搜索

[1858] 2021-08-23_上周关注度较高的产品安全漏洞(20210816-20210822)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-08-23_上周关注度较高的产品安全漏洞(20210816-20210822) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 8 1 6 - 2 0 2 1 0 8 2 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 8 - 2 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G o o g l e   C h r o m e 越 界 写 入 漏 洞 （ 越 界 写 入 漏 洞 （ C N V D - 2 0 2 1 - 6 2 1 8 7 ） ） C h r o m e 是 由 G o o g l e 开 发 的 一 款 W e b 浏 览 工 具 。 G o o g l e   C h r o m e   9 2 . 0 . 4 5 1 5 . 1 3 1 之 前 版 本 中 的 T a b   G r o u p s 存 在 越 界 写 入 漏 洞 。 远 程 攻 击 者 可 以 利 用 此 漏 洞 执 行 任 意 代 码 或 在 系 统 上 造 成 拒 绝 服 务 条 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 2 1 8 7 2 、 、 N e x u s   C o n t r o l   P a n e l 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 S w i s s l o g   H e a l t h c a r e   N e x u s   P a n e l 是 S w i s s l o g   H e a l t h c a r e 公 司 的 一 款 医 疗 设 备 。 N e x u s   C o n t r o l   P a n e l   7 . 2 . 5 . 7 之 前 版 本 存 在 整 数 下 溢 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 覆 盖 内 部 队 列 数 据 结 构 ， 从 而 可 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 2 1 8 1 3 、 、 M A C 1 1 0 0   P L C 代 码 执 行 漏 洞 （ 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 6 2 4 4 8 ） ） M A C 1 1 0 0 P L C 是 一 个 工 控 产 品 P L C 。 M A C 1 1 0 0 P L C 中 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 2 4 4 8     4 、 、 G o o g l e   C h r o m e 释 放 后 重 用 漏 洞 （ 释 放 后 重 用 漏 洞 （ C N V D - 2 0 2 1 - 6 2 1 8 5 ） ） C h r o m e 是 由 G o o g l e 开 发 的 一 款 W e b 浏 览 工 具 。 G o o g l e C h r o m e   9 2 . 0 . 4 5 1 5 . 1 3 1 之 前 版 本 中 的 “ 页 面 信 息 U I ” 存 在 释 放 后 重 用 漏 洞 。 远 程 攻 击 者 可 以 利 用 此 漏 洞 执 行 任 意 代 码 或 在 系 统 上 造 成 拒 绝 服 务 条 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 2 1 8 5   5 、 、 g u t h r i e   C A D M a r k u p   2 0 2 1 存 在 二 进 制 漏 洞 存 在 二 进 制 漏 洞 C A D M a r k u p 是 一 款 由 G u t h r i e 公 司 推 出 的 C A D 看 图 软 件 。 g u t h r i e C A D   M a r k u p   2 0 2 1 存 在 二 进 制 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 程 序 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 4 2 4 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 深 圳 市 锟 铻 科 技 有 限 公 司 、 深 圳 市 锟 铻 科 技 有 限 公 司 P H P O K 存 在 文 件 上 传 漏 洞 （ 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 1 - 5 1 8 7 0 ） ） P H P O K 是 一 款 网 站 建 设 内 容 管 理 系 统 ， 实 现 定 制 化 的 开 源 免 费 建 站 c m s 系 统 。 深 圳 市 锟 铻 科 技 有 限 公 司 P H P O K 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 8 7 0 2 、 百 卓 网 络 、 百 卓 网 络 P a t r o l F l o w 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 上 传 漏 洞 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 上 传 漏 洞 北 京 百 卓 网 络 技 术 有 限 公 司 （ 以 下 简 称 百 卓 网 络 ） 是 一 家 致 力 于 构 建 下 一 代 安 全 互 联 网 的 高 新 技 术 企 业 。 百 卓 网 络 P a t r o l F l o w 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 3 7 2   3 、 鱼 跃 、 鱼 跃 C M S 存 在 文 件 上 传 漏 洞 （ 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 1 - 5 1 8 7 5 ） ）
鱼 跃 C M S 是 一 款 专 门 面 向 于 企 业 应 用 的 内 容 管 理 系 统 。 鱼 跃 C M S 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 写 入 恶 意 文 件 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 8 7 5     4 、 百 卓 网 络 、 百 卓 网 络 P a t r o l F l o w 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 包 含 漏 洞 （ 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 包 含 漏 洞 （ C N V D - 2 0 2 1 - 5 1 3 7 3 ） ） 北 京 百 卓 网 络 技 术 有 限 公 司 （ 以 下 简 称 百 卓 网 络 ） 是 一 家 致 力 于 构 建 下 一 代 安 全 互 联 网 的 高 新 技 术 企 业 。 百 卓 网 络 P a t r o l F l o w 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 文 件 包 含 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 3 7 3   5 、 、 E S P C M S 专 业 版 存 在 专 业 版 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 E S P C M S 是 一 套 基 于 P H P   M Y S Q L 的 企 业 建 站 管 理 系 统 。 E S P C M S 专 业 版 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 该 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 3 8 6 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理