r m a t i o n   B u i l d e r s   W e b F O C U S   B u s i n e s s   I n t e l l i g e n c e （ B I ） 是 美 国 I n f o r m a t i o n   B u i l d e r s 公 司 的 一 套 商 业 智 能 和 分 析 平 台 。 该 平 台 提 供 数 据 分 析 工 具 、 应 用 程 序 、 报 告 和 文 档 生 成 等 功 能 。 I n f o r m a t i o n   B u i l d e r s   W e b F O C U S   B u s i n e s s   I n t e l l i g e n c e 存 在 X M L 外 部 实 体 注 入 漏 洞 ， 攻 击 者 可 借 助 特 制 H T T P 请 求 利 用 该 漏 洞 读 取 任 意 本 地 文 件 或 伪 造 服 务 器 端 H T T P 请 求 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 0 2 9 3 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 济 南 博 麟 网 络 科 技 有 限 公 司 建 站 系 统 、 济 南 博 麟 网 络 科 技 有 限 公 司 建 站 系 统 a b * * * 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 济 南 博 麟 网 络 科 技 有 限 公 司 是 一 家 提 供 济 南 网 站 建 设 ， 济 南 网 站 制 作 ， 济 南 网 页 设 计 ， 济 南 网 站 设 计 ， 济 南 网 站 优 化 ， 网 站 维 护 , 网 站 改 版 ， 域 名 空 间 ， 4 0 0 电 话 ， 网 店 营 销 等 互 联 网 业 务 的 济 南 网 络 服 务 中 心 。 济 南 博 麟 网 络 科 技 有 限 公 司 建 站 系 统 a b * * * 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 4 9 9 2 、 广 州 市 互 诺 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 、 广 州 市 互 诺 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 市 互 诺 计 算 机 科 技 有 限 公 司 是 一 家 整 合 式 互 联 网 应 用 服 务 商 。 广 州 市 互 诺 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻
击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 5 8 4 3 、 广 州 市 创 科 网 络 科 技 有 限 公 司 建 站 系 统 、 广 州 市 创 科 网 络 科 技 有 限 公 司 建 站 系 统 n e * * * _ d e * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 市 创 科 网 络 科 技 有 限 公 司 是 一 家 为 客 户 提 供 营 销 型 网 站 建 设 、 网 络 营 销 推 广 、 网 站 托 管 运 营 、 网 站 制 作 、 网 站 设 计 、 网 站 推 广 与 维 护 、 网 站 S E O 优 化 、 微 信 营 销 及 开 发 、 企 业 营 销 策 划 等 服 务 的 商 务 服 务 公 司 。 广 州 市 创 科 网 络 科 技 有 限 公 司 建 站 系 统 n e * * * _ d e * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 5 9 4 9 4 、 武 汉 金 同 方 科 技 有 限 公 司 月 子 护 理 、 武 汉 金 同 方 科 技 有 限 公 司 月 子 护 理 E R P 管 理 平 台 存 在 管 理 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 武 汉 金 同 方 科 技 有 限 公 司 是 一 家 为 母 婴 服 务 行 业 提 供 信 息 化 解 决 方 案 的 公 司 。 武 汉 金 同 方 科 技 有 限 公 司 月 子 护 理 E R P 管 理 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 5 9 3 5 、 、 S h o p X O 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 S h o p X O 是 一 套 开 源 的 企 业 级 开 源 电 子 商 务 系 统 。 S h o p X O 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 5 9 7 3 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理