搜索

[1214] 2016-11-07_上周关注度较高的产品安全漏洞(20161031-1106)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-11-07_上周关注度较高的产品安全漏洞(20161031-1106) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 0 3 1 - 1 1 0 6 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 1 - 0 7 2 0 1 6 年 1 0 月 3 1 日 - 2 0 1 6 年 1 1 月 0 6 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S c h n e i d e r   E l e c t r i c   T S X P 5 7 2 6 3 4 M 型 号 型 号 P L C 绕 过 认 证 漏 洞 绕 过 认 证 漏 洞 S c h n e i d e r   E l e c t r i c 电 气 为 1 0 0 多 个 国 家 的 能 源 及 基 础 设 施 、 工 业 、 数 据 中 心 及 网 络 、 楼 宇 和 住 宅 市 场 提 供 整 体 解 决 方 案 。 当 组 态 软 件 连 接 到 P L C 后 ， 所 有 和 P L C 连 接 成 功 的 电 脑 都 可 以 通 过 功 能 码 的 写 线 圈 操 作 来 操 作 P L C ， 从 而 P L C 的 验 证 过 程 会 被 绕 过 存 在 安 全 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 6 5 0 2 、 、 A B B   R o b o t W a r e 身 份 验 证 漏 洞 身 份 验 证 漏 洞 A B B 是 位 居 全 球 5 0 0 强 之 列 的 电 力 和 自 动 化 技 术 领 域 的 领 导 厂 商 。 A B B   R o b o t W a r e 存 在 身 份 验 证 漏 洞 ， 允 许 攻 击 者 利 用 该 漏 洞 绕 过 某 些 安 全 限 制 ， 或 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 5 9 3 3 、 、 M e m c a c h e d   U p d a t e 存 在 远 程 代 码 执 行 漏 洞 存 在 远 程 代 码 执 行 漏 洞 M e m c a c h e d 是 一 个 高 性 能 的 分 布 式 内 存 对 象 缓 存 系 统 ， 用 于 动 态 W e b 应 用 以 减 轻 数 据 库 负 载 。 M e m c a c h e d   U p d a t e 存 在 远 程 代 码 执 行 漏 洞 。 p r o c e s s _ b i n _ u p d a t e 函 数 处 理 M e m c a c h e d 二 进 制 协 议 的 多 个 命 令 被 滥 用 时 可 导 致 堆 溢 出 。 远 程 攻 击 者 利 用 漏 洞 可 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 4 6 7 4 、 、 L i n u x   K e r n e l   V f i o   D r i v e r 整 数 溢 出 漏 洞 整 数 溢 出 漏 洞 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   K e r n e l   V f i o   D r i v e r 存 在 整 数 溢 出 漏 洞 。 攻 击 者 可 以 利 用 此 漏 洞 执 行 任 意 代 码 。 失 败 的 利 用 可 能 会 导 致 内 核 崩 溃 ， 拒 绝 服 务 合 法 用 户 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 5 2 1 5 、 、 I S C   B I N D   9 存 在 存 在 D N A M E 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 B I N D 是 一 套 开 源 的 用 于 实 现 D N S 协 议 的 软 件 。 I S C   B I N D   9 存 在 D N A M E 拒 绝 服 务 漏 洞 。 当 处 理 包 含 特 制 D N A M E 应 答 的 递 归 响 应 包 时 ， 会 导 致 目 标 解 析 器 断 言 失 败 退 出 。 攻 击 者 利 用 漏 洞 可 造 成 应 用 程 序 崩 溃 ， 导 致 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 5 5 3 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 腾 控 、 腾 控 T - 9 2 0 型 号 型 号 P L C   I P 分 片 语 法 拒 绝 服 务 漏 洞 分 片 语 法 拒 绝 服 务 漏 洞 T 9 2 0 是 腾 控 科 技 推 出 的 一 款 一 体 化 工 业 级 高 性 能 可 编 程 控 制 器 。 腾 控 T - 9 2 0 型 号 P L C   I P 分 片 语 法 存 在 拒 绝 服 务 漏 洞 。 攻 击 者 通 过 测 试 其 分 片 重 组 能 力 ， 向 目 标 设 备 发 送 填 充 大 量 畸 型 数 据 的 数 据 帧 ， 可 导 致 系 统 的 缓 冲 区 溢 出 , 进 而 导 致 设 备 宕 机 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 6 5 9 2 、 北 京 久 其 软 件 股 份 有 限 公 司 财 务 报 表 系 统 存 在 反 序 列 化 命 令 执 行 衍 生 漏 洞 、 北 京 久 其 软 件 股 份 有 限 公 司 财 务 报 表 系 统 存 在 反 序 列 化 命 令 执 行 衍 生 漏 洞 北 京 久 其 软 件 股 份 有 限 公 司 （ B e i j i n g   J o i n - C h e e r S o f t w a r e   C o . , L t d . ） 是 中 国 管 理 软 件 供 应 商 ， 主 要 从 事 报 表 管 理 软 件 、 大 数 据 、 集 团 管 控 、 电 子 政 务 和 移 动 互 联 领 域 软 件 的 研 发 与 推 广 。 北 京 久 其 软 件 股 份 有 限 公 司 财 务 报 表 系 统 存 在 J a v a 反 序 列 化 命 令 执 行 漏 洞 。 攻 击 者 利 用 相 关 工 具 可 获 得 系 统 管 理 员 权 限 ， 远 程 执 行 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 0 4 6 3 、 致 翔 、 致 翔 O A 系 统 系 统 i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 致 翔 信 息 由 广 州 致 翔 计 算 机 科 技 有 限 公 司 和 深 圳 致 翔 云 信 息 技 术 有 限 公 司 组 成 ， 在 各 地 还 有 多 家 办 事 处 ， 是 以 I T 软 件 技 术 和 管 理 不 断 创 新 为 核 心 的 客 户 需 求 导 向 型 的 信 息 技 术 公 司 。 致 翔 O A 办 公 系 统 存 在 S Q L 注 入 漏 洞 。 漏 洞 U R L 为 ： h t t p : / / t a r g e t / M y W o r k / M y S e t / M y U s e r L i s t _ u p d a t e . a s p x ? i d = ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 7 1 0 4 、 、 D - L i n k 上 网 行 为 管 理 系 统 存 在 任 意 命 令 执 行 漏 洞 上 网 行 为 管 理 系 统 存 在 任 意 命 令 执 行 漏 洞 上 网 行 为 管 理 系 统 ， 是 一 种 网 络 审 计 设 备 。 该 产 品 存 在 任 意 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 6 6 3 3     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理