搜索

[1830] 2021-05-31_上周关注度较高的产品安全漏洞(20210524-20210530)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2021-05-31_上周关注度较高的产品安全漏洞(20210524-20210530) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 5 2 4 - 2 0 2 1 0 5 3 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 5 - 3 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A d o b e   A f t e r   E f f e c t s 存 在 堆 破 坏 漏 洞 存 在 堆 破 坏 漏 洞 A d o b e   A f t e r   E f f e c t s 简 称 “ A E ” 是 A d o b e 公 司 推 出 的 一 款 图 形 视 频 处 理 软 件 ， 适 用 于 从 事 设 计 和 视 频 特 技 的 机 构 ， 包 括 电 视 台 、 动 画 制 作 公 司 、 个 人 后 期 制 作 工 作 室 以 及 多 媒 体 工 作 室 。 A d o b e   A f t e r   E f f e c t s 存 在 堆 破 坏 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 9 0 8 0 2 、 、 N a g i o s 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 2 1 - 3 7 1 3 0 ） ） N a g i o s 是 美 国 N a g i o s 公 司 的 一 套 开 源 的 免 费 网 络 监 视 工 具 。 N a g i o s F u s i o n   4 . 1 . 8 版 本 及 之 前 存 在 命 令 注 入 漏 洞 ， 攻 击 者 可 通 过 c m d _ s u b s y s . p h p 中 与 损 坏 的 组 件 安 装 相 关 的 向 量 ， 利 用 该 漏 洞 以 r o o t 用 户 身 份 进 行 权 限 提 升 或 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 7 1 3 0 3 、 、 C i s c o   D N A S p a c e s 操 作 系 统 命 令 注 入 漏 洞 （ 操 作 系 统 命 令 注 入 漏 洞 （ C N V D - 2 0 2 1 - 3 7 1 2 1 ） ） C i s c o D N A   S p a c e s 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 室 内 定 位 服 务 平 台 。 C i s c o D N A   S p a c e s   C o n n e c t o r   2 . 3 . 1 之 前 版 本 存 在 操 作 系 统 命 令 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 目 标 系 统 上 执 行 任 意 的 操 作 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 7 1 2 1 4 、 、 R e d   H a t   W i l d f l y 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 R e d   H a t W i l d f l y 是 美 国 红 帽 （ R e d   H a t ） 公 司 的 一 款 基 于 J a v a E E 的 轻 量 级 开 源 应 用 服 务 器 。 R e d   H a t W i l d f l y   2 3 . 0 . 2 之 前 版 本 存 在 跨 站 脚 本 漏 洞 。 攻 击 者 可 通 过 在 名 称 字 段 中 添 加 有 效 负 载 利 用 该 漏 洞 导 致 跨 站 脚 本 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 7 2 7 7 5 、 、 C i s c o   S m a l l B u s i n e s s 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 C i s c o S m a l l   B u s i n e s s 是 美 国 思 科 （ C i s c o ） 公 司 的 一 个 交 换 机 。 C i s c o S m a l l   B u s i n e s s   存 在 输 入 验 证 错 误 漏 洞 ， 该 漏 洞 源 于 对 用 户 提 供 的 验 证 不 正 确 造 成 的 。 攻 击 者 可 利 用 该 漏 洞 对 受 影 响 的 设 备 的 攻 击 执 行 命 令 注 入 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 7 1 2 8 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 神 通 大 型 通 用 数 据 库 存 在 信 息 泄 露 漏 洞 神 通 大 型 通 用 数 据 库 存 在 信 息 泄 露 漏 洞 铜 陵 市 金 时 代 科 技 有 限 责 任 公 司 是 一 家 结 合 物 联 网 、 信 息 技 术 的 垃 圾 分 类 处 理 的 企 业 。 智 能 垃 圾 分 类 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 9 0 7 3 2 、 用 友 、 用 友 N C 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 1 - 3 0 1 6 7 ） ） 用 友 N C 是 一 款 大 型 e r p 企 业 管 理 系 统 与 电 子 商 务 平 台 。 用 友 N C 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 0 1 6 7 3 、 小 神 探 设 备 管 理 信 息 平 台 存 在 逻 辑 缺 陷 漏 洞 、 小 神 探 设 备 管 理 信 息 平 台 存 在 逻 辑 缺 陷 漏 洞 小 神 探 设 备 管 理 信 息 平 台 是 由 上 海 鸣 志 自 动 控 制 设 备 有 限 公 司 自 主 研 发 。 可 广 泛 用 于 电 力 、 石 化 、 冶 金 、 煤 炭 、 烟 草 等 行
业 。 小 神 探 设 备 管 理 信 息 平 台 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 数 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 0 8 6 8 4 、 浪 潮 、 浪 潮 C l u s t e r E n g i n e 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 浪 潮 C l u s t e r E n g i n e 是 专 为 浪 潮 天 梭 系 列 H P C 产 品 定 制 的 一 款 作 业 管 理 软 件 。 浪 潮 C l u s t e r E n g i n e 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 0 1 0 6 5 、 锐 捷 网 络 股 份 有 限 公 司 无 线 、 锐 捷 网 络 股 份 有 限 公 司 无 线 s m a r t w e b 管 理 系 统 存 在 命 令 执 行 漏 洞 管 理 系 统 存 在 命 令 执 行 漏 洞 锐 捷 网 络 是 一 家 拥 有 包 括 交 换 机 、 路 由 器 、 软 件 、 安 全 防 火 墙 、 无 线 产 品 、 存 储 等 全 系 列 的 网 络 设 备 产 品 线 及 解 决 方 案 的 专 业 化 网 络 厂 商 。 锐 捷 网 络 股 份 有 限 公 司 无 线 s m a r t w e b 管 理 系 统 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 0 5 1 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理