搜索

[28369] 2020-06-25_常见披露漏洞（CVE）收集

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-06-25_常见披露漏洞（CVE）收集 常 见 披 露 漏 洞 （ C V E ） 收 集 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 6 - 2 5 C V E - 2 0 2 0 - 9 4 9 5 （ a r c h i v a ） 2 . 2 . 5 之 前 的 A p a c h e   A r c h i v a 登 录 服 务 容 易 受 到 L D A P 注 入 的 攻 击 。 攻 击 者 可 以 通 过 为 登 录 表 单 提 供 特 殊 值 来 从 连 接 的 L D A P 服 务 器 检 索 用 户 属 性 数 据 。 使 用 某 些 字 符 ， 可 以 修 改 用 于 查 询 L D A P 用 户 的 L D A P 过 滤 器 。 通 过 测 量 登 录 请 求 的 响 应 时 间 ， 可 以 从 L D A P 用 户 对 象 中 检 索 任 意 属 性 数 据 。 C V E - 2 0 2 0 - 9 4 9 4 A p a c h e   T r a f f i c   S e r v e r   6 . 0 . 0 至 6 . 2 . 3 、 7 . 0 . 0 至 7 . 1 . 1 0 和 8 . 0 . 0 至 8 . 0 . 7 易 受 某 些 H T T P   /   2 类 型 的 攻 击 H E A D E R S 帧 可 能 导 致 服 务 器 分 配 大 量 内 存 并 旋 转 线 程 。 C V E - 2 0 2 0 - 9 4 8 0 在 A p a c h e   S p a r k   2 . 4 . 5 和 更 早 版 本 中 ， 可 以 将 独 立 资 源 管 理 器 的 主 服 务 器 配 置 为 要 求 通 过 共 享 密 钥 进 行 身 份 验 证 （ s p a r k . a u t h e n t i c a t e ） 。 但 是 ， 启 用 后 ， 即 使 没 有 共 享 密 钥 ， 到 主 服 务 器 的 特 制 R P C 也 可 以 成 功 启 动 S p a r k 集 群 上 的 应 用 程 序 资 源 。 可 以 利 用 它 在 主 机 上 执 行 S h e l l 命 令 。 这 不 会 影 响 使 用 其 他 资 源 管 理 器 （ Y A R N ， M e s o s 等 ） 的 S p a r k 群 集 。 C V E - 2 0 2 0 - 9 4 3 8 具 有 固 件 3 . 2 之 前 的 T i n x y 门 锁 ， 允 许 攻 击 者 通 过 重 放 先 前 授 权 攻 击 者 时 发 生 的 解 锁 请 求 来 解 锁 门 。 换 句 话 说 ， 门 禁 吊 销 处 理 不 当 。 C V E - 2 0 2 0 - 9 2 8 8 F o r t i W L C   8 . 5 . 1 中 对 输 入 漏 洞 的 不 当 消 除 使 远 程 身 份 验 证 的 攻 击 者 可 以 通 过 E S S 配 置 文 件 或 R a d i u s 配 置 文 件 执 行 存 储 的 跨 站 点 脚 本 攻 击 （ X S S ） 。 C V E - 2 0 2 0 - 8 9 3 3 G o o g l e   C l o u d   P l a t f o r m 的 g u e s t - o s l o g i n 版 本 在 2 0 1 9 0 3 0 4 和 2 0 2 0 0 5 0 7 之 间 存 在 一 个 漏 洞 ， 该 漏 洞 仅 允 许 被 授 予 角 色 “   r o l e s   /   c o m p u t e . o s L o g i n ” 的 用 户 将 特 权 升 级 为 r o o t 用 户 。 使 用 “   l x d ” 组 的 成 员 身 份 ， 攻 击 者 可 以 连 接 主 机 设 备 和 文 件 系 统 。 在 l x c 容 器 中 ， 可 以 附 加 主 机 O S 文 件 系 统 并 修 改 /   e t c   /   s u d o e r s 以 获 得 管 理 特 权 。 2 0 2 0 年 5 月 7 日 （ 2 0 2 0 0 5 0 7 ） 之 后 创 建 的 所 有 映 像 都 是 固 定 的 ， 如 果 无 法 更 新 ， 建 议 您 编 辑 / e t c / g r o u p / s e c u r i t y . c o n f 并 从 O S 登 录 条 目 中 删 除 “   l x d ” 用 户 。 C V E - 2 0 2 0 - 8 9 0 7 G o o g l e   C l o u d   P l a t f o r m 的 g u e s t - o s l o g i n 版 本 在 2 0 1 9 0 3 0 4 和 2 0 2 0 0 5 0 7 之 间 存 在 一 个 漏 洞 ， 该 漏 洞 仅 允 许 被 授 予 角 色 “   r o l e s   /   c o m p u t e . o s L o g i n ” 的 用 户 将 特 权 升 级 为 r o o t 用 户 。 通 过 将 其 成 员 身 份 添 加 到 “   d o c k e r ” 组 ， 具 有 此 角 色 的 攻 击 者 可 以 运 行 d o c k e r 并 挂 载 主 机 O S 。 在 d o c k e r 中 ， 可 以 修 改 主 机 O S 文 件 系 统 并 修 改 /   e t c   /   g r o u p s 以 获 得 管 理 特 权 。 2 0 2 0 年 5 月 7 日 （ 2 0 2 0 0 5 0 7 ） 之 后 创 建 的 所 有 映 像 都 是 固 定 的 ， 如 果 无 法 更 新 ， 建 议 您 编 辑 / e t c / g r o u p / s e c u r i t y . c o n f 并 从 O S 登 录 条 目 中 删 除 “   d o c k e r ” 用 户 。 C V E - 2 0 2 0 - 8 9 0 3 G o o g l e   C l o u d   P l a t f o r m 的 g u e s t - o s l o g i n 版 本 在 2 0 1 9 0 3 0 4 和 2 0 2 0 0 5 0 7 之 间 存 在 一 个 漏 洞 ， 该 漏 洞 仅 允 许 被 授 予 角 色 “   r o l e s   /   c o m p u t e . o s L o g i n ” 的 用 户 将 特 权 升 级 为 r o o t 用 户 。 通 过 使 用 其 “   a d m ” 组 的 成 员 身 份 ， 具 有 此 角 色 的 用 户 可 以 从 s y s t e m d 日 记 中 读 取 D H C P   X I D 。 然 后 ， 使 用 D H C P   X I D ， 可 以 将 实 例 的 I P 地 址 和 主 机 名 设 置 为 任 何 值 ， 然 后 将 其 存 储 在 /   e t c   /   h o s t s 中 。 然 后 ， 攻 击 者 可 以 将 m e t a d a t a . g o o g l e . i n t e r n a l 指 向 任 意 I P 地 址 ， 并 假 冒 G C E 元 数 据 服 务 器 ， 从 而 可 以 指 示 O S 登 录 P A M 模 块 授 予 管 理 权 限 。 2 0 2 0 年 5 月 7 日 （ 2 0 2 0 0 5 0 7 ） 之 后 创 建 的 所 有 映 像 均 已 修 复 ， 如 果 无 法 更 新 ， 建 议 您 编 辑 / e t c / g r o u p / s e c u r i t y . c o n f 并 删 除 “   a d m ” C V E - 2 0 2 0 - 8 1 8 4 机 架 < 2 . 2 . 3 ， 机 架 < 2 . 1 . 4 中 存 在 对 c o o k i e 的 依 赖 而 没 有 验 证 / 完 整 性 检 查 安 全 漏 洞 ， 这 使 得 攻 击 者 有 可 能 伪 造 安 全 或 仅 主 机 的 C o o k i e 前 缀 。 C V E - 2 0 2 0 - 8 1 6 7 （ r a i l s ） r a i l s   < =   6 . 0 . 3   r a i l s - u j s 模 块 中 存 在 一 个 C S R F 漏 洞 ， 该 漏 洞 可 能 允 许 攻 击 者 将 C S R F 令 牌 发 送 到 错 误 的 域 。 C V E - 2 0 2 0 - 8 1 6 5 （ d e b i a n _ l i n u x ， r a i l s ） R a i l s   < 5 . 2 . 5 ， r a i l s   < 6 . 0 . 4 中 存 在 不 可 信 数 据 漏 洞 的 反 序 列 化 ， 它 可 以 使 攻 击 者 解 组 用 户 在 其 中 提 供 的 对 象 M e m C a c h e S t o r e 和 R e d i s C a c h e S t o r e 可 能 会 导 致 R C E 。 C V E - 2 0 2 0 - 8 1 6 4 在 < 5 . 2 . 4 . 3 的 r a i l s 中 ， 在 < 6 . 0 . 3 . 1 的 r a i l s 中 存 在 不 可 信 数 据 漏 洞 的 反 序 列 化 ， 可 能 会 从 强 参 数 中 无 意 中 泄 漏 出 可 以 允 许 攻 击 者 提 供 信 息 的 轨 道 。 C V E - 2 0 2 0 - 8 1 6 2 （ r a i l s ） r a i l s   < 5 . 2 . 4 . 2 和 r a i l s   <   6 . 0 . 3 . 1 中 存 在 客 户 端 实 施 服 务 器 端 安 全 漏 洞 的 A c t i v e S t o r a g e 的 S 3 适 配 器 ， 其 允 许 内 容 的 长 度 直 接 文 件 上 传 ， 最 终 用 户 可 以 绕 过 上 传 限 制 进 行 修 改 。 C V E - 2 0 2 0 - 8 1 0 2 B i t d e f e n d e r   T o t a l   S e c u r i t y   2 0 2 0 的 S a f e p a y 浏 览 器 组 件 中 的 输 入 验 证 不 当 漏 洞 允 许 外 部 特 制 网 页 在 S a f e p a y   U t i l i t y 进 程 内 运 行 远 程 命 令 。 此 问 题 影 响 2 4 . 0 . 2 0 . 1 1 6 之 前 的 B i t d e f e n d e r   T o t a l   S e c u r i t y   2 0 2 0 版 本 。 C V E - 2 0 2 0 - 7 6 7 9 （ c a s p e r j s ） m e r g e O b j e c t s 实 用 工 具 功 能 容 易 受 到 原 型 污 染 的 影 响 。 C V E - 2 0 2 0 - 7 6 6 8 E x t r a c t T o 函 数 不 能 安 全 地 转 义 包 含 前 导 或 非 前 导 “   . . ” 的 z i p 存 档 中 的 文 件 路 径 。 这 使 攻 击 者 可 以 在 系 统 范 围 内 添 加 或 替 换 文 件 。 C V E - 2 0 2 0 - 7 6 6 7 C P I O 提 取 功 能 不 会 清 除 领 先 和 非 领 先 “   . . ” 的 归 档 文 件 路 径 ， 后 者 导 致 在 当 前 目 录 之 外 进 行 文 件 提 取 。 注 意 ： 修 复 提 交 应 用 于 重 新 发 布 的 所 有 受 影 响 的 版 本 。 C V E - 2 0 2 0 - 7 6 6 4 E x t r a c t T o 函 数 不 能 安 全 地 转 义 包 含 前 导 或 非 前 导 “   . . ” 的 z i p 存 档 中 的 文 件 路 径 。 这 使 攻 击 者 可 以 在 系 统 范 围 内 添 加 或 替 换 文 件 。 C V E - 2 0 2 0 - 7 2 6 2 4 . 1 0 . 0 之 前 的 M c A f e e   A d v a n c e d   T h r e a t   D e f e n s e （ A T D ） 中 的 访 问 控 制 漏 洞 不 当 ， 允 许 本 地 用 户 通 过 精 心 设 计 的 H T T P 请 求 参 数 查 看 敏 感 文 件 。 C V E - 2 0 2 0 - 6 8 7 0 Z T E   U 3 1 R 2 0 产 品 的 V 1 2 . 1 7 . 2 0 T 1 1 5 版 本 受 设 计 错 误 漏 洞 的 影 响 。 攻 击 者 可 能 利 用 此 漏 洞 登 录 F T P 服 务 器 以 篡 改 密 码 ， 并 非 法 下 载 ， 修 改 ， 上 传 或 删 除 文 件 ， 从 而 导 致 网 络 管 理 系 统 和 设 备 的 不 当 操 作 。 这 会 影 响 ： N e t N u m e n U 3 1 R 2 0   V 1 2 . 1 7 . 2 0 T 1 1 5 C V E - 2 0 2 0 - 6 6 4 4 F o r t i D e c e p t o r   3 . 0 . 0 及 更 低 版 本 中 的 会 话 过 期 漏 洞 不 足 ， 攻 击 者 可 以 重 用 未 过 期 的 管 理 员 用 户 会 话 I D 来 获 取 管 理 员 权 限 ， 攻 击 者 是 否 应 该 能 够 通 过 其 他 假 设 的 攻 击 获 得 该 会 话 I D 。 C V E - 2 0 2 0 - 5 9 6 2 所 有 版 本 的 N V I D I A   W i n d o w s   G P U 显 示 驱 动 程 序 在 N V I D I A 控 制 面 板 组 件 中 均 包 含 一 个 漏 洞 ， 具 有 本 地 系 统 访 问 权 限 的 攻 击 者 可 能 会 破 坏 系 统 文 件 ， 这 可 能 导 致 拒 绝 服 务 或 特 权 升 级 。 C V E - 2 0 2 0 - 5 5 9 4 三 菱 电 机 M E L S E C   i Q - R ， i Q - F ， Q ， L 和 F X 系 列 C P U 模 块 所 有 版 本 均 包 含 一 个 漏 洞 ， 该 漏 洞 允 许 在 C P U 模 块 和 G X   W o r k s 3 和 / 或 G X   W o r k s 2 通 过 未 指 定 的 向 量 。
C V E - 2 0 2 0 - 5 5 9 0 （ e c - c u b e ） E C - C U B E   3 . 0 . 0 至 3 . 0 . 1 8 和 4 . 0 . 0 至 4 . 0 . 3 中 的 目 录 遍 历 漏 洞 允 许 远 程 身 份 验 证 的 攻 击 者 通 过 未 指 定 的 向 量 删 除 服 务 器 上 的 任 意 文 件 和 / 或 目 录 。 C V E - 2 0 2 0 - 5 3 6 7 适 用 于 9 . 1 . 0 . 1 7 之 前 的 P o w e r M a x 版 本 的 D e l l   E M C   U n i s p h e r e ， 适 用 于 9 . 1 . 0 . 1 7 之 前 的 P o w e r M a x 虚 拟 设 备 版 本 的 D e l l   E M C   U n i s p h e r e 和 P o w e r M a x   O S 版 本 5 9 7 8 包 含 不 正 确 的 证 书 验 证 脆 弱 性 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 能 会 通 过 提 供 经 手 工 制 作 的 证 书 并 拦 截 受 害 者 的 流 量 以 查 看 或 修 改 受 害 者 在 传 输 中 的 数 据 ， 从 而 利 用 此 漏 洞 进 行 中 间 人 攻 击 。 C V E - 2 0 2 0 - 5 3 4 5 9 . 1 . 0 . 1 7 之 前 的 D e l l   E M C   U n i s p h e r e   f o r   P o w e r M a x 版 本 ， 9 . 1 . 0 . 1 7 之 前 的 D e l l   E M C   U n i s p h e r e   f o r   P o w e r M a x 虚 拟 设 备 和 P o w e r M a x   O S 版 本 5 9 7 8 包 含 授 权 绕 过 漏 洞 。 经 过 身 份 验 证 的 恶 意 用 户 可 能 会 执 行 命 令 来 更 改 或 停 止 数 据 库 统 计 信 息 。 C V E - 2 0 2 0 - 4 4 1 3 I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 可 能 允 许 远 程 攻 击 者 获 取 敏 感 信 息 ， 这 是 由 于 未 能 正 确 启 用 H T T P   S t r i c t   T r a n s p o r t   S e c u r i t y 导 致 的 。 攻 击 者 可 能 利 用 中 间 人 的 技 术 来 利 用 此 漏 洞 来 获 取 敏 感 信 息 。 I B M   X - F o r c e I D ： 1 7 9 9 8 8 . C V E - 2 0 2 0 - 4 3 4 2 I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 可 以 将 安 装 文 件 中 包 含 的 敏 感 信 息 泄 露 给 未 经 授 权 的 用 户 。 I B M   X - F o r c e   I D ： 1 7 8 1 8 2 。 C V E C V E - 2 0 2 0 - 4 3 4 1 当 浏 览 器 中 返 回 详 细 的 技 术 错 误 消 息 时 ， I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 可 能 允 许 远 程 攻 击 者 获 取 敏 感 信 息 。 