搜索

[1817] 2021-04-19_上周关注度较高的产品安全漏洞(20210412-20210418)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-04-19_上周关注度较高的产品安全漏洞(20210412-20210418) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 4 1 2 - 2 0 2 1 0 4 1 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W o r d P r e s s 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 W o r d P r e s s 是 W o r d P r e s s （ W o r d p r e s s ） 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 P o w e r P r e s s 是 的 W o r d P r e s s 插 件 。 W o r d P r e s s 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 8 2 7 5 2 、 、 R e d m i n e 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 2 1 - 2 7 3 6 6 ） ） R e d m i n e 是 一 款 开 源 的 、 基 于 w e b 的 项 目 管 理 和 缺 陷 跟 踪 工 具 。 R e d m i n e 存 在 存 储 型 跨 站 脚 本 漏 洞 。 攻 击 者 可 通 过 t e x t i l e 内 联 链 接 利 用 该 漏 洞 进 行 跨 站 脚 本 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 7 3 6 6 3 、 、 A p a c h e   S o l r 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 A p a c h e   S o l r 是 一 个 独 立 的 企 业 级 搜 索 应 用 服 务 器 。 A p a c h e   S o l r 未 授 权 访 问 漏 洞 ， 未 授 权 的 攻 击 者 可 以 利 用 服 务 端 错 误 的 解 析 实 现 数 据 集 的 读 写 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 7 7 1 5 4 、 、 E c l i p s e   M o s q u i t t o 空 指 针 解 引 用 漏 洞 空 指 针 解 引 用 漏 洞 E c l i p s e   M o s q u i t t o 是 实 现 3 . 1 和 3 . 1 . 1 版 M Q T T 协 议 的 开 源 （ E P L / E D L 许 可 ） 消 息 代 理 。 E c l i p s e   M o s q u i t t o   2 . 0 . 0 至 2 . 0 . 9 版 本 存 在 空 指 针 解 引 用 漏 洞 。 攻 击 者 可 通 过 与 M Q T T   v 5 连 接 的 认 证 客 户 端 向 代 理 发 送 特 制 C O N N A C K 消 息 利 用 该 漏 洞 导 致 空 指 针 解 引 用 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 7 3 6 3 5 、 、 N V I D I A   V i r t u a l   G P U   M a n a g e r   v G P U 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 2 7 7 1 8 ） ） N V I D I A   V i r t u a l   G P U   M a n a g e r 是 美 国 英 伟 达 （ N V I D I A ） 公 司 的 一 款 N V I D I A 虚 拟 G P U 管 理 软 件 。 v G P U 是 其 中 的 一 个 虚 拟 F P U 组 件 。 N V I D I A   V i r t u a l   G P U   M a n a g e r 中 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 v G P U 插 件 未 限 制 或 正 确 限 制 资 源 边 界 内 的 操 作 ， 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 ， 造 成 拒 绝 服 务 ， 提 升 权 限 或 获 取 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 7 7 1 8   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 奇 安 信 天 擎 终 端 安 全 管 理 系 统 控 制 台 存 在 远 程 命 令 执 行 漏 洞 、 奇 安 信 天 擎 终 端 安 全 管 理 系 统 控 制 台 存 在 远 程 命 令 执 行 漏 洞 奇 安 信 天 擎 终 端 安 全 管 理 系 统 是 面 向 政 企 单 位 推 出 的 一 体 化 终 端 安 全 产 品 解 决 方 案 。 该 产 品 集 防 病 毒 、 终 端 安 全 管 控 、 终 端 准 入 、 终 端 审 计 、 外 设 管 控 、 E D R 等 功 能 于 一 体 ， 兼 容 不 同 操 作 系 统 和 计 算 平 台 ， 帮 助 客 户 实 现 平 台 一 体 化 、 功 能 一 体 化 、 数 据 一 体 化 的 终 端 安 全 立 体 防 护 。 奇 安 信 天 擎 终 端 安 全 管 理 系 统 控 制 台 存 在 远 程 命 令 执 行 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 通 过 向 控 制 台 服 务 器 的 8 0 端 口 发 送 特 定 构 造 的 请 求 ， 实 现 在 控 制 台 服 务 器 执 行 任 意 命 令 从 而 控 制 服 务 器 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 7 2 6 7 2 、 、 R G - N B R 系 列 路 由 器 存 在 命 令 执 行 漏 洞 系 列 路 由 器 存 在 命 令 执 行 漏 洞 锐 捷 网 络 股 份 有 限 公 司 是 一 家 拥 有 包 括 交 换 机 、 路 由 器 、 软 件 、 安 全 防 火 墙 、 无 线 产 品 、 存 储 等 全 系 列 的 网 络 设 备 产 品 线 及
解 决 方 案 的 专 业 化 网 络 厂 商 。 R G - N B R 系 列 路 由 器 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 8 8 6 3 、 天 清 、 天 清 w e b 应 用 安 全 网 关 存 在 弱 口 令 漏 洞 （ 应 用 安 全 网 关 存 在 弱 口 令 漏 洞 （ C N V D - 2 0 2 1 - 1 6 8 8 8 ） ） 天 清 W e b 应 用 安 全 网 关 是 启 明 星 辰 公 司 自 行 研 制 开 发 的 新 一 代 W e b 应 用 防 火 墙 ( W A F ) 与 应 用 交 付 类 网 络 安 全 产 品 。 天 清 w e b 应 用 安 全 网 关 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 8 8 8 4 、 深 圳 市 管 家 婆 网 络 服 务 有 限 公 司 物 联 通 存 在 、 深 圳 市 管 家 婆 网 络 服 务 有 限 公 司 物 联 通 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 物 联 通 是 深 圳 市 管 家 婆 网 络 服 务 有 限 公 司 针 对 移 动 商 务 趋 势 为 企 业 提 供 完 善 的 移 动 终 端 解 决 方 案 。 深 圳 市 管 家 婆 网 络 服 务 有 限 公 司 物 联 通 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 8 2 6 9 5 、 北 京 玛 格 泰 克 科 技 发 展 有 限 公 司 期 刊 稿 件 采 编 系 统 存 在 命 令 执 行 漏 洞 、 北 京 玛 格 泰 克 科 技 发 展 有 限 公 司 期 刊 稿 件 采 编 系 统 存 在 命 令 执 行 漏 洞 期 刊 稿 件 采 编 系 统 是 北 京 玛 格 泰 克 公 司 开 发 的 新 3 代 期 刊 稿 件 远 程 处 理 平 台 。 北 京 玛 格 泰 克 科 技 发 展 有 限 公 司 期 刊 稿 件 采 编 系 统 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 8 2 7 0 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理