搜索

[7062] 2020-11-14_雷神众测漏洞周报2020.11.02-2020.11.08-4

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-11-14_雷神众测漏洞周报2020.11.02-2020.11.08-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 1 1 . 0 2 - 2 0 2 0 . 1 1 . 0 8 - 4 E 安 全   2 0 2 0 - 1 1 - 1 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 . S a l t S t a c k   远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 2 . T o m c a t   W e b S o c k e t   拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 3 . A d o b e   C r e a t i v e   C l o u d   D e s k t o p   A p p l i c a t i o n 存 在 未 明 漏 洞 存 在 未 明 漏 洞 4 . e - c o l o g y   8 . 0 前 台 存 在 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . S a l t S t a c k   远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 漏 洞 介 绍 ： S a l t S t a c k 是 基 于 P y t h o n 开 发 的 一 套 C / S 架 构 配 置 管 理 工 具 。 漏 洞 危 害 ： 近 日 S a l t S t a c k 官 方 发 布 安 全 更 新 ， 修 复 了 包 括   C V E - 2 0 2 0 - 1 6 8 4 6   远 程 命 令 执 行 漏 洞 在 内 的 多 个 漏 洞 。 在 C V E - 2 0 2 0 - 1 6 8 4 6   远 程 命 令 执 行 漏 洞 中 ， 攻 击 者 通 过 构 造 恶 意 请 求 ， 通 过 操 作 S a l t S t a c k   A P I 接 口 ， 从 而 执 行 命 令 并 控 制 服 务 器 。 阿 里 云 应 急 响 应 中 心 提 醒 S a l t S t a c k 用 户 尽 快 采 取 安 全 措 施 阻 止 漏 洞 攻 击 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 6 8 4 6 影 响 范 围 ： S a l t S t a c k   <   3 0 0 2 . 1 S a l t S t a c k   <   3 0 0 1 . 3 S a l t S t a c k   <   3 0 0 0 . 5 S a l t S t a c k   <   2 0 1 9 . 2 . 7 修 复 方 案 ： 及 时 测 试 漏 洞 修 复 的 版 本 并 及 时 升 级 。 来 源 : 阿 里 云 先 知
2 . T o m c a t   W e b S o c k e t   拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 漏 洞 介 绍 ： T o m c a t   是 一 个 小 型 的 轻 量 级 应 用 服 务 器 ， 在 中 小 型 系 统 和 并 发 访 问 用 户 不 是 很 多 的 场 合 下 被 普 遍 使 用 。 漏 洞 危 害 ： T o m c a t   未 针 对   W e b S o k c e t   进 行 包 长 度 校 验 ， 特 制 的   W e b S o c k e t   请 求 包 将 导 致 处 理 函 数 无 限 循 环 ， 最 终 导 致 服 务 停 机 并 拒 绝 服 务 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 3 9 3 5 影 响 范 围 ： a p a c h e : t o m c a t   : •   9 . 0 . 0 . M 1 ~ 9 . 0 . 3 6 •   1 0 . 0 . 0 - M 1 ~ 1 0 . 0 . 0 - M 6 •   8 . 5 . 0 ~ 8 . 5 . 5 6 •   7 . 0 . 2 7 ~ 7 . 0 . 1 0 4 修 复 建 议 ： 及 时 测 试 并 升 级 到 最 新 版 本 来 源 ： 3 6 0 C E R T
3 . A d o b e   C r e a t i v e   C l o u d   D e s k t o p   A p p l i c a t i o n 存 在 未 明 漏 洞 存 在 未 明 漏 洞 漏 洞 介 绍 ： A d o b e   C r e a t i v e   C l o u d   D e s k t o p   A p p l i c a t i o n 是 美 国 奥 多 比 （ A d o b e ） 公 司 的 一 套 用 于 在 C r e a t i v e 云 会 员 管 理 中 心 管 理 应 用 程 序 和 服 务 的 应 用 程 序 。 该 程 序 支 持 同 步 和 共 享 文 件 、 管 理 字 体 以 及 访 问 商 业 摄 影 和 设 计 的 资 产 库 。 漏 洞 危 害 ： A d o b e   C r e a t i v e   C l o u d   D e s k t o p   A p p l i c a t i o n 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 漏 洞 提 升 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 9 6 6 9 影 响 范 围 ： A d o b e   C r e a t i v e   C l o u d   D e s k t o p   A p p l i c a t i o n   < = 5 . 1 修 复 建 议 ： 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 来 源 ： C N V D 4 . e - c o l o g y   8 . 0 前 台 存 在 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： e - c o l o g y 是 一 款 协 同 办 公 平 台 。 漏 洞 危 害 ： 上 海 泛 微 网 络 科 技 股 份 有 限 公 司 e - c o l o g y   8 . 0 前 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 影 响 范 围 ： 上 海 泛 微 网 络 科 技 股 份 有 限 公 司   泛 微 e - c o l o g y   8 . 0 修 复 建 议 ： 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 来 源 ： C N V D
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 文 末 精 美 礼 品 ！ “ 人 人 都 是 安 全 官 ” 原 创 作 品 线 上 征 集 第 三 弹 ！ 重 新 任 命 白 宫 “ 网 络 沙 皇 ” 的 呼 声 越 来 越 高 第 二 弹 ！ “ 人 人 都 是 安 全 官 ” 原 创 作 品 线 上 征 集 重 磅 来 袭 ！ 买 湖 边 别 墅 、 特 斯 拉 … … 前 微 软 员 工 因 偷 窃 1 0 0 0 万 美 元 被 判 入 狱 9 年 今 年 以 来   英 国 开 放 大 学 遭 到 了 1 0 0 多 万 次 恶 意 电 子 邮 件 攻 击 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理