该 信 息 可 用 于 对 系 统 的 进 一 步 攻 击 。 I B M   X - F o r c e   I D ： 1 7 8 1 8 1 。 C V E C V E - 2 0 2 0 - 4 3 2 7 当 浏 览 器 中 返 回 详 细 的 技 术 错 误 消 息 时 ， I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 可 能 允 许 远 程 攻 击 者 获 取 敏 感 信 息 。 该 信 息 可 用 于 对 系 统 的 进 一 步 攻 击 。 I B M   X - F o r c e   I D ： 1 7 7 5 9 9 . C V E C V E - 2 0 2 0 - 4 3 2 3 I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 容 易 受 到 跨 站 点 脚 本 的 攻 击 。 此 漏 洞 允 许 用 户 在 W e b   U I 中 嵌 入 任 意 J a v a S c r i p t 代 码 ， 从 而 更 改 预 期 的 功 能 ， 从 而 可 能 导 致 可 信 会 话 中 的 凭 据 泄 露 。 I B M   X - F o r c e   I D ： 1 7 7 5 1 4 。 C V E C V E - 2 0 2 0 - 4 3 2 2 I B M   S e c u r i t y   S e c r e t   S e r v e r   1 0 . 7 可 能 允 许 远 程 攻 击 者 劫 持 受 害 者 的 点 击 动 作 。 通 过 说 服 受 害 者 访 问 恶 意 网 站 ， 远 程 攻 击 者 可 以 利 用 此 漏 洞 劫 持 受 害 者 的 点 击 动 作 ， 并 可 能 对 受 害 者 发 起 进 一 步 的 攻 击 。 I B M   X - F o r c e   I D ： 1 7 7 5 1 1 . C V E C V E - 2 0 2 0 - 4 2 9 7 （ d o o r s _ n e x t ， R a t i o n a l _ d o o r s _ n e x t _ g e n e r a t i o n ） I B M   D O O R S 下 一 代 （ D N G   /   R R C ） 6 . 0 . 2 、 6 . 0 . 6 、 6 . 0 . 6 . 1 和 7 . 0 容 易 受 到 跨 站 点 脚 本 的 攻 击 。 此 漏 洞 允 许 用 户 在 W e b   U I 中 嵌 入 任 意 J a v a S c r i p t 代 码 ， 从 而 更 改 预 期 的 功 能 ， 从 而 可 能 导 致 可 信 会 话 中 的 凭 据 泄 露 。 I B M   X - F o r c e   I D ： 1 7 6 4 7 4 . C V E C V E - 2 0 2 0 - 4 2 9 5 （ d o o r s _ n e x t ， R a t i o n a l _ d o o r s _ n e x t _ g e n e r a t i o n ） I B M   D O O R S 下 一 代 （ D N G   /   R R C ） 6 . 0 . 2 、 6 . 0 . 6 、 6 . 0 . 6 . 1 和 7 . 0 容 易 受 到 跨 站 点 脚 本 的 攻 击 。 此 漏 洞 允 许 用 户 在 W e b   U I 中 嵌 入 任 意 J a v a S c r i p t 代 码 ， 从 而 更 改 预 期 的 功 能 ， 从 而 可 能 导 致 可 信 会 话 中 的 凭 据 泄 露 。 I B M   X - F o r c e   I D ： 1 7 6 4 0 8 . C V E C V E - 2 0 2 0 - 4 2 8 1 （ d o o r s _ n e x t ， R a t i o n a l _ d o o r s _ n e x t _ g e n e r a t i o n ） I B M   D O O R S 下 一 代 （ D N G   /   R R C ） 6 . 0 . 2 、 6 . 0 . 6 、 6 . 0 . 6 . 1 和 7 . 0 容 易 受 到 跨 站 点 脚 本 的 攻 击 。 此 漏 洞 允 许 用 户 在 W e b   U I 中 嵌 入 任 意 J a v a S c r i p t 代 码 ， 从 而 更 改 预 期 的 功 能 ， 从 而 可 能 导 致 可 信 会 话 中 的 凭 据 泄 露 。 I B M   X - F o r c e   I D ： 1 7 6 1 4 1 。 C V E C V E - 2 0 2 0 - 4 1 8 8 I B M   S e c u r i t y   G u a r d i u m   1 0 . 6 和 1 1 . 1 可 能 在 依 赖 不 可 预 测 数 字 的 安 全 性 上 下 文 中 使 用 不 足 的 随 机 数 或 值 。 I B M   X - F o r c e   I D ： 1 7 4 8 0 7 . C V E C V E - 2 0 2 0 - 4 0 7 1 在 0 . 3 . 4 之 前 的 d j a n g o - b a s i c - a u t h - i p - w h i t e l i s t 中 ， 使 用 或 配 置 了 基 本 身 份 验 证 的 网 站 上 存 在 潜 在 的 定 时 攻 击 ， 即 设 置 了 B A S I C _ A U T H _ L O G I N 和 B A S I C _ A U T H _ P A S S W O R D 。 当 前 ， 已 配 置 凭 据 与 用 户 提 供 的 凭 据 之 间 的 字 符 串 比 较 是 通 过 逐 个 字 符 的 字 符 串 比 较 来 执 行 的 。 这 使 得 攻 击 者 有 可 能 花 费 时 间 验 证 服 务 器 验 证 不 同 的 用 户 名 和 密 码 所 花 费 的 时 间 ， 并 使 用 此 知 识 来 计 算 出 有 效 的 凭 据 。 可 以 理 解 ， 这 种 攻 击 在 I n t e r n e t 上 是 不 现 实 的 。 但 是 ， 这 可 以 从 托 管 网 站 的 本 地 网 络 内 部 实 现 ， 例 如 从 网 站 服 务 器 所 在 的 数 据 中 心 内 部 实 现 。 仅 受 I P 地 址 白 名 单 保 护 的 站 点 不 受 此 漏 洞 影 响 。 此 漏 洞 已 在 d j a n g o - b a s i c - a u t h - i p - w h i t e l i s t 版 本 0 . 3 . 4 中 修 复 。 尽 快 更 新 至 0 . 3 . 4 版 ， 并 使 用 此 软 件 包 更 改 在 D j a n g o 项 目 上 配 置 的 基 本 身 份 验 证 用 户 名 和 密 码 。 不 升 级 到 0 . 3 . 4 版 本 的 解 决 方 法 是 停 止 使 用 基 本 身 份 验 证 ， 而 仅 使 用 I P 白 名 单 组 件 。 可 以 通 过 在 D j a n g o 项 目 设 置 中 不 设 置 B A S I C _ A U T H _ L O G I N 和 B A S I C _ A U T H _ P A S S W O R D 来 实 现 。 C V E C V E - 2 0 2 0 - 4 0 7 0 在 C S S 验 证 程 序 中 ， 小 于 或 等 于 提 交 5 4 d 6 8 a 1 时 ， 在 处 理 U R I 时 存 在 跨 站 点 脚 本 漏 洞 。 用 户 必 须 单 击 特 制 的 验 证 器 链 接 才 能 触 发 它 。 这 已 在 提 交 e 5 c 0 9 a 9 中 修 复 。 C V E - 2 0 2 0 - 4 0 6 8 在 A P N S w i f t   1 . 0 . 0 中 ， 调 用 A P N S w i f t S i g n e r . s i g n （ d i g e s t   : ) 可 能 会 导 致 堆 缓 冲 区 溢 出 。 此 问 题 已 在 1 . 0 . 1 中 修 复 。 C V E - 2 0 2 0 - 4 0 6 6 在 0 . 9 5 之 前 的 L i m d u 中 ， t r a i n B a t c h 函 数 具 有 命 令 注 入 漏 洞 。 L i m d u 库 的 客 户 端 不 太 可 能 意 识 到 这 一 点 ， 因 此 他 们 可 能 会 不 知 不 觉 地 编 写 包 含 漏 洞 的 代 码 。 这 已 在 0 . 9 5 中 进 行 了 修 补 。 C V E - 2 0 2 0 - 4 0 6 2 在 2 . 0 . 0 之 前 的 C o n j u r   O S S   H e l m   C h a r t 中 ， 最 近 发 现 的 一 个 严 重 漏 洞 导 致 安 装 了 带 有 开 放 端 口 的 C o n j u r   P o s t g r e s 数 据 库 。 这 使 攻 击 者 可 以 获 得 对 C o n j u r   P o s t g r e s 数 据 库 的 完 全 读 写 访 问 权 限 ， 包 括 升 级 攻 击 者 的 权 限 以 取 得 完 全 控 制 权 。 知 道 了 P o s t g r e s 数 据 库 的 I P 地 址 和 端 口 号 并 可 以 访 问 C o n j u r 运 行 所 在 的 K u b e r n e t e s 集 群 的 恶 意 行 为 者 ， 可 以 获 得 对 P o s t g r e s 数 据 库 的 完 全 读 写 访 问 权 限 。 这 使 攻 击 者 能 够 编 写 允 许 完 全 访 问 以 检 索 任 何 机 密 的 策 略 。 该 H e l m 图 表 是 一 种 将 C o n j u r   O S S 安 装 到 K u b e r n e t e s 环 境 中 的 方 法 。 因 此 ， 受 影 响 的 系 统 仅 是 使 用 此 图 表 部 署 的 C o n j u r   O S S 系 统 。 其 他 部 署 （ 包 括 D o c k e r 和 C y b e r A r k 动 态 访 问 提 供 程 序 （ D A P ） ） 不 受 影 响 。 要 修 复 此 漏 洞 ， 请 克 隆 最 新 的 H e l m   C h a r t ， 然 后 按 照 升 级 说 明 进 行 操 作 。 如 果 您 不 能 立 即 完 全 修 复 此 漏 洞 ， 可 以 通 过 确 保 将 C o n j u r   O S S 部 署 在 隔 离 的 K u b e r n e t e s 群 集 或 命 名 空 间 上 来 减 轻 某 些 风 险 。 术 语 “ 隔 离 ” 是 指 ： - 在 该 K u b e r n e t e s 集 群 / 命 名 空 间 中 ， 除 了 C o n j u r   O S S 及 其 后 端 数 据 库 之 外 ， 没 有 其 他 工 作 负 载 在 运 行 。 - 通 过 基 于 角 色 的 访 问 控 制 （ R B A C ） ， 安 全 管 理 员 只 能 通 过 K u b e r n e t e s 和 H e l m 访 问 集 群 / 名 称 空 间 。 如 果 您 不 能 立 即 完 全 修 复 此 漏 洞 ， 可 以 通 过 确 保 将 C o n j u r   O S S 部 署 在 隔 离 的 K u b e r n e t e s 群 集 或 命 名 空 间 上 来 减 轻 某 些 风 险 。 术 语 “ 隔 离 ” 是 指 ： - 在 该 K u b e r n e t e s 集 群 / 命 名 空 间 中 ， 除 了 C o n j u r   O S S 及 其 后 端 数 据 库 之 外 ， 没 有 其 他 工 作 负 载 在 运 行 。 - 通 过 基 于 角 色 的 访 问 控 制 （ R B A C ） ， 安 全 管 理 员 只 能 通 过 K u b e r n e t e s 和 H e l m 访 问 集 群 / 名 称 空 间 。 如 果 您 不 能 立 即 完 全 修 复 此 漏 洞 ， 可 以 通 过 确 保 将 C o n j u r   O S S 部 署 在 隔 离 的 K u b e r n e t e s 群 集 或 命 名 空 间 上 来 减 轻 某 些 风 险 。 术 语 “ 隔 离 ” 是 指 ： - 在 该 K u b e r n e t e s 集 群 / 命 名 空 间 中 ， 除 了 C o n j u r   O S S 及 其 后 端 数 据 库 之 外 ， 没 有 其 他 工 作 负 载 在 运 行 。 - 通 过 基 于 角 色 的 访 问 控 制 （ R B A C ） ， 安 全 管 理 员 只 能 通 过 K u b e r n e t e s 和 H e l m 访 问 集 群 / 名 称 空 间 。 C V E - 2 0 2 0 - 4 0 6 0 在 2 . 0 . 4 之 前 的 L o R a   B a s i c s   S t a t i o n 中 ， 存 在 一 个 “ 释 放 后 使 用 ” 漏 洞 ， 它 会 导 致 内 存 损 坏 。 当 C U P S 服 务 器 以 签 名 长 度 大 于 2   G B 的 消 息 （ h t t p s : / / d o c . s m . t c / s t a t i o n / c u p s p r o t o . h t m l # h t t p - p o s t - r e s p o n s e ） 响 应 时 ， 会 在 3 2 位 计 算 机 上 触 发 此 错 误 。 或 在 实 践 中 永 远 不 会 发 生 ） ， 或 者 专 门 为 触 发 此 问 题 而 设 计 的 响 应 （ 即 ， 长 度 签 名 字 段 指 示 的 值 大 于 （ 2   * *   3 1 ） - 1 ， 尽 管 签 名 实 际 上 并 不 包 含 那 么 多 数 据 ） 。 在 这 种 情 况 下 ， 在 3 2 位 计 算 机 上 ， B a s i c   S t a t i o n 将 执 行 代 码 路 径 ， 在 该 路 径 中 释 放 一 块 内 存 后 ， 该 内 存 将 崩 溃 并 再 次 重 新 启 动 。 C U P S 事 务 通 常 通 过 T L S 相 互 认 证 。 因 此 ， 为 了 触 发 此 漏 洞 ， 攻 击 者 必 须 首 先 获 得 对 C U P S 服 务 器 的 访 问 权 限 。 如 果 用 户 选 择 在 不 通 过 T L S 进 行 身 份 验 证 的 情 况 下 进 行 操 作 ， 但 仍 担 心 此 漏 洞 ， 则 一 种 可 能 的 解 决 方 法 是 启 用 T L S 身 份 验 证 。 此 问 题 已 在 2 . 0 . 4 中 修 复 。 C V E - 2 0 2 0 - 4 0 3 3 在 2 . 1 . 2 之 前 的 F r e e R D P 中 ， R L E D E C O M P R E S S 中 读 取 的 内 容 超 出 范 围 。 所 有 会 话 深 度 小 于 3 2 的 基 于 F r e e R D P 的 客 户 端 都 会 受 到 影 响 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。
