搜索

[1838] 2021-06-21_上周关注度较高的产品安全漏洞(20210614-20210620)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-06-21_上周关注度较高的产品安全漏洞(20210614-20210620) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 6 1 4 - 2 0 2 1 0 6 2 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 6 - 2 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 D e l l 多 款 打 印 机 产 品 存 在 未 授 权 访 问 漏 洞 多 款 打 印 机 产 品 存 在 未 授 权 访 问 漏 洞 M F P   S 2 8 1 5 d n 等 都 是 D e l l 的 彩 色 激 光 打 印 机 。 D e l l 多 款 打 印 机 产 品 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 4 7 7 3 2 、 、 O p e n T e x t   B r a v a ! D e s k t o p 不 可 信 指 针 解 引 用 漏 洞 （ 不 可 信 指 针 解 引 用 漏 洞 （ N V D - C - 2 0 2 1 - 1 3 6 2 6 9 ） ） O p e n T e x t B r a v a !   D e s k t o p 是 一 款 基 于 W i n d o w s 的 查 看 和 协 作 工 具 ， 可 让 您 轻 松 查 看 几 乎 任 何 文 件 并 进 行 协 作 。 O p e n T e x t B r a v a ! D e s k t o p 中 S L D P R T 文 件 的 解 析 存 在 不 可 信 指 针 解 引 用 漏 洞 。 该 漏 洞 源 于 在 将 用 户 提 供 的 值 作 为 指 针 解 引 用 之 前 未 正 确 验 证 该 值 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 2 3 3 5 3 、 、 F F m p e g 堆 缓 冲 区 溢 出 漏 洞 （ 堆 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 4 2 3 4 3 ） ） F F m p e g 是 一 套 可 录 制 、 转 换 以 及 流 化 音 视 频 的 完 整 解 决 方 案 。 F F m p e g 中 的 l i b a v f i l t e r / v f _ b m 3 d . c 中 的 g e t _ b l o c k _ r o w 存 在 堆 缓 冲 区 溢 出 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 导 致 内 存 破 坏 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 2 3 4 3 4 、 、 A X I S   2 2 5 F D N e t w o r k   C a m e r a 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 A x i s 是 一 家 专 为 提 供 网 络 视 频 解 决 方 案 的 I T 公 司 。 A X I S 2 2 5 F D   N e t w o r k   C a m e r a 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 5 7 6 5 5 、 、 R o c k w e l l A u t o m a t i o n / A l l e n - B r a d l e y   1 7 5 6 - E N 2 T / D   P L C 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 R o c k w e l l A u t o m a t i o n / A l l e n - B r a d l e y   1 7 5 6 - E N 2 T / D   P L C 是 一 款 可 编 程 控 制 器 。 R o c k w e l l A u t o m a t i o n / A l l e n - B r a d l e y   1 7 5 6 - E N 2 T / D   P L C 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 5 8 8 4 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 Y M B C M S   9 . 2 存 在 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 3 6 2 4 0 ） ） 云 梦 吧 网 站 管 理 系 统 （ 又 名 Y M B C M S ） 是 河 北 欧 润 天 腾 云 梦 吧 网 络 工 作 室 旗 下 自 主 研 发 产 品 之 一 。 Y M B C M S 集 电 脑 站 、 手 机 站 、 微 信 公 众 平 台 、 小 程 序 、 A P P 于 一 体 ， 共 用 空 间 ， 数 据 同 步 ， 是 国 内 开 源 企 业 建 站 解 决 方 案 。 Y M B C M S 9 . 2 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 6 2 4 0 2 、 、 D - L i n k   D I - 7 3 0 0 G 和 和 D I - 7 2 0 0 G 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 D I - 7 3 0 0 G 和 D I - 7 2 0 0 G 都 是 D - L i n k 的 路 由 器 产 品 。 D - L i n k D I - 7 3 0 0 G 和 D I - 7 2 0 0 G 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 4 4 5 1 3 、 天 融 信 、 天 融 信 T o p G a t e 2 0 0 ( T G - 2 1 1 0 4 - A P P ) 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 天 融 信 科 技 集 团 （ 简 称 天 融 信 ） 是 网 络 安 全 、 大 数 据 与 云 服 务 提 供 商 。 天 融 信 T o p G a t e 2 0 0 ( T G - 2 1 1 0 4 - A P P ) 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 6 2 9 5 4 、 上 海 金 泓 格 国 际 贸 易 有 限 公 司 多 款 产 品 存 在 未 授 权 访 问 漏 洞 、 上 海 金 泓 格 国 际 贸 易 有 限 公 司 多 款 产 品 存 在 未 授 权 访 问 漏 洞 上 海 金 泓 格 国 际 贸 易 有 限 公 司 是 以 嵌 入 式 控 制 器 经 销 为 主 营 业 务 的 一 家 公 司 。 上 海 金 泓 格 国 际 贸 易 有 限 公 司 多 款 产 品 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 4 7 7 5 5 、 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 图 书 馆 集 群 管 理 系 统 存 在 、 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 图 书 馆 集 群 管 理 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 3 4 4 5 4 ） ） 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 是 集 产 品 研 发 、 应 用 集 成 、 客 户 服 务 为 一 体 的 高 新 技 术 企 业 。 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 图 书 馆 集 群 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 4 4 5 4 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理