搜索

[1819] 2021-04-26_上周关注度较高的产品安全漏洞(20210419-20210425)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-04-26_上周关注度较高的产品安全漏洞(20210419-20210425) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 4 1 9 - 2 0 2 1 0 4 2 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 2 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 O p e n C l i n i c   G A   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 2 9 4 2 9 ） ） O p e n C l i n i c   G A 是 一 款 开 源 医 院 综 合 信 息 管 理 系 统 。 O p e n C l i n i c   G A   5 . 1 7 3 . 3 版 中 的 g e t A s s e t s . j s p 中 的 s e r i a l n u m b e r 参 数 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 通 过 发 送 H T T P 请 求 利 用 该 漏 洞 进 行 S Q L 注 入 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 9 4 2 9 2 、 、 J o o m l a   D i g i C o m 组 件 组 件 v a * * * 函 数 存 在 函 数 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 2 1 5 9 5 ） ） J o o m l a 是 一 套 全 球 知 名 的 内 容 管 理 系 统 ， 占 有 全 球 6 % 的 网 站 市 场 份 额 。   J o o m l a ! 是 使 用 P H P 语 言 加 上 M y S Q L 数 据 库 所 开 发 的 软 件 系 统 。 D i g i C o m 是 J o o m l a   的 第 三 方 组 件 。 J o o m l a   D i g i C o m 组 件 v a * * * 函 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 1 5 9 5 3 、 、 O r a c l e   W e b L o g i c   T 3 反 序 列 化 漏 洞 反 序 列 化 漏 洞 O r a c l e   W e b L o g i c   S e r v e r 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 款 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 中 间 件 ， 它 提 供 了 一 个 现 代 轻 型 开 发 平 台 ， 支 持 应 用 从 开 发 到 生 产 的 整 个 生 命 周 期 管 理 ， 并 简 化 了 应 用 的 部 署 和 管 理 。 O r a c l e   W e b L o g i c   T 3 存 在 反 序 列 化 漏 洞 。 攻 击 者 可 利 用 T 3 协 议 进 行 反 序 列 化 ， 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 9 1 8 6 4 、 、 J u n i p e r   N e t w o r k s   J u n o s   O S 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 2 9 8 7 3 ） ） J u n i p e r   N e t w o r k s   J u n o s   O S 是 美 国 瞻 博 网 络 （ J u n i p e r   N e t w o r k s ） 公 司 的 一 套 专 用 于 该 公 司 的 硬 件 设 备 的 网 络 操 作 系 统 。 该 操 作 系 统 提 供 了 安 全 编 程 接 口 和 J u n o s   S D K 。 J u n o s   O S 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 边 界 错 误 而 存 在 脆 弱 性 。 远 程 攻 击 者 可 以 向 系 统 发 送 专 门 制 作 的 H T T P 请 求 ， 触 发 内 存 损 坏 并 执 行 拒 绝 服 务 ( D o s ) 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 9 8 7 3 5 、 、 S a m s u n g   B i x b y 代 码 执 行 漏 洞 代 码 执 行 漏 洞 S a m s u n g   B i x b y   V o i c e 是 韩 国 S a m s u n g 公 司 的 一 个 应 用 软 件 。 提 供 一 个 语 音 识 别 功 能 。 B i x b y   p r i o r   t o   v e r s i o n 3 . 0 . 5 3 . 0 2   存 在 安 全 漏 洞 ， 该 漏 洞 源 于 B i x b y   3 . 0 . 5 3 . 0 2 版 本 之 前 的 异 常 情 况 处 理 不 当 ， 攻 击 者 可 利 用 该 漏 洞 执 行 用 户 注 册 的 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 0 4 9 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 J P r e s s 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 J P r e s s 一 个 使 用 J a v a 开 发 ， 类 似 W o r d P r e s s 的 产 品 。 J P r e s s 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 1 5 3 6 2 、 、 R G - E G 易 网 关 管 理 系 统 存 在 命 令 执 行 漏 洞 易 网 关 管 理 系 统 存 在 命 令 执 行 漏 洞 R G - E G 易 网 关 管 理 系 统 是 锐 捷 网 络 公 司 推 出 的 一 款 解 决 当 下 网 络 出 口 难 题 的 多 业 务 综 合 网 关 产 品 。 R G - E G 易 网 关 管 理 系 统 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 设 备 的 r o o t 权 限 ， 远 程 执 行 任 意 命 令 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 1 5 2 7 3 、 、 高 等 继 续 教 育 教 学 教 务 平 台 存 在 高 等 继 续 教 育 教 学 教 务 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 华 夏 大 地 远 程 教 育 网 络 服 务 有 限 公 司 是 一 家 专 注 于 远 程 学 习 内 容 提 供 和 学 习 支 持 服 务 的 大 型 企 业 。 高 等 继 续 教 育 教 学 教 务 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 3 6 4 4 4 、 、 l a y u i 存 在 任 意 文 件 上 传 漏 洞 存 在 任 意 文 件 上 传 漏 洞 l a y u i 是 一 款 采 用 自 身 模 块 规 范 编 写 的 前 端 U I 框 架 ， 遵 循 原 生 H T M L / C S S / J S 的 书 写 与 组 织 形 式 。 l a y u i 存 在 任 意 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 1 5 9 9 5 、 、 K i t e C M S 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 K i t e C M S 开 源 网 站 内 容 管 理 系 统 ( C M S ) ， 系 统 基 于 框 架 T h i n k P H P   5 . 1 . * 版 本 开 发 ， 适 用 个 人 、 企 业 快 速 建 站 及 开 发 需 求 。 K i t e C M S 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 9 7 1 9 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理