C V E - 2 0 2 0 - 4 0 3 2 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ， u p d a t e _ r e c v _ s e c o n d a r y _ o r d e r 中 存 在 一 个 整 数 转 换 漏 洞 。 所 有 带 有 +   g l y p h - c a c h e   /   r e l a x - o r d e r - c h e c k s 的 客 户 端 都 会 受 到 影 响 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 4 0 3 1 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ，   g d i _ S e l e c t O b j e c t 中 有 一 个 使 用 后 释 放 功 能 。 使 用 兼 容 模 式 并 带 有 /   r e l a x - o r d e r - c h e c k s 的 所 有 F r e e R D P 客 户 端 都 会 受 到 影 响 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 4 0 3 0 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ， 在 T r i o P a r s e 中 读 取 的 内 容 超 出 范 围 。 由 于 整 数 溢 出 ， 日 志 记 录 可 能 会 绕 过 字 符 串 长 度 检 查 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 4 0 2 8 8 . 9 . 1 之 前 的 版 本 ， J i r a 中 的 各 种 资 源 使 用 4 0 4 响 应 ， 而 不 是 将 未 经 身 份 验 证 的 用 户 重 定 向 到 登 录 页 面 ， 在 某 些 情 况 下 ， 这 可 能 允 许 未 经 授 权 的 攻 击 者 确 定 是 否 通 过 信 息 泄 露 漏 洞 ， 某 些 资 源 是 否 存 在 。 C V E - 2 0 2 0 - 3 9 7 2 （ 工 具 ） 适 用 于 m a c O S 的 V M w a r e   T o o l s （ 1 1 . x x 和 1 1 . 1 . 1 之 前 的 版 本 ） 在 H o s t - G u e s t   F i l e   S y s t e m （ H G F S ） 实 施 中 包 含 一 个 拒 绝 服 务 漏 洞 。 成 功 利 用 此 问 题 可 能 会 使 来 宾 m a c O S 虚 拟 机 具 有 非 管 理 员 特 权 的 攻 击 者 在 其 自 己 的 V M 上 创 建 拒 绝 服 务 条 件 。 C V E - 2 0 2 0 - 3 9 6 9 V M w a r e   E S X i （ E S X i _ 7 . 0 . 0 - 1 . 2 0 . 1 6 3 2 1 8 3 9 之 前 的 7 . 0 ， E S X i 6 7 0 - 2 0 2 0 0 4 1 0 1 - S G 之 前 的 6 . 7 和 E S X i 6 5 0 - 2 0 2 0 0 5 4 0 1 - S G 之 前 的 6 . 5 ） ， 工 作 站 （ 1 5 . 5 . 5 之 前 的 1 5 . . x ） 和 F u s i o n （ 1 1 . 5 之 前 的 1 1 . x ） 。 5 ） 在 S V G A 设 备 中 包 含 一 个 按 一 堆 溢 出 的 漏 洞 。 具 有 本 地 访 问 权 限 且 启 用 了 3 D 图 形 的 虚 拟 机 的 恶 意 行 为 者 可 能 能 够 利 用 此 漏 洞 从 虚 拟 机 在 虚 拟 机 管 理 程 序 上 执 行 代 码 。 必 须 存 在 超 出 攻 击 者 控 制 范 围 的 其 他 条 件 ， 才 有 可 能 进 行 利 用 。 C V E - 2 0 2 0 - 3 9 6 2 V M w a r e   E S X i （ E S X i _ 7 . 0 . 0 - 1 . 2 0 . 1 6 3 2 1 8 3 9 之 前 的 7 . 0 ， E S X i 6 7 0 - 2 0 2 0 0 4 1 0 1 - S G 之 前 的 6 . 7 和 E S X i 6 5 0 - 2 0 2 0 0 5 4 0 1 - S G 之 前 的 6 . 5 ） ， 工 作 站 （ 1 5 . x 之 前 的 1 5 . . x ） 和 F u s i o n （ 1 1 . x 之 前 的 1 1 . x ） 。 5 ） 在 S V G A 设 备 中 包 含 “ 售 后 使 用 ” 漏 洞 。 具 有 本 地 访 问 权 限 且 启 用 了 3 D 图 形 的 虚 拟 机 的 恶 意 行 为 者 可 能 能 够 利 用 此 漏 洞 从 虚 拟 机 在 虚 拟 机 管 理 程 序 上 执 行 代 码 。 C V E - 2 0 2 0 - 3 6 7 6 由 于 从 用 户 应 用 程 序 获 取 的 不 正 确 的 验 证 数 组 长 度 ， p e r f s e r v i c e 中 可 能 出 现 内 存 损 坏 。 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e   i n A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， K a m o r t a ， M S M 8 9 1 7 ， M S M 8 9 2 0 ， M S M 8 9 3 7 ， M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 8 ， N i c o b a r ， Q C M 2 1 5 0 ， Q C S 6 0 5 ， Q M 2 1 5 ， S e n n e l l ， S a 4 5 0 ， S D M 6 3 0 ， S D M 6 3 2 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 6 5 从 固 件 处 理 命 令 时 ， 由 于 从 固 件 获 取 的 g r o u p _ i d 超 出 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   E l e c t r o n i c s   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n I n d u s t r i a l   I O T ， S n a p d r a g o n   I o T ， S n a p d r a g o n 中 的 范 围 ， 可 能 会 发 生 缓 冲 区 溢 出 手 机 的 S n a p d r a g o n 语 音 和 音 乐 的 S n a p d r a g o n 穿 戴 式 的 A P Q 8 0 0 9 ， A P Q 8 0 5 3 ， A P Q 8 0 9 6 A U ， M D M 9 2 0 6 ， M D M 9 2 0 7 C ， M D M 9 6 0 7 ， M D M 9 6 1 5 ， M D M 9 6 4 0 ， M D M 9 6 5 0 ， M S M 8 9 0 9 W ， M S M 8 9 9 6 ， M S M 8 9 9 6 A U ， Q C A 6 1 7 4 A ， Q C A 9 3 7 7 ， Q C A 9 3 7 9 ， S D M 4 3 9 ， S D M 6 3 6 ， S D M 6 6 0 ， S D X 2 0 ， S D X 2 4 ， S M 8 1 5 0   C V E - 2 0 2 0 - 3 6 6 3 如 果 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n   W e a r a b l e s 在 A P Q 8 0 0 9 ， A P Q 8 0 1 7 中 的 c b 大 小 超 过 c b 大 小 ， 则 在 获 取 轨 道 解 码 器 特 定 信 息 期 间 可 能 会 发 生 缓 冲 区 覆 盖 ， A P Q 8 0 5 3 ， A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， K a m o r t a ， M D M 9 2 0 6 ， M D M 9 2 0 7 C ， M D M 9 6 0 7 ， M S M 8 9 0 5 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 2 0 ， M S M 8 9 3 7 ， M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 6 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， Q C A 2 1 5 4 A U ， Q C S 2 1 5 A ， Q C S 6 1 5 A ， ， S D M 4 2 9 W ， S D M 4 3 9 ， S D M 4 5 0 ， S D M 6 3 0 ， S D M 6 3 2 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S D X 2 0 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 6 2 在 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n   W e a r a b l e s 在 A P Q 8 0 0 9 ， A P Q 8 0 1 7 ， A P Q 8 0 5 3 ，   A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 5 3 ， M S M 8 9 9 6 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， Q C A 6 5 7 4 A U ， Q C S 4 0 5 ， Q C S 6 0 5 ， Q M 2 1 5 ， R e n n e l l ， 塞 班 岛 ， S D A 6 6 0 ， S D M 4 2 9 ， S D M 4 2 9 W ， S D M 4 3 9 ， S D M 4 5 0 ， S D M 6 3 0 ， S D M 6 3 0 ， S D M 6 3 0 ， S D M 6 3 0 ， S D M 6 3 0 ，   S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 6 1 由 于 缺 少 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n ， S n a p d r a g o n A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n ， S n a p d r a g o n 和 S n a p d r a g o n 可 穿 戴 设 备 中 的 可 穿 戴 设 备 塞 班 岛 ， S D A 6 6 0 ， S D M 4 2 9 ， S D M 4 2 9 W ， S D M 4 3 9 ， S D M 4 5 0 ， S D M 6 3 0 ， S D M 6 3 2 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S D X 2 0 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 6 0 在 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n W e a r a b l e s 在 A P Q 8 0 0 9 ， A P Q 8 0 1 7 ， A P Q 8 0 5 3 中 解 析 具 有 损 坏 的 示 例 表 原 子 的 m p 4 剪 辑 时 ， 可 能 会 发 生 空 指 针 取 消 引 用 ， A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， M D M 9 2 0 6 ， M D M 9 2 0 7 C ， M D M 9 6 0 7 ， M S M 8 9 0 5 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 5 3 ， M S M 8 9 9 6 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， Q C A 6 5 7 4 A U ， Q C S 4 0 5 ， Q C S 6 0 5 ， Q M 2 1 5 ， R e n n e l l ， 塞 班 岛 ， S D M 6 3 0 ， S D A 6 6 0 ， S D A 6 6 0 ， S D M 6 3 0 ，   ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 8 4 5 ， S D X 2 0 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 5 8 在 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n   V o i c e ＆ M u s i c ， S n a p d r a g o n W e a r a b l e s 在 A P Q 8 0 0 9 ， A P Q 8 0 1 7 ， A P Q 8 0 5 3 中 解 析 具 有 损 坏 的 示 例 表 原 子 的 m p 4 剪 辑 时 ， 可 能 会 发 生 空 指 针 取 消 引 用 ， A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， K a m o r t a ， M D M 9 2 0 6 ， M D M 9 2 0 7 C ， M D M 9 6 0 7 ， M S M 8 9 0 5 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 2 0 ， M S M 8 9 3 7 ， M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 6 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， Q C A 6 5 7 4 A U ， Q C S 4 0 5 ， S D A ， S 6 6 0 ， S D A ， S D A ， ， S D M 4 3 9 ， S D M 4 5 0 ， S D M 6 3 0 ， S D M 6 3 2 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S D X 2 0 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 4 2 由 于 在 S n a p d r a g o n   C o n s u m e r   I O T ， K a m o r t a 的 S n a p d r a g o n   M o b i l e ， Q C S 6 0 5 ， R e n n e l l ， 塞 班 岛 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S M 6 1 5 0 中 的 对 象 释 放 / 销 毁 后 指 针 未 设 置 为 N U L L ， 因 此 在 指 针 操 作 中 由 于 未 设 置 为 N U L L 而 在 多 个 操 作 中 随 机 使 用 时 ， 可 在 相 机 应 用 程 序 中 使 用 “ 释 放 后 释 放 ” 功 能 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 3 5 基 于 堆 栈 的 溢 出 如 果 A P Q 8 0 5 3 ， A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 2 0 ， M S M 8 9 1 7 ， p e r f l o c k 中 每 个 请 求 允 许 的 最 大 参 数 数 量 超 过 S n a p d r a g o n   A u t o ， S n a p d r a g o n C o m p u t e ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   W e a r a b l e s M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， N i c o b a r ， Q C M 2 1 5 0 ， Q C S 6 0 5 ， Q M 2 1 5 ， R e n n e l l ， 塞 班 岛 ， S D M 4 2 9 ， S D M 4 2 9 W ， S D M 4 3 9 ， S D M 4 5 0 ， S D M 6 3 0 ， S D M 6 3 2 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S M 6 1 5 0 ， S M 6 1 5 0 ， S M 7 1 5 0   S X R 1 1 3 0 ， S X R 2 1 3 0   C V E - 2 0 2 0 - 3 6 2 8 （ a p q 8 0 5 3 _ f i r m w a r e ， r e n n e l l _ f i r m w a r e ， s d x 2 0 _ f i r m w a r e ） 由 于 日 志 应 用 程 序 在 未 指 定 S n a p d r a g o n   C o n s u m e r   I O T ， A P Q 8 0 5 3 ， R e n n e l l 中 的 S n a p d r a g o n   M o b i l e 的 本 地 地 址 的 情 况 下 打 开 了 套 接 字 ， 导 致 访 问 不 当 S D X 2 0   C V E - 2 0 2 0 - 3 6 2 6 由 于 没 有 保 护 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   W e a r a b l e s 中 的 A I D L   u i m l p a s e r v i c e ， A P Q 8 0 5 3 ， A P Q 8 0 9 6 A U 中 的 任 何 应 用 程 序 都 可 以 与 其 绑 定 并 使 用 A P I ， A P Q 8 0 9 8 ， M S M 8 9 0 5 ， M S M 8 9 0 9 W ， M S M 8 9 1 7 ， M S M 8 9 2 0 ， M S M 8 9 3 7 ， M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， N i c o b a r ， Q C A 6 5 7 4 A U ， Q C S 6 0 5 ， Q M 2 1 5 ， R e n n e l l ， 塞 班 岛 ， S D A 6 6 0 ， S D M 4 2 9 ， S D M 4 2 9 W ， S D M 4 3 9 ， S D M 4 3 9 ， S D M 4 3 9 ，   ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S M 8 2 5 0 ， S X R 1 1 3 0 ， S X R 2 1 3 0  
C V E - 2 0 2 0 - 3 6 1 4 由 于 在 S n a p d r a g o n   A u t o ， S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   E l e c t r o n i c s   C o n n e c t i v i t y ， S n a p d r a g o n   C o n s u m e r   I O T ， S n a p d r a g o n   I n d u s t r i a l   I O T ， S n a p d r a g o n   I o T ， S n a p d r a g o n M o b i l e ， S n a p d r a g o n   V o i c e 中 复 制 之 前 缺 少 长 度 检 查 ， 因 此 在 将 帧 复 制 到 本 地 缓 冲 区 时 可 能 会 出 现 缓 冲 区 溢 出 和 音 乐 ， S n a p d r a g o n 可 穿 戴 设 备 ， S n a p d r a g o n 有 线 基 础 架 构 和 A P Q 8 0 0 9 ， A P Q 8 0 1 7 ， A P Q 8 0 5 3 ， A P Q 8 0 7 6 ， A P Q 8 0 9 6 ， A P Q 8 0 9 6 A U ， A P Q 8 0 9 8 ， I P Q 6 0 1 8 ， I P Q 8 0 7 4 ， M D M 9 2 0 6 ， M D M 9 2 0 7 C ， M D M 9 6 0 7 ， M D M 9 6 4 0 ， M D M 9 M 9 0 ， M S M 9 0 M ， M S M 9 0 5 0 ， M S M 8 9 3 7 ， M S M 8 9 4 0 ， M S M 8 9 5 3 ， M S M 8 9 9 6 A U ， M S M 8 9 9 8 ， N i c o b a r ， Q C A 6 1 7 4 A ， Q C A 6 5 7 4 A U ， Q C A 6 5 8 4 A U ， Q C A 9 3 7 7 ， Q C A 9 3 7 9 ， Q C A 9 8 8 6 ， Q C M 2 1 5 0 ， Q C S 4 0 5 ， Q C S 6 0 5 ， Q M 2 1 5 ， R e n n e l l ， S C 7 1 8 0 ， S C 8 1 8 0 X ， S D M 4 5 0 ， S D M 4 2 9 ， S D M 4 2 9 ， S D M 4 2 9 ， S D M 6 3 6 ， S D M 6 6 0 ， S D M 6 7 0 ， S D M 7 1 0 ， S D M 8 4 5 ， S D X 2 0 ， S D X 2 4 ， S M 6 1 5 0 ， S M 7 1 5 0 ， S M 8 1 5 0 ， S X R 1 1 3 0 C V E - 2 0 2 0 - 3 6 1 3 （ s m 8 1 5 0 _ f i r m w a r e ） 由 于 S n a p d r a g o n   C o m p u t e ， S n a p d r a g o n   M o b i l e ， S n a p d r a g o n   V o i c e ＆ M u s i c 在 S M 8 1 5 0 中 缺 少 内 存 保 护 机 制 ， 导 致 内 核 内 存 映 射 出 现 双 重 释 放 问 题 C V E - 2 0 2 0 - 1 7 2 7 在 9 . 0 . 2 之 前 的 K e y c l o a k 中 发 现 了 一 个 漏 洞 ， 其 中 指 向 I D P 服 务 器 的 每 个 授 权 U R L 都 缺 少 适 当 的 输 入 验 证 ， 因 为 它 允 许 范 围 广 泛 的 字 符 。 该 漏 洞 使 恶 意 软 件 可 以 制 作 深 层 链 接 ， 从 而 在 受 影 响 的 客 户 端 上 引 入 进 一 步 的 攻 击 情 形 。 C V E - 2 0 2 0 - 1 5 0 4 6 具 有 B I O S   2 . 0 a 和 I P M I 固 件 0 3 . 4 0 的 S u p e r m i c r o   X 1 0 D R H - i T 主 板 上 的 W e b 界 面 允 许 远 程 攻 击 者 利 用 c g i   /   c o n f i g _ u s e r . c g i   C S R F 问 题 来 添 加 新 的 管 理 员 用 户 。 固 定 版 本 为 B I O S   3 . 2 和 固 件 0 3 . 8 8 。 C V E - 2 0 2 0 - 1 5 0 4 1 P H P - F u s i o n   9 . 0 3 . 6 0 允 许 通 过 管 理 / s i t e _ l i n k s . p h p 添 加 站 点 链 接 字 段 进 行 X S S 。 C V E - 2 0 2 0 - 1 5 0 3 8 适 用 于 W o r d P r e s s 的 5 . 1 . 1 之 前 的 S e e d P r o d 即 将 推 出 的 插 件 允 许 X S S 。 C V E - 2 0 2 0 - 1 5 0 2 6 B l u d i t   3 . 1 2 . 0 允 许 管 理 员 使 用 / p l u g i n - b a c k u p - d o w n l o a d ? f i l e = . . / 目 录 遍 历 方 法 通 过 b a c k u p   /   p l u g i n . p h p 进 行 任 意 文 件 下 载 。 C V E - 2 0 2 0 - 1 5 0 2 5 4 . 2 . 8 p 1 5 之 前 的 n t p   4 . 2 . 8 中 的 n t p d 和 4 . 3 . 1 0 1 之 前 的 4 . 3 . x 中 的 n t p d 允 许 远 程 攻 击 者 通 过 发 送 数 据 包 来 导 致 拒 绝 服 务 （ 内 存 消 耗 ） ， 因 为 在 使 用 C M A C 密 钥 并 将 其 关 联 的 情 况 下 不 会 释 放 内 存 n t p . k e y s 文 件 中 的 C M A C 算 法 。 C V E - 2 0 2 0 - 1 5 0 1 8 通 过 1 . 4 . 3 的 p l a y S M S 容 易 受 到 会 话 固 定 的 影 响 。 C V E - 2 0 2 0 - 1 5 0 1 5 G l e a m T e c h   F i l e U l t i m a t e   6 . 1 . 5 . 0 中 的 F i l e E x p l o r e r 组 件 允 许 通 过 S V G 文 档 进 行 X S S 。 C V E - 2 0 2 0 - 1 5 0 1 4 p r a m o d m a h a t o   B l o g C M S 到 2 0 1 9 - 1 2 - 3 1 具 有 a d m i n   /   c h a n g e p a s s . p h p   C S R F 。 C V E - 2 0 2 0 - 1 5 0 1 1 2 . 1 . 3 3 之 前 的 G N U   M a i l m a n 允 许 通 过 C g i   /   p r i v a t e . p y 私 有 档 案 登 录 页 面 进 行 任 意 内 容 注 入 。 C V E - 2 0 2 0 - 1 5 0 0 7 i d   T e c h   1 中 的 m _ m i s c . c 中 的 M _ L o a d D e f a u l t s 函 数 中 的 缓 冲 区 溢 出 （ 又 名 D o o m 引 擎 ） 允 许 通 过 不 安 全 使 用 f s c a n f 执 行 任 意 代 码 ， 因 为 它 没 有 限 制 要 在 f o r m a t 参 数 中 读 取 的 字 符 数 。 C V E - 2 0 2 0 - 1 5 0 0 6 B l u d i t   3 . 1 2 . 0 允 许 通 过 S V G 文 档 中 的 J a v a S c r i p t 代 码 将 X S S 存 储 到 b l - k e r n e l   /   a j a x   /   l o g o - u p l o a d . p h p 。 C V E - 2 0 2 0 - 1 5 0 0 5 在 1 . 3 1 . 8 之 前 的 M e d i a W i k i ， 1 . 3 3 . 4 之 前 的 1 . 3 2 . x 和 1 . 3 3 . x ， 以 及 1 . 3 4 . 2 之 前 的 1 . 3 4 . x 中 ， 使 用 i m g _ a u t h . p h p 图 像 授 权 安 全 功 能 的 缓 存 服 务 器 背 后 的 私 有 W i k i 可 能 已 将 其 文 件 公 开 缓 存 ， 因 此 任 何 未 经 授 权 的 用 户 都 可 以 查 看 它 们 。 C V E - 2 0 2 0 - 1 4 9 9 3 1 . 5 . 1 . 1 之 前 的 D r a y T e k   V i g o r 2 9 6 0 ， V i g o r 3 9 0 0 和 V i g o r 3 0 0 B 设 备 上 的 基 于 堆 栈 的 缓 冲 区 溢 出 允 许 远 程 攻 击 者 通 过 a u t h u s e r s m s 操 作 中 对 m a i n f u n c t i o n 的 f o r m u s e r p h o n e n u m b e r 参 数 执 行 任 意 代 码 . c g i 。 C V E - 2 0 2 0 - 1 4 9 9 0 I O B i t   A d v a n c e d   S y s t e m C a r e   F r e e   1 3 . 5 . 0 . 2 6 3 允 许 本 地 用 户 通 过 使 用 N T F S 结 和 对 象 管 理 器 符 号 链 接 操 纵 “ 清 理 和 优 化 ” 功 能 来 获 得 文 件 删 除 的 特 权 。 C V E - 2 0 2 0 - 1 4 9 8 3 C h o c o l a t e   D o o m   3 . 0 . 0 和 C r i s p y   D o o m   5 . 8 . 0 中 的 服 务 器 无 法 验 证 用 户 控 制 的 n u m _ p l a y e r s 值 ， 从 而 导 致 缓 冲 区 溢 出 。 恶 意 用 户 可 以 覆 盖 服 务 器 的 堆 栈 。 C V E - 2 0 2 0 - 1 4 9 8 1 适 用 于 i O S 的 T h r e a t T r a c k   V I P R E   P a s s w o r d   V a u l t 应 用 到 1 . 1 0 0 . 1 0 9 0 缺 少 S S L 证 书 验 证 。 C V E - 2 0 2 0 - 1 4 9 8 0 通 过 适 用 于 A n d r o i d 的 3 . 9 . 4 的 S o p h o s   S e c u r e   E m a i l 应 用 程 序 缺 少 S S L 证 书 验 证 。 C V E - 2 0 2 0 - 1 4 9 7 8 在 m a c O S 的 F - S e c u r e   S A F E   1 7 . 7 中 发 现 了 一 个 问 题 。 由 于 客 户 端 版 本 验 证 不 正 确 ， 攻 击 者 可 以 连 接 到 特 权 X P C 服 务 ， 并 在 系 统 上 执 行 特 权 命 令 。 注 意 ： 攻 击 者 需 要 在 已 经 受 到 威 胁 的 计 算 机 上 执 行 代 码 。 C V E - 2 0 2 0 - 1 4 9 7 7 在 m a c O S 的 F - S e c u r e   S A F E   1 7 . 7 中 发 现 了 一 个 问 题 。 X P C 服 务 使 用 P I D 来 识 别 连 接 的 客 户 端 ， 这 使 攻 击 者 可 以 执 行 P I D 重 用 攻 击 并 连 接 到 特 权 X P C 服 务 ， 并 在 系 统 上 执 行 特 权 命 令 。 注 意 ： 攻 击 者 需 要 在 已 经 受 到 威 胁 的 计 算 机 上 执 行 代 码 。 C V E - 2 0 2 0 - 1 4 9 7 6 在 2 . 1 . 1 7 之 前 的 G N S 3 服 务 器 中 使 用 的 m a c O S 上 的 G N S 3   u b r i d g e 到 0 . 9 . 1 8 允 许 本 地 攻 击 者 读 取 任 意 文 件 ， 因 为 它 通 过 在 s e t u i d 根 上 下 文 中 执 行 时 打 印 配 置 文 件 来 处 理 配 置 文 件 错 误 。 C V E - 2 0 2 0 - 1 4 9 7 5 I O B i t   U n l o c k e r   1 . 1 . 2 中 的 驱 动 程 序 允 许 低 特 权 用 户 通 过 I O C T L 代 码 0 x 2 2 2 1 2 4 删 除 ， 移 动 或 复 制 任 意 文 件 。 C V E - 2 0 2 0 - 1 4 9 7 4
I O B i t   U n l o c k e r   1 . 1 . 2 中 的 驱 动 程 序 允 许 低 特 权 用 户 解 锁 文 件 并 通 过 I O C T L 代 码 杀 死 持 有 句 柄 的 进 程 （ 甚 至 是 以 S Y S T E M 身 份 运 行 的 进 程 ）   0 x 2 2 2 1 2 4 。 C V E - 2 0 2 0 - 1 4 9 7 3 w e b T a r e a s   2 . 0 p 8 中 g e n e r a l   /   l o g i n . p h p 网 页 中 的 l o g i n F o r m 遭 受 了 通 过 查 询 字 符 串 反 映 的 跨 站 点 脚 本 （ X S S ） 漏 洞 。 C V E - 2 0 2 0 - 1 4 9 7 2 S o u r c e c o d e s t e r   P i s a y 在 线 电 子 学 习 系 统 1 . 0 中 的 多 个 S Q L 注 入 漏 洞 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 绕 过 身 份 验 证 ， 并 通 过 u s e r _ e m a i l ， u s e r _ p a s s 和 i d 实 现 远 程 执 行 代 码 （ R C E ） 管 理 员 登 录 门 户 网 站 和 编 辑 课 程 网 页 上 的 参 数 。 C V E - 2 0 2 0 - 1 4 9 7 1 P i - h o l e   T h r o u g h   5 . 0 通 过 修 改 T e l e p o r t e r 备 份 文 件 然 后 还 原 它 们 ， 允 许 在 p i h o l e d h c p （ “ 静 态 D H C P 租 约 ” 部 分 ） 中 注 入 代 码 。 这 发 生 在 s e t t i n g s . p h p 中 。 要 利 用 此 漏 洞 ， 攻 击 者 将 通 过 t e l e p o r t e r . p h p 请 求 备 份 有 限 的 文 件 。 这 些 文 件 放 置 在 . t a r . g z 档 案 中 。 然 后 ， 攻 击 者 修 改 d n s m a s q . d 文 件 中 的 h o s t 参 数 ， 然 后 再 次 压 缩 并 上 传 这 些 文 件 。 C V E - 2 0 2 0 - 1 4 9 6 9   a p p   /   M o d e l   /   A t t r i b u t e . p h p 缺 少 属 性 相 关 性 的 A C L 查 找 。 当 查 询 属 性 r e s t s e a r c h   A P I 时 ， 会 发 生 这 种 情 况 ， 从 而 揭 示 有 关 相 关 但 无 法 访 问 的 属 性 的 元 数 据 。 C V E - 2 0 2 0 - 1 4 9 6 8 在 8 . 0 . 1 7 之 前 的 j s r s a s i g n 软 件 包 中 发 现 了 针 对 N o d e . j s 的 问 题 。 它 的 R S A S S A - P S S （ R S A - P S S ） 实 现 无 法 通 过 在 签 名 前 添 加 '   0 ' 字 节 来 检 测 签 名 操 纵 / 修 改 （ 它 接 受 这 些 修 改 后 的 签 名 为 有 效 ） 。 攻 击 者 可 以 通 过 在 应 仅 存 在 一 个 签 名 的 地 方 创 建 多 个 有 效 签 名 来 滥 用 应 用 程 序 中 的 此 行 为 。 同 样 ， 攻 击 者 可 能 会 在 这 些 字 节 之 前 添 加 这 些 字 节 ， 以 触 发 内 存 损 坏 问 题 。 C V E - 2 0 2 0 - 1 4 9 6 7 在 8 . 0 . 1 8 之 前 的 j s r s a s i g n 软 件 包 中 发 现 了 针 对 N o d e . j s 的 问 题 。 它 的 R S A   P K C S 1   v 1 . 5 解 密 实 现 无 法 通 过 在 密 文 前 面 加 上 '   0 ' 字 节 来 检 测 密 文 修 改 （ 它 会 解 密 密 文 而 不 会 出 错 ） 。 攻 击 者 可 能 为 了 触 发 内 存 损 坏 问 题 而 在 这 些 字 节 之 前 添 加 了 字 节 。 C V E - 2 0 2 0 - 1 4 9 6 6 通 过 8 . 0 . 1 8 在 j s r s a s i g n 程 序 包 中 发 现 了 一 个 N o d e . j s 问 题 。 通 过 不 检 查 序 列 长 度 中 的 溢 出 和 在 整 数 之 后 添 加 或 添 加 的 “   0 ” 字 符 ， 它 可 以 实 现 E C D S A 签 名 的 可 延 展 性 。 修 改 后 的 签 名 被 验 证 为 有 效 。 如 果 应 用 程 序 依 赖 单 个 规 范 签 名 ， 那 么 这 可 能 会 产 生 与 安 全 相 关 的 影 响 。 C V E - 2 0 2 0 - 1 4 9 6 5 在 T P - L i n k   T L - W R 7 4 0 N   v 4 和 T L - W R 7 4 0 N D   v 4 设 备 上 ， 有 权 访 问 管 理 面 板 的 攻 击 者 可 以 注 入 H T M L 代 码 并 更 改 访 问 中 目 标 页 面 和 站 点 的 H T M L 上 下 文 - 通 过 t a r g e t s _ l i s t s _ n a m e 或 h o s t s _ l i s t s _ n a m e 进 行 控 制 设 置 。 也 可 以 通 过 C S R F 利 用 此 漏 洞 ， 而 无 需 以 管 理 员 身 份 进 行 身 份 验 证 。 C V E - 2 0 2 0 - 1 4 9 6 2 W o r d P r e s s 的 3 . 4 . 1 9 之 前 的 F i n a l   T i l e s   G a l l e r y 插 件 中 存 在 多 个 X S S 漏 洞 ， 允 许 远 程 攻 击 者 通 过 标 题 （ a k a   i m a g e T i t l e ） 或 标 题 （ a k a ） 注 入 任 意 W e b 脚 本 或 H T M L 图 片 ） 字 段 到 w p - a d m i n   /   a d m i n - a j a x . p h p 。 C V E - 2 0 2 0 - 1 4 9 6 1 8 . 5 . 3 之 前 的 C o n c r e t e 5 不 会 将 排 序 方 向 限 制 为 有 效 的 a s c 或 d e s c 值 。 C V E - 2 0 2 0 - 1 4 9 6 0 P H P - F u s i o n   9 . 0 3 . 5 0 中 的 S Q L 注 入 漏 洞 通 过 c t y p e 参 数 C V E - 2 0 2 0 - 1 4 9 5 9 2 0 2 0 - 0 6 - 2 2 T 0 0 ： 1 5   影 响 端 点 管 理 / c o m m e n t s . p h p W o r d P r e s s 之 前 的 E a s y   E a s y i m o n i a l s 插 件 中 的 ： 1 0 Z   多 个 X S S 漏 洞 ， 适 用 于 W o r d P r e s s ， 允 许 远 程 攻 击 者 通 过 w p - a d m i n   /   p o s t . p h p 注 入 任 意 W e b 脚 本 或 H T M L 客 户 端 名 称 ， 位 置 ， 网 址 ， 其 他 ， 已 审 核 位 置 ， 已 审 核 产 品 ， 项 目 已 审 核 或 评 分 参 数 。 C V E - 2 0 2 0 - 1 4 9 5 8 在 G o g s   0 . 1 1 . 9 1 中 ， m o d e l s   /   u s e r _ m a i l . g o 中 的 M a k e E m a i l P r i m a r y 缺 少 “ 不 是 电 子 邮 件 的 所 有 者 ” 检 查 。 C V E - 2 0 2 0 - 1 4 9 5 4 1 . 1 4 . 4 之 前 的 M u t t 和 2 0 2 0 - 0 6 - 1 9 之 前 的 N e o M u t t 都 有 影 响 I M A P ， S M T P 和 P O P 3 的 S T A R T T L S 缓 冲 问 题 。 当 服 务 器 发 送 “ 开 始 T L S ” 响 应 时 ， 客 户 端 会 读 取 其 他 数 据 （ 例 如 ， 从 中 间 人 攻 击 者 那 里 获 取 ） ， 并 在 T L S 上 下 文 中 （ 也 称 为 “ 响 应 注 入 ” ） 对 其 进 行 评 估 。 C V E - 2 0 2 0 - 1 4 9 5 0 a a P a n e l 通 过 6 . 6 . 6 允 许 远 程 身 份 验 证 的 用 户 在 修 改 后 的 /   s y s t e m ？ a c t i o n   =   S e r v i c e A d m i n 请 求 （ 启 动 ， 停 止 或 重 新 启 动 ） 中 通 过 外 壳 程 序 元 字 符 执 行 任 意 命 令 （ 启 动 ， 停 止 或 重 新 启 动 ）   S o t f w a r e   S t o r e 的 设 置 菜 单 。 C V E - 2 0 2 0 - 1 4 9 4 6 G l o b a l   R A D A R   B S A   R a d a r   1 . 6 . 7 2 3 4 . 2 4 7 5 0 及 更 早 版 本 中 “ 监 视 ” 模 块 的 “ 管 理 员 ” 部 分 中 的 d o w n l o a d F i l e . a s h x 允 许 用 户 下 载 事 务 文 件 。 下 载 文 件 时 ， 用 户 可 以 通 过 操 纵 U R L 中 的 F i l e N a m e 和 F i l e P a t h 参 数 或 使 用 代 理 来 查 看 W e b 服 务 器 上 的 本 地 文 件 。 此 漏 洞 可 用 于 查 看 本 地 敏 感 文 件 或 配 置 文 件 。 C V E - 2 0 2 0 - 1 4 9 4 5 G l o b a l   R A D A R   B S A   R a d a r   1 . 6 . 7 2 3 4 . 2 4 7 5 0 及 更 早 版 本 中 存 在 一 个 特 权 升 级 漏 洞 ， 该 漏 洞 允 许 经 过 身 份 验 证 的 低 特 权 用 户 将 其 特 权 升 级 为 管 理 员 权 限 （ 即 B a n k A d m i n 角 色 ） 通 过 修 改 的 S a v e U s e r 数 据 。 C V E - 2 0 2 0 - 1 4 9 4 4 G l o b a l   R A D A R   B S A   R a d a r   1 . 6 . 7 2 3 4 . 2 4 7 5 0 和 更 早 版 本 在 多 个 功 能 中 缺 少 有 效 的 授 权 控 制 。 如 果 被 成 功 利 用 ， 这 可 以 允 许 操 纵 和 接 管 用 户 帐 户 。 暴 露 了 以 下 易 受 攻 击 的 功 能 ： C h a n g e P a s s w o r d ， S a v e U s e r P r o f i l e 和 G e t U s e r 。 C V E - 2 0 2 0 - 1 4 9 4 3 G l o b a l   R A D A R   B S A   R a d a r   1 . 6 . 7 2 3 4 . 2 4 7 5 0 及 更 早 版 本 中 的 F i r s t n a m e 和 L a s t n a m e 参 数 容 易 受 到 通 过 更 新 用 户 配 置 文 件 存 储 的 跨 站 点 脚 本 （ X S S ） 的 攻 击 。 C V E - 2 0 2 0 - 1 4 9 4 2 T e n d e n c i   1 2 . 0 . 1 0 允 许 在 a p p s     h e l p d e s k     v i e w s     s t a f f . p y 中 进 行 不 受 限 制 的 反 序 列 化 。 C V E - 2 0 2 0 - 1 4 9 4 0 在 T u x G u i t a r   1 . 5 . 4 的 i o   /   g p x   /   G P X D o c u m e n t R e a d e r . j a v a 中 发 现 了 一 个 问 题 。 它 使 用 错 误 配 置 的 X M L 解 析 器 ， 导 致 在 加 载 G P 6 （ . g p x ） 和 G P 7 （ . g p ） 制 图 文 件 时 出 现 X X E 。 C V E - 2 0 2 0 - 1 4 9 3 9 在 F r e e d r o i d R P G   1 . 0 r c 2 中 的 s a v e s t r u c t _ i n t e r n a l . c 中 发 现 了 一 个 问 题 。 保 存 的 游 戏 文 件 由 恢 复 游 戏 状 态 的 L u a 脚 本 组 成 。 可 以 修 改 文 件 以 将 任 何 L u a 代 码 放 入 其 中 ， 从 而 导 致 加 载 时 任 意 执 行 代 码 。 C V E - 2 0 2 0 - 1 4 9 3 8 在 F r e e d r o i d R P G   1 . 0 r c 2 中 的 m a p . c 中 发 现 了 一 个 问 题 。 它 假 定 从 保 存 的 游 戏 文 件 中 读 取 的 数 据 集 的 长 度 。 它 将 数 据 从 文 件 复 制 到 固 定 大 小 的 堆 分 配 缓 冲 区 中 ， 而 不 进 行 大 小 验 证 ， 从 而 导 致 基 于 堆 的 缓 冲 区 溢 出 。
C V E - 2 0 2 0 - 1 4 9 3 S q u i r r e l M a i l   1 . 4 . 2 2 中 的 c o m p o s e . p h p 为 $   a t t a c h m e n t s 值 调 用 反 序 列 化 ， 该 值 源 自 H T T P   P O S T 请 求 。 S q u i r r e l M a i l   1 . 4 . 2 2 中 的 C V E - 2 0 2 0 - 1 4 9 3 2 c o m p o s e . p h p 为 $   m a i l t o d a t a 值 调 用 反 序 列 化 ， 该 值 源 自 H T T P   G E T 请 求 。 这 与 m a i l t o . p h p 有 关 。 C V E - 2 0 2 0 - 1 4 9 3 1 D M i t r y （ D e e p m a g i c 信 息 收 集 工 具 ） 1 . 3 a 中 基 于 堆 栈 的 缓 冲 区 溢 出 可 能 允 许 远 程 W H O I S 服 务 器 在 响 应 不 当 的 情 况 下 通 过 长 行 执 行 任 意 代 码 n i c _ f o r m a t _ b u f f 。 C V E - 2 0 2 0 - 1 4 9 3 0 在 B T   C T R O M S 终 端 O S 端 口 门 户 C T - 4 6 4 中 发 现 了 一 个 问 题 。 由 于 密 码 重 置 功 能 会 公 开 验 证 令 牌 ， 因 此 可 能 会 发 生 帐 户 接 管 。 根 据 g e t v e r i f i c a t i o n c o d e . j s p 请 求 ， 此 令 牌 不 仅 会 传 输 到 用 户 帐 户 的 注 册 电 话 号 码 ， 还 会 传 输 到 未 经 身 份 验 证 的 H T T P 客 户 端 。 C V E - 2 0 2 0 - 1 4 9 2 9 （ a l p i n e ） 在 某 些 情 况 下 ， 在 涉 及 P R E A U T H 的 情 况 下 发 送 /   t l s 之 后 ， 2 . 2 3 之 前 的 A l p i n e 静 默 继 续 使 用 不 安 全 的 连 接 连 接 并 让 用 户 决 定 他 们 想 做 什 么 。 C V E - 2 0 2 0 - 1 4 9 2 7 （ n a v i g a t e _ c m s ） 导 航 C M S   2 . 9 允 许 通 过 “ 网 站 > 创 建 > 别 名 > 添 加 ” 屏 幕 的 “ 别 名 ” 或 “ 真 实 U R L ” 字 段 进 行 X S S 。 C V E - 2 0 2 0 - 1 4 9 2 6 （ c m s _ m a d e _ s i m p l e ） C M S 简 化 2 . 2 . 1 4 允 许 X S S 通 过 搜 索 词 进 入 a d m i n   /   m o d u l e i n t e r f a c e . p h p ？ m a c t   =   M o d u l e M a n a g e r 页 面 。 C V E - 2 0 2 0 - 1 4 4 7 5 （ d o l i b a r r ） D o l i b a r r   1 1 . 0 . 3 中 的 一 个 反 映 的 跨 站 点 脚 本 （ X S S ） 漏 洞 允 许 远 程 攻 击 者 将 任 意 W e b 脚 本 或 H T M L 注 入 p u b l i c   /   n o t i c e . p h p （ 相 关 转 译 和 转 码 ） 。 C V E - 2 0 2 0 - 1 4 4 7 3 V i g o r 3 9 0 0 ， V i g o r 2 9 6 0 和 V i g o r 3 0 0 B 中 基 于 版 本 1 . 5 . 1 . 1 之 前 的 固 件 的 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 。 C V E - 2 0 2 0 - 1 4 4 7 2 固 件 版 本 为 1 . 5 . 1 . 1 之 前 的 D r a y T e k   V i g o r 3 9 0 0 ， V i g o r 2 9 6 0 和 V i g o r 3 0 0 B 受 远 程 代 码 注 入 / 执 行 漏 洞 的 影 响 。 C V E - 2 0 2 0 - 1 4 4 7 0 （ o c t o p u s _ d e p l o y ） 在 2 0 1 9 . 1 2 . 2 之 前 的 O c t o p u s   D e p l o y   2 0 1 8 . 8 . 0 至 2 0 1 9 . x 中 ， 经 过 身 份 验 证 的 用 户 可 能 会 触 发 泄 漏 H e l m   C h a r t 存 储 库 密 码 的 部 署 。 C V E - 2 0 2 0 - 1 4 4 6 7 * * 拒 绝 * * 请 勿 使 用 此 候 选 号 码 。 C o n s u l t I D ： 无 。 原 因 ： 该 候 选 人 已 被 其 C N A 撤 回 。 进 一 步 的 调 查 表 明 ， 这 不 是 安 全 问 题 。 注 意 ： 无 。 C V E - 2 0 2 0 - 1 4 4 6 2 （ c a l d e r a ）   C A L D E R A   2 . 7 . 0 允 许 通 过 ` ` 操 作 名 称 ' ' 框 使 用 X S S 。 C V E - 2 0 2 0 - 1 4 4 6 1 Z y x e l   A r m o r   X 1   W A P 6 8 0 6   1 . 0 0 （ A B A L . 6 ） C 0 设 备 允 许 通 过 i m a g e s   /   e a Z y   /   U R I 进 行 目 录 遍 历 。 C V E - 2 0 2 0 - 1 4 4 6 0 在 5 . 1 9 . 0 、 5 . 1 8 . 1 、 5 . 1 7 . 3 、 5 . 1 6 . 5 和 5 . 9 . 8 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 创 建 受 信 任 的 O A u t h 应 用 程 序 并 不 总 是 需 要 管 理 员 特 权 ， 即 M M S A - 2 0 2 0 - 0 0 0 1 。 C V E - 2 0 2 0 - 1 4 4 5 9 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 1 9 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 攻 击 者 可 以 重 命 名 频 道 ， 并 与 直 接 消 息 （ 即 M M S A - 2 0 2 0 - 0 0 0 2 ） 造 成 冲 突 。 C V E - 2 0 2 0 - 1 4 4 5 8 （ 最 重 要 的 服 务 器 ） 在 5 . 1 9 . 0 之 前 的 M a t t e r m o s t 服 务 器 中 发 现 了 一 个 问 题 。 攻 击 者 可 以 通 过 “ 按 名 称 获 取 频 道 ”   A P I （ 也 称 为 M M S A - 2 0 2 0 - 0 0 0 4 ） 来 发 现 私 人 频 道 。 C V E - 2 0 2 0 - 1 4 4 5 7 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 2 0 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 非 成 员 可 以 通 过 u p d a t e _ t e a m   W e b S o c k e t 事 件 （ 也 称 为 M M S A - 2 0 2 0 - 0 0 1 2 ） 接 收 广 播 的 团 队 详 细 信 息 。 C V E - 2 0 2 0 - 1 4 4 5 6 在 4 . 4 . 0 之 前 的 M a t t e r m o s t   D e s k t o p   A p p 中 发 现 了 一 个 问 题 。 在 对 W e b   A P I （ 也 称 为 M M S A - 2 0 2 0 - 0 0 0 6 ） 进 行 访 问 控 制 时 ， S a m e   O r i g i n   P o l i c y 处 理 不 当 。 C V E - 2 0 2 0 - 1 4 4 5 5 在 4 . 4 . 0 之 前 的 M a t t e r m o s t   D e s k t o p   A p p 中 发 现 了 一 个 问 题 。 H T T P 基 本 身 份 验 证 的 提 示 处 理 不 当 ， 允 许 网 络 钓 鱼 ， 也 称 为 M M S A - 2 0 2 0 - 0 0 0 7 。 C V E - 2 0 2 0 - 1 4 4 5 4 在 4 . 4 . 0 之 前 的 M a t t e r m o s t   D e s k t o p   A p p 中 发 现 了 一 个 问 题 。 攻 击 者 可 以 在 桌 面 应 用 程 序 中 打 开 网 页 ， 因 为 服 务 器 重 定 向 处 理 不 当 ， 即 M M S A - 2 0 2 0 - 0 0 0 8 。 C V E - 2 0 2 0 - 1 4 4 5 3 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 2 1 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 没 有 适 当 地 限 制 套 接 字 读 取 操 作 ， 这 使 攻 击 者 可 以 拒 绝 服 务 ， 也 称 为 M M S A - 2 0 2 0 - 0 0 0 5 。 C V E - 2 0 2 0 - 1 4 4 5 2 （ 最 重 要 的 服 务 器 ） 在 5 . 2 1 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 m m c t l 允 许 通 过 H T T P （ 也 称 为 M M S A - 2 0 2 0 - 0 0 1 4 ） 遍 历 目 录 。 C V E - 2 0 2 0 - 1 4 4 5 1 在 1 . 2 9 . 0 之 前 的 M a t t e r m o s t 移 动 应 用 中 发 现 了 一 个 问 题 。 i O S 应 用 允 许 单 点 登 录 C o o k i e 和 本 地 存 储 在 注 销 （ 即 M M S A - 2 0 2 0 - 0 0 1 3 ） 后 保 留 。 C V E - 2 0 2 0 - 1 4 4 5 0 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 2 2 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 降 价 渲 染 器 使 攻 击 者 可 以 拒 绝 服 务 （ 客 户 端 ） ， 也 称 为 M M S A - 2 0 2 0 - 0 0 1 7 。 C V E - 2 0 2 0 - 1 4 4 4 9 在 1 . 3 0 . 0 之 前 的 M a t t e r m o s t 移 动 应 用 程 序 中 发 现 了 一 个 问 题 。 授 权 令 牌 有 时 可 以 公 开 给 第 三 方 服 务 器 ， 即 M M S A - 2 0 2 0 - 0 0 1 8 。 C V E - 2 0 2 0 - 1 4 4 4 8 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 2 3 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 自 动 直 接 消 息 回 复 使 攻 击 者 可 以 拒 绝 服 务 （ 无 限 循 环 ） ， 也 称 为 M M S A - 2 0 2 0 - 0 0 2 0 。
C V E - 2 0 2 0 - 1 4 4 4 7 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 2 3 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 较 大 的 W e b h o o k 请 求 使 攻 击 者 可 以 拒 绝 服 务 （ 无 限 循 环 ） ， 也 称 为 M M S A - 2 0 2 0 - 0 0 2 1 。 C V E - 2 0 2 0 - 1 4 2 0 4 在 W e b F O C U S   B u s i n e s s   I n t e l l i g e n c e   8 . 0 （ S P 6 ） 中 ， 管 理 门 户 允 许 远 程 攻 击 者 通 过 对 / i b i _ a p p s / W F S e r v l e t . c f g 的 精 心 设 计 的 H T T P 请 求 读 取 任 意 本 地 文 件 或 伪 造 服 务 器 端 H T T P 请 求 ， 因 为 可 以 进 行 X M L 外 部 实 体 注 入 。 这 与 更 改 应 用 程 序 存 储 库 配 置 有 关 。 C V E - 2 0 2 0 - 1 4 2 0 3 W e b F O C U S   B u s i n e s s   I n t e l l i g e n c e   8 . 0 （ S P 6 ） 允 许 对 / i b i _ a p p s / W F S e r v l e t ( . i b f s ） 端 点 内 的 管 理 用 户 进 行 跨 站 点 请 求 伪 造 （ C S R F ） 攻 击 。 影 响 可 能 是 创 建 管 理 用 户 。 也 可 以 与 C V E - 2 0 1 6 - 9 0 4 4 结 合 使 用 。 C V E - 2 0 2 0 - 1 4 2 0 2 W e b F O C U S 商 业 智 能 8 . 0 （ S P 6 ） 易 于 通 过 任 意 U R L 参 数 进 行 X S S 。 C V E - 2 0 2 0 - 1 4 0 9 5 在 小 米 路 由 器 R 3 6 0 0 ， R O M 版 本 < 1 . 0 . 2 0 中 ， 连 接 服 务 会 通 过 W e b 界 面 遭 受 注 入 漏 洞 ， 从 而 导 致 堆 栈 溢 出 或 远 程 执 行 代 码 。 C V E - 2 0 2 0 - 1 4 0 9 4 在 小 米 路 由 器 R 3 6 0 0 ， R O M 版 本 < 1 . 0 . 2 0 中 ， 可 以 通 过 W e b 界 面 注 入 连 接 服 务 ， 从 而 导 致 堆 栈 溢 出 或 远 程 执 行 代 码 。 C V E - 2 0 2 0 - 1 4 0 7 3 X S S 通 过 精 心 制 作 的 地 图 属 性 存 在 于 P R T G   N e t w o r k   M o n i t o r   2 0 . 1 . 5 6 . 1 5 7 4 中 。 具 有 “ 读 / 写 ” 特 权 的 攻 击 者 可 以 创 建 地 图 ， 然 后 使 用 “ 地 图 设 计 器 属 性 ” 屏 幕 插 入 J a v a S c r i p t 代 码 。 可 以 对 拥 有 “ 查 看 地 图 ” 或 “ 编 辑 地 图 ” 访 问 权 限 的 任 何 用 户 利 用 此 漏 洞 。 C V E - 2 0 2 0 - 1 4 0 4 9 适 用 于 W i n d o w s 的 V i b e r 最 高 1 3 . 2 . 0 . 3 9 无 法 正 确 引 用 其 自 定 义 U R I 处 理 程 序 。 恶 意 网 站 可 能 会 使 用 任 意 参 数 启 动 V i b e r ， 从 而 迫 使 受 害 者 发 送 N T L M 身 份 验 证 请 求 ， 然 后 中 继 该 请 求 或 捕 获 哈 希 以 进 行 离 线 密 码 破 解 。 注 意 ： 由 于 C V E - 2 0 1 9 - 1 2 5 6 9 的 修 复 不 完 整 ， 所 以 存 在 此 问 题 。 C V E - 2 0 2 0 - 1 4 0 1 9 （ r t s l i b - f b ） 到 2 . 1 . 7 2 为 止 的 O p e n - i S C S I   i S C S I   r t s l i b - f b 对 / e t c / t a r g e t / s a v e c o n f i g . j s o n 的 权 限 微 弱 ， 因 为 使 用 了 s h u t d o w n i l . c o p y f i l e （ 而 不 是 s h u t i l . c o p y ） ， 因 此 权 限 未 保 留 。 C V E - 2 0 2 0 - 1 4 0 1 8 在 N a v i g a t e   C M S   2 . 9   r 1 4 3 3 中 发 现 了 一 个 问 题 。 在 页 面 上 执 行 了 一 个 存 储 的 X S S 漏 洞 以 查 看 用 户 ， 在 页 面 上 执 行 以 编 辑 用 户 。 这 在 用 户 字 段 和 电 子 邮 件 字 段 中 都 存 在 。 在 “ 编 辑 用 户 ” 页 面 上 ， 仅 通 过 “ 电 子 邮 件 ” 字 段 触 发 X S S 。 但 是 ， 在 “ 查 看 用 户 ” 页 面 上 ， “   X S S ” 是 通 过 “ 用 户 ” 字 段 或 “ 电 子 邮 件 ” 字 段 触 发 的 。 C V E - 2 0 2 0 - 1 4 0 1 7 在 N a v i g a t e   C M S   2 . 9   r 1 4 3 3 中 发 现 了 一 个 问 题 。 会 话 以 及 相 关 信 息 （ 例 如 C S R F 令 牌 ） 存 储 在 目 录 /   p r i v a t e   /   s e s s i o n s 中 的 明 文 文 件 中 。 未 经 身 份 验 证 的 用 户 可 以 使 用 暴 力 破 解 方 法 来 尝 试 识 别 现 有 会 话 ， 或 者 查 看 此 文 件 的 内 容 以 发 现 有 关 会 话 的 详 细 信 息 。 C V E - 2 0 2 0 - 1 4 0 1 6 在 N a v i g a t e   C M S   2 . 9   r 1 4 3 3 中 发 现 了 一 个 问 题 。 忘 记 密 码 功 能 允 许 用 户 使 用 其 用 户 名 或 与 帐 户 关 联 的 电 子 邮 件 地 址 来 重 置 其 密 码 。 但 是 ， 当 提 供 的 用 户 名 或 电 子 邮 件 地 址 与 系 统 中 的 用 户 不 匹 配 时 ， 该 功 能 将 返 回 n o t _ f o u n d 消 息 。 这 可 以 用 来 枚 举 用 户 。 C V E - 2 0 2 0 - 1 4 0 1 5 在 N a v i g a t e   C M S   2 . 9   r 1 4 3 3 中 发 现 一 个 问 题 。 当 执 行 密 码 重 置 时 ， 会 向 用 户 发 送 一 封 激 活 码 ， 该 密 码 允 许 他 们 重 置 密 码 。 但 是 ， 如 果 未 提 供 激 活 码 ， 则 存 在 缺 陷 。 即 使 未 提 供 激 活 码 ， 系 统 也 会 允 许 未 经 授 权 的 用 户 继 续 设 置 密 码 ， 从 而 为 系 统 中 最 近 创 建 的 用 户 （ 具 有 最 高 用 户 I D 的 用 户 ） 设 置 密 码 。 C V E - 2 0 2 0 - 1 4 0 1 4 在 N a v i g a t e   C M S   2 . 9   r 1 4 3 3 中 发 现 了 一 个 问 题 。 资 源 n a v i g a t i o n . p h p 上 的 查 询 参 数 f i d 不 能 执 行 足 够 的 数 据 验 证 和 / 或 编 码 ， 因 此 很 容 易 受 到 反 射 X S S 的 攻 击 。 C V E - 2 0 2 0 - 1 4 0 0 7 S o l a r w i n d s   O r i o n （ 具 有 W e b 控 制 台 W P M   2 0 1 9 . 4 . 1 和 O r i o n   P l a t f o r m   H F 4 或 N P M   H F 2   2 0 1 9 . 4 ） 允 许 通 过 警 报 定 义 的 名 称 来 进 行 X S S 。 C V E - 2 0 2 0 - 1 4 0 0 6 S o l a r w i n d s   O r i o n （ 具 有 W e b 控 制 台 W P M   2 0 1 9 . 4 . 1 和 O r i o n   P l a t f o r m   H F 4 或 N P M   H F 2   2 0 1 9 . 4 ） 允 许 X S S 通 过 负 责 团 队 进 行 。 C V E - 2 0 2 0 - 1 4 0 0 5 S o l a r w i n d s   O r i o n （ 带 有 W e b 控 制 台 W P M   2 0 1 9 . 4 . 1 和 O r i o n   P l a t f o r m   H F 4 或 N P M   H F 2   2 0 1 9 . 4 ） 允 许 远 程 攻 击 者 通 过 定 义 的 事 件 执 行 任 意 代 码 。 C V E - 2 0 2 0 - 1 3 9 6 1 （ s t r a p i ） 3 . 0 . 2 之 前 的 S t r a p i 可 能 允 许 经 过 身 份 验 证 的 远 程 攻 击 者 绕 过 安 全 限 制 ， 因 为 模 板 存 储 在 全 局 变 量 中 而 没 有 任 何 环 境 。 通 过 发 送 特 制 请 求 ， 攻 击 者 可 以 利 用 此 漏 洞 为 密 码 重 置 和 帐 户 确 认 电 子 邮 件 更 新 电 子 邮 件 模 板 。 C V E - 2 0 2 0 - 1 3 8 8 8 通 过 2 . 2 . 6 0 r c 3 的 K o r d i l   E D M S 允 许 将 X S S 存 储 在 u s e r s _ e d i t . p h p ， u s e r s _ m a n a g e m e n t _ e d i t . p h p 和 u s e r _ m a n a g e m e n t . p h p 中 。 通 过 2 . 2 . 6 0 r c 3 在 K o r d i l   E D M S 中 的 C V E - 2 0 2 0 - 1 3 8 8 7 1 1 Z d o c u m e n t s _ a d d . p h p 允 许 远 程 命 令 执 行 ， 因 为 . p h p 文 件 可 以 上 传 到 d o c u m e n t s 文 件 夹 。 C V E - 2 0 2 0 - 1 3 7 0 0 通 过 适 用 于 W o r d P r e s s 的 3 . 1 . 0 在 a c f - t o - r e s t - a p i 插 件 中 发 现 了 一 个 问 题 。 它 允 许 通 过 永 久 链 接 操 作 进 行 不 安 全 的 直 接 对 象 引 用 ， 如 w p - j s o n   /   a c f   /   v 3   /   o p t i o n s   / 请 求 所 示 ， 该 请 求 读 取 w p _ o p t i o n s 表 中 的 敏 感 信 息 ， 例 如 登 录 名 和 传 递 值 。 C V E - 2 0 2 0 - 1 3 4 8 4 B i t r i x 2 4 至 2 0 . 0 . 9 7 5 如 果 目 标 U R L 托 管 H T M L 文 档 ， 则 可 以 通 过 s e r v i c e s   /   m a i n   /   a j a x . p h p ？ a c t i o n   =   a t t a c h U r l P r e v i e w   u r l 参 数 中 的 I n t r a n e t   I P 地 址 允 许 S S R F 包 含 ' < m e t a   n a m e   = “   o g ： i m a g e ”   c o n t e n t   = “ ' ， 后 跟 I n t r a n e t U R L 。 C V E C V E - 2 0 2 0 - 1 3 4 8 3 B i t r i x 2 4 到 2 0 . 0 . 0 中 的 W e b 应 用 程 序 防 火 墙 允 许 通 过 i t e m s   [ I T E M S ]   [ I D ] 参 数 将 X S S 传 递 到 c o m p o n e n t s   /   b i t r i x   /   m o b i l e a p p . l i s t   /   a j a x . p h p   /   U R I 。 C V E - 2 0 2 0 - 1 3 4 8 0 V e r i n t 劳 动 力 优 化 （ W F O ） 1 5 . 2 允 许 通 过 “ 发 送 电 子 邮 件 ” 功 能 进 行 H T M L 注 入 。
C V E - 2 0 2 0 - 1 3 4 4 3 5 . 3 . 2 之 前 的 E x p r e s s i o n E n g i n e 允 许 远 程 攻 击 者 通 过 C o m p o s e   M s g ， 添 加 附 件 和 “ 另 存 为 草 稿 ” 操 作 上 载 并 执 行 . p h p ％ 2 0 文 件 中 的 任 意 代 码 。 特 权 较 低 的 用 户 （ 成 员 ） 可 以 上 传 此 文 件 。 上 载 新 文 件 时 ， 可 以 绕 过 M I M E 类 型 检 查 和 文 件 扩 展 名 检 查 。 短 别 名 不 用 于 附 件 。 相 反 ， 允 许 直 接 访 问 上 传 的 文 件 。 仅 当 一 个 人 具 有 成 员 访 问 权 限 或 启 用 了 注 册 / 论 坛 并 且 一 个 人 可 以 创 建 一 个 默 认 组 I D 为 5 的 成 员 时 ， 才 可 以 上 传 P H P 。 要 利 用 这 一 点 ， 一 个 人 必 须 能 够 发 送 和 撰 写 消 息 （ 至 少 ） 。 C V E - 2 0 2 0 - 1 3 4 2 7 V i c t o r   C M S   1 . 0 通 过 u s e r _ n a m e ， u s e r _ f i r s t n a m e 或 u s e r _ l a s t n a m e 参 数 在 a d m i n   /   u s e r s . p h p ？ s o u r c e   =   a d d _ u s e r 中 具 有 P e r s i s t e n t   X S S 。 C V E - 2 0 2 0 - 1 3 4 2 6 适 用 于 W o r d P r e s s 的 M u l t i - S c h e d u l e r 插 件 1 . 0 . 0 在 其 显 示 的 表 单 中 具 有 跨 站 点 请 求 伪 造 （ C S R F ） 漏 洞 ， 允 许 删 除 记 录 （ 用 户 ） 知 道 I D 时 。 C V E - 2 0 2 0 - 1 3 2 7 9 客 户 端 侧 执 行 代 码 在 g i t l a b - v s c o d e 延 伸 V 2 . 2 . 0 允 许 攻 击 者 用 户 系 统 上 执 行 代 码 C V E - 2 0 2 0 - 1 3 2 7 7 的 镜 像 逻 辑 中 的 授 权 问 题 允 许 对 G i t L a b   C E   /   E E   1 0 . 6 及 更 高 版 本 中 的 私 有 存 储 库 进 行 读 取 访 问 ， 直 到 1 3 . 0 . 5   C V E - 2 0 2 0 - 1 3 2 7 6 即 使 无 需 通 过 1 3 . 0 . 1   C V E - 2 0 2 0 - 1 3 2 7 5 2 0 2 0 - 0 6 - 1 9 T 2 2 ： 1 5   验 证 所 有 以 前 的 G i t L a b   C E   /   E E 版 本 中 的 新 电 子 邮 件 ， 也 允 许 用 户 将 电 子 邮 件 设 置 为 通 知 电 子 邮 件 ： 1 2 Z 具 有 未 验 证 电 子 邮 件 地 址 的 用 户 可 以 请 求 访 问 G i t L a b   E E   1 2 . 2 和 更 高 版 本 中 的 域 受 限 组 ， 方 法 是 通 过 1 3 . 0 . 1   C V E - 2 0 2 0 - 1 3 2 7 4 一 个 安 全 问 题 允 许 实 现 拒 绝 服 务 攻 击 通 过 在 所 有 之 前 的 G i t L a b 版 本 中 通 过 1 3 . 0 . 1 上 传 恶 意 工 件 来 消 除 内 存 耗 尽 C V E - 2 0 2 0 - 1 3 2 7 3 拒 绝 服 务 漏 洞 允 许 耗 尽 G i t L a b   C E   /   E E   1 2 . 0 和 更 高 版 本 至 1 3 . 0 中 的 系 统 资 源 . 1   C V E - 2 0 2 0 - 1 3 2 7 2 O A u t h 流 缺 少 验 证 检 查 C E   /   E E   1 2 . 3 及 更 高 版 本 至 1 3 . 0 . 1 允 许 未 经 验 证 的 用 户 使 用 O A u t h 授 权 代 码 流 C V E - 2 0 2 0 - 1 3 2 6 5 用 户 电 子 邮 件 验 证 在 G i t L a b   C E   /   E E   1 2 . 5 和 更 高 版 本 中 通 过 绕 过 1 3 . 0 . 1 允 许 用 户 绕 过 电 子 邮 件 验 证 C V E - 2 0 2 0 - 1 3 2 6 4 在 G i t L a b   C E   /   E E   1 0 . 3 和 更 高 版 本 中 通 过 1 3 . 0 . 1 允 许 的 K u b e r n e t e s 集 群 令 牌 公 开 其 他 小 组 维 护 人 员 以 查 看 K u b e r n e t e s 集 群 令 牌 C V E - 2 0 2 0 - 1 3 2 6 3 在 G i t L a b   E E   9 . 5 及 更 高 版 本 中 通 过 1 3 . 0 . 1 确 定 了 与 项 目 维 护 者 模 拟 有 关 的 授 权 问 题 ， 该 问 题 可 能 允 许 未 经 授 权 的 用 户 冒 充 维 护 者 来 执 行 有 限 的 操 作 。 C V E - 2 0 2 0 - 1 3 2 6 2 通 过 G i t L a b   C E   /   E E   1 2 . 9 中 的 M e r m a i d 标 记 以 及 随 后 的 1 3 . 0 . 1 版 本 中 的 M e r m a i d 标 记 进 行 客 户 端 代 码 注 入 ， 可 通 过 单 击 将 特 制 的 M e r m a i d 有 效 负 载 代 表 其 他 用 户 发 送 到 P U T 请 求 在 链 接 C V E - 2 0 2 0 - 1 3 2 6 1 上 的 G i t L a b   C E   /   E E   1 2 . 6 及 更 高 版 本 至 1 3 . 0 . 1 中 的 A m a z o n   E K S 凭 据 公 开 允 许 其 他 管 理 员 通 过 H T M L 源 代 码 C V E - 2 0 2 0 - 1 3 2 4 8 查 看 A m a z o n   E K S 凭 据 B o o l e B o x 安 全 文 件 共 享 实 用 程 序 （ 可 能 是 所 有 版 本 ） 都 允 许 通 过 “ 我 的 帐 户 ”   J S O N 数 据 中 的 精 巧 化 身 字 段 将 X S S 存 储 到 A c c o u n t . a s p x 。 C V E - 2 0 2 0 - 1 3 2 4 7 B o o l e B o x 安 全 文 件 共 享 实 用 程 序 （ 可 能 是 所 有 版 本 ） 允 许 通 过 精 心 设 计 的 用 户 名 进 行 C S V 注 入 ， 该 用 户 名 在 从 审 核 区 域 中 的 活 动 日 志 导 出 期 间 被 错 误 处 理 。 C V E - 2 0 2 0 - 1 3 1 5 9 4 . 3 0 . 0 0 0 0 0 0   C o m m u n i t y   E d i t i o n 之 前 的 A r t i c a   P r o x y 允 许 通 过 N e t b i o s 名 称 ， 服 务 器 域 名 ， d h c l i e n t _ m a c ， 主 机 名 或 别 名 字 段 进 行 O S 命 令 注 入 。 注 意 ： 这 可 能 与 C V E - 2 0 2 0 - 1 0 8 1 8 重 叠 。 C V E - 2 0 2 0 - 1 3 1 5 8 4 . 3 0 . 0 0 0 0 0 0   C o m m u n i t y   E d i t i o n 之 前 的 A r t i c a   P r o x y 允 许 通 过 f w . p r o g r s s . d e t a i l s . p h p 弹 出 参 数 进 行 目 录 遍 历 。 C V E - 2 0 2 0 - 1 3 1 5 7 N u k e V i e t 4 . 4 中 的 m o d u l e s     u s e r s     a d m i n     e d i t . p h p 允 许 C S R F 通 过 a d m i n   /   i n d e x . p h p ？ n v   =   u s e r s ＆ o p   =   e d i t ＆ u s e r i d   =   U R I 更 改 用 户 密 码 。 不 需 要 旧 密 码 。 C V E - 2 0 2 0 - 1 3 1 5 6   N u k e V i e t 4 . 4 中 的 m o d u l e s     u s e r s     a d m i n     a d d _ u s e r . p h p 允 许 C S R F 通 过 a d m i n   /   i n d e x . p h p ？ n v   =   u s e r s ＆ o p   =   u s e r _ a d d   U R I 添 加 用 户 帐 户 。 N u k e V i e t   4 . 4 中 的 C V E - 2 0 2 0 - 1 3 1 5 5 c l e a r s y s t e m . p h p 允 许 C S R F 通 过 d e l t y p e 参 数 将 结 果 H T M L 注 入 到 a d m i n   /   i n d e x . p h p ？ n v   =   w e b t o o l s ＆ o p   =   c l e a r s y s t e m   U R I 中 。 C V E - 2 0 2 0 - 1 2 8 6 6 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 的 N U L L 指 针 取 消 引 用 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 导 致 拒 绝 服 务 G H S L - 2 0 2 0 - 0 7 9 。 C V E - 2 0 2 0 - 1 2 8 6 5 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 的 堆 缓 冲 区 溢 出 可 能 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 执 行 任 意 代 码 ， 也 称 为 G H S L - 2 0 2 0 - 0 8 4   。 C V E - 2 0 2 0 - 1 2 8 6 4 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 的 越 界 读 取 可 能 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 读 取 重 要 信 息 ， 例 如 该 程 序 的 A S L R 偏 移 量 ， 也 称 为 G H S L - 2 0 2 0 - 0 8 1 。 C V E - 2 0 2 0 - 1 2 8 6 3 在 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 进 行 的 越 界 读 取 可 能 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 读 取 重 要 信 息 ， 例 如 程 序 的 A S L R 偏 移 量 ， 也 称 为 G H S L - 2 0 2 0 - 0 8 3 。
C V E - 2 0 2 0 - 1 2 8 6 2 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 的 越 界 读 取 可 能 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 读 取 重 要 信 息 ， 例 如 该 程 序 的 A S L R 偏 移 量 ， 也 称 为 G H S L - 2 0 2 0 - 0 8 2 。 C V E - 2 0 2 0 - 1 2 8 6 1 1 . 0 . 3 0 之 前 的 S A N E 后 端 中 的 堆 缓 冲 区 溢 出 允 许 与 受 害 者 连 接 到 同 一 本 地 网 络 的 恶 意 设 备 执 行 任 意 代 码 ， 即 G H S L - 2 0 2 0 - 0 8 0 。 C V E - 2 0 2 0 - 1 2 7 8 2 O p e n f i n d   M a i l G a t e s 包 含 一 个 命 令 注 入 漏 洞 ， 当 接 收 带 有 特 定 字 符 串 的 电 子 邮 件 时 ， 邮 件 附 件 中 的 恶 意 代 码 将 被 触 发 并 获 得 对 系 统 文 件 的 未 授 权 访 问 。 C V E - 2 0 2 0 - 1 2 0 5 3 在 5 . 0 . 0 2 6 之 前 的 U n i s y s   S t e a l t h   3 . 4 . x ， 4 . x 和 5 . x 中 ， 如 果 使 用 基 于 证 书 的 授 权 而 不 使 用 H T T P S ， 则 可 以 在 不 使 用 H T T P S 的 情 况 下 授 权 端 点 私 钥 。 C V E - 2 0 2 0 - 1 2 0 3 3 在 罗 克 韦 尔 自 动 化 F a c t o r y T a l k 服 务 平 台 的 所 有 版 本 中 ， 冗 余 主 机 服 务 （ R d c y H o s t . e x e ） 不 会 验 证 提 供 的 标 识 符 ， 这 可 能 允 许 未 经 身 份 验 证 的 相 邻 攻 击 者 执 行 远 程 具 有 提 升 特 权 的 C O M 对 象 。 C V E - 2 0 2 0 - 1 2 0 2 1 在 O S I s o f t   P I   W e b   A P I   2 0 1 9 补 丁 1 （ 1 . 1 2 . 0 . 6 3 4 6 ） 和 所 有 以 前 的 版 本 中 ， 受 影 响 的 产 品 容 易 受 到 跨 站 点 脚 本 攻 击 的 攻 击 ， 这 可 能 使 攻 击 者 可 以 远 程 执 行 任 意 代 码 。 C V E - 2 0 2 0 - 1 1 9 8 9 1 . 5 . 3 之 前 的 A p a c h e   S h i r o ， 将 A p a c h e   S h i r o 与 S p r i n g 动 态 控 制 器 一 起 使 用 时 ， 特 制 请 求 可 能 会 导 致 身 份 验 证 绕 过 。 C V E - 2 0 2 0 - 1 1 9 6 1 1 . 0 . 5 0 之 前 的 小 米 路 由 器 R 3 6 0 0   R O M 受 到 敏 感 信 息 泄 漏 的 影 响 ， 该 信 息 泄 漏 是 由 未 经 身 份 验 证 的 不 安 全 接 口 g e t _ c o n f i g _ r e s u l t 引 起 的 C V E - 2 0 2 0 - 1 1 9 6 0 1 . 0 . 5 0 之 前 的 小 米 路 由 器 R 3 6 0 0   R O M 在 检 查 c _ u p l o a d 接 口 中 的 备 份 文 件 时 受 到 漏 洞 的 影 响 ， 使 攻 击 者 能 够 在 /   t m p 中 的 任 何 位 置 提 取 恶 意 文 件 ， 从 而 导 致 可 能 的 R C E 和 D o S   C V E - 2 0 2 0 - 1 1 9 5 9 n g i n x 的 不 安 全 配 置 导 致 1 . 0 . 5 0 之 前 的 小 米 路 由 器 R 3 6 0 0   R O M 中 的 信 息 泄 漏 。 C V E - 2 0 2 0 - 1 1 5 2 0 W i n M a g i c   S e c u r e D o c   v 8 . 5 和 更 早 版 本 的 S D D i s k 2 k . s y s 驱 动 程 序 允 许 本 地 用 户 写 入 任 意 内 核 内 存 地 址 ， 因 为 I O C T L 调 度 程 序 缺 少 指 针 验 证 。 利 用 此 漏 洞 将 导 致 特 权 代 码 执 行 。 C V E - 2 0 2 0 - 1 1 5 1 9 W i n M a g i c   S e c u r e D o c   v 8 . 5 和 更 早 版 本 的 S D D i s k 2 k . s y s 驱 动 程 序 允 许 本 地 用 户 通 过 。   S e c u r e D o c D e v i c e 句 柄 读 取 或 写 入 物 理 磁 盘 扇 区 。 利 用 此 漏 洞 将 导 致 特 权 代 码 执 行 。 C V E - 2 0 2 0 - 1 1 0 9 9 在 F r e e R D P   2 . 1 . 2 之 前 的 版 本 中 ， l i c e n s e _ r e a d _ n e w _ o r _ u p g r a d e _ l i c e n s e _ p a c k e t 中 读 取 的 内 容 超 出 范 围 。 操 纵 的 许 可 证 数 据 包 可 能 导 致 对 内 部 缓 冲 区 的 越 界 读 取 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 1 1 0 9 8 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ，   g l y p h _ c a c h e _ p u t 中 存 在 越 界 读 取 。 这 会 影 响 所 有 启 用 了 +   g l y p h - c a c h e 选 项 的 F r e e R D P 客 户 端 。 此 问 题 已 在 2 . 1 . 2 版 中 修 复 。 C V E - 2 0 2 0 - 1 1 0 9 7 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ， 发 生 越 界 读 取 ， 导 致 访 问 的 内 存 位 置 超 出 了 静 态 数 组 P R I M A R Y _ D R A W I N G _ O R D E R _ F I E L D _ B Y T E S 的 范 围 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 1 1 0 9 6 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ， 在 u p d a t e _ r e a d _ c a c h e _ b i t m a p _ v 3 _ o r d e r 中 有 一 个 全 局 O O B 读 取 。 解 决 方 法 是 ， 可 以 使 用 - b i t m a p - c a c h e （ 默 认 ） 禁 用 位 图 缓 存 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 1 1 0 9 5 在 版 本 2 . 1 . 2 之 前 的 F r e e R D P 中 ， 发 生 越 界 读 取 ， 导 致 访 问 的 内 存 位 置 超 出 了 静 态 数 组 P R I M A R Y _ D R A W I N G _ O R D E R _ F I E L D _ B Y T E S 的 范 围 。 在 版 本 2 . 1 . 2 中 已 修 复 此 问 题 。 C V E - 2 0 2 0 - 1 1 0 6 8 在 4 . 4 . 4 之 前 的 L o R a M a c 节 点 中 ， 由 于 未 检 查 接 收 到 的 缓 冲 区 大 小 ， 因 此 可 能 发 生 接 收 缓 冲 区 溢 出 。 此 问 题 已 在 4 . 4 . 4 中 修 复 。 C V E - 2 0 2 0 - 1 0 7 5 0 （ j a e g e r ） 使 用 K a f k a 数 据 存 储 时 ， 在 版 本 1 . 1 8 . 1 之 前 的 j a e g e r t r a c i n g   /   j a e g e r 中 发 现 了 写 入 日 志 文 件 漏 洞 的 敏 感 信 息 。 此 缺 陷 使 攻 击 者 可 以 访 问 容 器 的 日 志 文 件 来 发 现 K a f k a 凭 据 。 C V E - 2 0 2 0 - 1 0 7 4 0 在 2 0 . 0 . 0 . F i n a l 之 前 的 版 本 中 的 W i l d f l y 中 发 现 了 一 个 漏 洞 ， 由 于 缺 少 验 证 / ， E n t e r p r i s e   A p p l i c a t i o n   B e a n s （ E J B ） 中 可 能 进 行 远 程 反 序 列 化 攻 击 W i l d f l y 中 的 过 滤 功 能 。 C V E - 2 0 2 0 - 1 0 7 3 6 在 1 5 . 2 . 2 之 前 的 C e p h 版 本 1 5 . 2 . 0 中 发 现 了 一 个 授 权 绕 过 漏 洞 ， 其 中 c e p h - m o n 和 c e p h - m g r 守 护 进 程 未 正 确 限 制 访 问 ， 导 致 获 得 对 未 授 权 资 源 的 访 问 。 此 缺 陷 使 经 过 身 份 验 证 的 客 户 端 可 以 修 改 配 置 ， 并 可 能 进 行 进 一 步 的 攻 击 。 C V E - 2 0 2 0 - 1 0 5 6 1 2 0 2 0 - 0 6 - 2 4 T 1 7 ： 1 5 ： 1 0 Z 在 小 米 M i   J i a 喷 墨 打 印 机 < 3 . 4 . 6 _ 0 1 3 8 上 发 现 一 个 问 题 。 通 过 W e b 管 理 后 台 将 参 数 注 入 i p p s e r v e r ， 从 而 导 致 命 令 执 行 漏 洞 。 C V E - 2 0 2 0 - 1 0 2 8 0 2 0 2 0 - 0 6 - 2 4 T 0 6 ： 1 5 ： 1 1 Z 托 管 W e b 界 面 的 端 口 8 0 上 的 A p a c h e 服 务 器 很 容 易 受 到 D o S 攻 击 ， 方 法 是 向 不 完 整 的 H T T P 标 头 发 送 垃 圾 邮 件 ， 从 而 有 效 地 阻 止 了 对 仪 表 板 的 访 问 。 C V E - 2 0 2 0 - 1 0 2 7 9 M i R 机 器 人 控 制 器 （ 中 央 计 算 单 元 ） 使 用 U b u n t u   1 6 . 0 4 . 2 作 为 操 作 系 统 ， 以 用 于 台 式 机 ， 该 操 作 系 统 为 机 器 人 提 供 了 不 安 全 的 默 认 设 置 。 这 些 不 安 全 性 包 括 用 户 将 其 访 问 权 限 扩 展 到 通 过 文 件 创 建 ， 访 问 竞 争 条 件 ， 不 安 全 的 主 目 录 配 置 以 及 有 助 于 拒 绝 服 务 （ D o S ） 攻 击 的 默 认 值 所 授 予 的 权 限 之 外 的 方 式 。 C V E - 2 0 2 0 - 1 0 2 7 8 M i R 的 计 算 机 上 的 B I O S 不 受 密 码 保 护 ， 因 此 ， 它 允 许 错 误 的 操 作 员 修 改 启 动 顺 序 等 设 置 。 恶 意 操 作 者 可 以 利 用 此 功 能 从 实 时 映 像 启 动 。 C V E - 2 0 2 0 - 1 0 2 7 7 没 有 适 当 的 机 制 来 防 止 不 良 的 操 作 员 从 实 时 O S 映 像 启 动 ， 这 可 能 导 致 提 取 敏 感 文 件 （ 例 如 影 子 文 件 ） 或 特 权 通 过 在 计 算 机 上 手 动 添 加 具 有 s u d o 特 权 的 新 用 户 来 升 级 。 C V E - 2 0 2 0 - 1 0 2 7 6
安 全 P L C 的 密 码 是 默 认 密 码 ， 因 此 很 容 易 找 到 （ 在 手 册 等 中 ） 。 这 样 就 可 以 将 经 过 操 纵 的 程 序 上 载 到 安 全 P L C ， 以 防 万 一 物 体 离 机 器 人 太 近 时 紧 急 停 止 。 导 航 和 依 赖 于 激 光 扫 描 仪 的 任 何 其 他 组 件 都 不 会 受 到 影 响 （ 因 此 很 难 在 事 情 发 生 之 前 进 行 检 测 ） ， 尽 管 激 光 扫 描 仪 的 配 置 也 会 受 到 影 响 ， 从 而 进 一 步 改 变 了 设 备 的 安 全 性 。 C V E - 2 0 2 0 - 1 0 2 7 5 R E S T   A P I 的 访 问 令 牌 是 直 接 从 W e b 界 面 的 公 共 可 用 默 认 凭 据 派 生 的 。 给 定 一 个 U S E R N A M E 和 一 个 P A S S W O R D ， 令 牌 字 符 串 直 接 用 b a s e 6 4 （ U S E R N A M E ： s h a 2 5 6 （ P A S S W O R D ） ） 生 成 。 网 络 内 部 未 经 授 权 的 攻 击 者 可 以 使 用 默 认 凭 据 来 计 算 令 牌 ， 并 与 R E S T   A P I 交 互 以 泄 露 ， 渗 透 或 删 除 数 据 。 C V E - 2 0 2 0 - 1 0 2 7 4 R E S T   A P I 的 访 问 令 牌 是 直 接 从 C o n t r o l   D a s h b o a r d 上 公 开 可 用 的 默 认 凭 据 派 生 的 （ s h a 2 5 6 和 b a s e 6 4 编 码 ） （ 有 关 缺 陷 ， 请 参 阅 C V E - 2 0 2 0 - 1 0 2 7 0 ） 。 与 C V E - 2 0 2 0 - 1 0 2 7 3 结 合 使 用 时 ， 此 缺 陷 使 连 接 到 机 器 人 网 络 （ 有 线 或 无 线 ） 的 任 何 攻 击 者 都 可 以 从 机 器 人 数 据 库 中 窃 取 所 有 存 储 的 数 据 （ 例 如 室 内 地 图 图 像 ） 和 关 联 的 元 数 据 。 C V E - 2 0 2 0 - 1 0 2 7 3 固 件 版 本 2 . 8 . 1 . 1 及 之 前 的 M i R 控 制 器 不 会 以 任 何 方 式 对 机 器 人 中 安 装 的 知 识 产 权 工 件 进 行 加 密 或 保 护 。 该 缺 陷 使 攻 击 者 可 以 访 问 机 器 人 或 机 器 人 网 络 （ 同 时 结 合 其 他 缺 陷 ） 来 检 索 并 轻 松 窃 取 所 有 已 安 装 的 知 识 产 权 和 数 据 。 C V E - 2 0 2 0 - 1 0 2 7 2 M i R 1 0 0 ， M i R 2 0 0 和 其 他 M i R 机 器 人 使 用 机 器 人 操 作 系 统 （ R O S ） 默 认 软 件 包 ， 无 需 任 何 身 份 验 证 即 可 暴 露 计 算 图 。 这 使 攻 击 者 可 以 访 问 内 部 无 线 和 有 线 网 络 来 无 缝 控 制 机 器 人 。 结 合 C V E - 2 0 2 0 - 1 0 2 6 9 和 C V E - 2 0 2 0 - 1 0 2 7 1 ， 此 漏 洞 使 恶 意 行 为 者 可 以 按 需 命 令 机 器 人 。 C V E - 2 0 2 0 - 1 0 2 7 1 M i R 1 0 0 ， M i R 2 0 0 和 其 他 M i R 机 器 人 使 用 机 器 人 操 作 系 统 （ R O S ） 默 认 软 件 包 ， 将 计 算 图 暴 露 给 所 有 无 线 和 有 线 网 络 接 口 。 这 是 设 置 不 正 确 的 结 果 ， 可 以 通 过 适 当 配 置 R O S 和 / 或 适 当 应 用 自 定 义 补 丁 来 缓 解 。 当 前 ， 可 以 从 裸 露 的 有 线 端 口 完 全 访 问 R O S 计 算 图 。 结 合 其 他 漏 洞 （ 例 如 C V E - 2 0 2 0 - 1 0 2 6 9 ） ， 还 可 以 从 无 线 网 络 获 取 计 算 图 并 进 行 交 互 。 鉴 于 M i R 的 操 作 围 绕 框 架 （ R O S ） 集 中 ， 这 允 许 恶 意 操 作 员 控 制 R O S 逻 辑 ， 并 相 应 地 控 制 整 个 机 器 人 。 C V E - 2 0 2 0 - 1 0 2 7 0 在 M i R 1 0 0 ， M i R 2 0 0 和 M i R 车 队 的 其 他 车 辆 内 的 有 线 和 无 线 接 口 中 ， 可 以 通 过 硬 编 码 I P 地 址 访 问 控 制 仪 表 板 。 默 认 情 况 下 ， 此 类 无 线 接 口 的 凭 据 为 众 所 周 知 且 分 布 广 泛 的 用 户 （ 略 ） 和 密 码 （ 略 ） 。 该 信 息 在 供 应 商 分 发 的 过 去 的 《 用 户 指 南 》 和 手 册 中 也 可 用 。 该 缺 陷 使 网 络 攻 击 者 可 以 远 程 控 制 机 器 人 ， 并 利 用 M i R 创 建 的 默 认 用 户 界 面 ， 降 低 攻 击 的 复 杂 性 并 使 入 门 级 攻 击 者 可 以 使 用 它 们 。 还 可 以 通 过 清 除 身 份 验 证 并 直 接 发 送 网 络 请 求 来 建 立 更 详 细 的 攻 击 。 我 们 已 经 确 认 了 M i R 1 0 0 和 M i R 2 0 0 中 的 此 缺 陷 ， 但 根 据 供 应 商 的 说 法 ， 它 也 可 能 适 用 于 M i R 2 5 0 ， M i R 5 0 0 和 M i R 1 0 0 0 。 C V E - 2 0 2 0 - 1 0 2 6 9 M i R 1 0 0 ， M i R 2 0 0 以 及 可 能 的 （ 根 据 供 应 商 ） 其 他 M i R 车 队 车 辆 中 的 无 线 接 口 之 一 已 预 先 配 置 为 W i F i 主 站 （ 访 问 点 ） 模 式 。 此 类 无 线 访 问 点 的 凭 据 默 认 为 众 所 周 知 且 分 布 广 泛 的 S S I D （ M i R _ R X X X X ） 和 密 码 （ 忽 略 ） 。 该 信 息 在 供 应 商 分 发 的 过 去 的 《 用 户 指 南 》 和 手 册 中 也 可 用 。 我 们 已 经 确 认 了 M i R 1 0 0 和 M i R 2 0 0 中 的 此 缺 陷 ， 但 它 也 可 能 适 用 于 M i R 2 5 0 ， M i R 5 0 0 和 M i R 1 0 0 0 。 C V E - 2 0 1 9 - 3 8 6 5 在 q u a y - 2 中 发 现 一 个 漏 洞 ， 在 q u a y 的 超 级 用 户 功 能 中 发 现 了 一 个 存 储 的 X S S 漏 洞 。 攻 击 者 能 够 使 用 服 务 密 钥 的 名 称 字 段 来 注 入 脚 本 ， 并 在 管 理 员 用 户 尝 试 更 改 名 称 时 使 其 运 行 。 C V E - 2 0 1 9 - 2 0 8 9 1 3 . 6 . 5 之 前 的 W o o C o m m e r c e 在 处 理 产 品 C S V 导 入 时 具 有 跨 站 点 请 求 伪 造 （ C S R F ） 问 题 ， 并 通 过 以 下 方 式 存 储 了 跨 站 点 脚 本 （ X S S ） 包 括 / a d m i n / i m p o r t e r s / c l a s s - w c - p r o d u c t - c s v - i m p o r t e r - c o n t r o l l e r . p h p 。 C V E - 2 0 1 9 - 2 0 8 9 0 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 7 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 允 许 绕 过 电 子 邮 件 地 址 发 现 限 制 。 C V E - 2 0 1 9 - 2 0 8 8 9 （ m a t t e r m o s t _ s e r v e r 在 5 . 7 、 5 . 6 . 3 、 5 . 5 . 2 和 4 . 1 0 . 5 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 它 会 错 误 处 理 创 建 用 户 访 问 令 牌 的 权 限 。 C V E - 2 0 1 9 - 2 0 8 8 8 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 7 、 5 . 6 . 3 、 5 . 5 . 2 和 4 . 1 0 . 5 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 它 允 许 攻 击 者 通 过 传 出 的 W e b h o o k 或 斜 杠 命 令 集 成 导 致 拒 绝 服 务 （ 内 存 消 耗 ） 。 C V E - 2 0 1 9 - 2 0 8 8 7 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 7 . 1 、 5 . 6 . 4 、 5 . 5 . 3 和 4 . 1 0 . 6 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 在 确 定 用 户 是 否 可 以 接 收 团 队 内 部 帖 子 时 ， 它 不 遵 守 标 志 A P I 权 限 。 C V E - 2 0 1 9 - 2 0 8 8 6 （ 最 重 要 的 服 务 器 ） 在 5 . 8 . 0 之 前 的 M a t t e r m o s t 服 务 器 中 发 现 了 一 个 问 题 。 第 一 个 用 户 有 时 会 无 意 中 是 系 统 管 理 员 。 C V E - 2 0 1 9 - 2 0 8 8 5 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 8 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 并 不 总 是 生 成 r o b o t s . t x t 文 件 。 C V E - 2 0 1 9 - 2 0 8 8 4 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 8 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 使 攻 击 者 可 以 将 文 件 部 分 附 加 到 多 个 帖 子 中 。 C V E - 2 0 1 9 - 2 0 8 8 3 （ m a t t e r m o s t _ s e r v e r ） 当 T o w n   S q u a r e 设 置 为 只 读 时 ， 在 5 . 8 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 了 一 个 问 题 。 用 户 可 以 固 定 或 取 消 固 定 帖 子 。 C V E - 2 0 1 9 - 2 0 8 8 2 （ 最 重 要 的 服 务 器 ） 在 5 . 8 . 0 之 前 的 M a t t e r m o s t 服 务 器 中 发 现 了 一 个 问 题 。 在 处 理 开 放 团 队 的 加 入 请 求 时 ， 它 不 满 足 域 要 求 。 C V E - 2 0 1 9 - 2 0 8 8 1 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 8 . 0 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 对 M F A 的 暴 力 攻 击 处 理 不 当 。 C V E - 2 0 1 9 - 2 0 8 8 0 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 8 . 0 、 5 . 7 . 2 、 5 . 6 . 5 和 4 . 1 0 . 7 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 允 许 攻 击 者 通 过 O p e n G r a p h 导 致 拒 绝 服 务 （ 内 存 消 耗 ） 。 C V E - 2 0 1 9 - 2 0 8 7 9 （ 最 重 要 的 服 务 器 ） 在 5 . 8 . 0 、 5 . 7 . 2 、 5 . 6 . 5 和 4 . 1 0 . 7 之 前 的 M a t t e r m o s t 服 务 器 中 发 现 了 一 个 问 题 。 更 改 电 子 邮 件 地 址 不 需 要 重 新 输 入 凭 据 。 C V E - 2 0 1 9 - 2 0 8 7 8 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 9 . 0 、 5 . 8 . 1 、 5 . 7 . 3 和 4 . 1 0 . 8 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 在 应 用 程 序 中 ， 对 电 子 邮 件 地 址 的 更 改 处 理 不 当 。 C V E - 2 0 1 9 - 2 0 8 7 7 （ m a t t e r m o s t _ s e r v e r ） 在 5 . 9 . 0 、 5 . 8 . 1 、 5 . 7 . 3 和 4 . 1 0 . 8 之 前 的 M a t t e r m o s t   S e r v e r 中 发 现 一 个 问 题 。 它 使 攻 击 者 可 以 获 得 有 关 某 人 是 否 已 启 用 2 F A 的 敏 感 信 息 。 C V E - 2 0 1 9 - 2 0 8 7 6 在 5 . 9 . 0 、 5 . 8 . 1 、 5 . 7 . 3 和 4 . 1 0 . 8 之 前 的 M a t t e r m o s t 服 务 器 中 发 现 了 一 个 问 题 。 用 户 可 以 绕 过 策 略 停 用 自 己 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理