搜索

[1216] 2016-11-15_上周关注度较高的产品安全漏洞(20161107-1113)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-11-15_上周关注度较高的产品安全漏洞(20161107-1113) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 1 0 7 - 1 1 1 3 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 1 - 1 5 2 0 1 6 年 1 1 月 0 7 日 - 2 0 1 6 年 1 1 月 1 3 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t 产 品 发 布 安 全 更 新 产 品 发 布 安 全 更 新 1 1 月 8 日 ， 微 软 发 布 了 2 0 1 6 年 1 1 月 份 的 月 度 例 行 安 全 公 告 ， 共 含 1 4 项 更 新 ， 修 复 了 M i c r o s o f t W i n d o w s 、 I n t e r n e t   E x p l o r e r 、 E d g e 、 O f f i c e 、 O f f i c e   S e r v i c e s 、 S Q L   S e r v e r 和 W e b A p p s 中 存 在 的 6 7 个 安 全 漏 洞 。 其 中 ， 5 项 远 程 代 码 更 新 的 综 合 评 级 为 最 高 级 “ 严 重 ” 级 别 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 3 9 7 0 2 、 、 A p p l e   M a c   O S   X 安 全 绕 过 漏 洞 （ 安 全 绕 过 漏 洞 （ C N V D - 2 0 1 6 - 1 0 7 7 4 ） ） A p p l e   M a c   O S   X 是 美 国 苹 果 （ A p p l e ） 公 司 为 M a c 计 算 机 所 开 发 的 一 套 专 用 操 作 系 统 。 A p p l e   M a c   O S   X   1 0 . 1 2 版 本 中 存 在 安 全 绕 过 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 ， 获 取 敏 感 信 息 ， 造 成 拒 绝 服 务 ， 绕 过 安 全 限 制 ， 执 行 未 授 权 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 7 7 4 3 、 、 O r a c l e   M y S Q L 、 、 M a r i a D B 和 和 P e r c o n a D B 提 权 漏 洞 提 权 漏 洞 O r a c l e   M y S Q L 、 M a r i a D B 和 P e r c o n a S e r v e r 都 是 数 据 库 管 理 系 统 。 O r a c l e   M y S Q L 、 M a r i a D B 和 P e r c o n a D B 中 存 在 提 权 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 r o o t 权 限 ， 完 全 控 制 系 统 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 7 4 8 4 、 、 S i e m e n s 多 款 产 品 存 在 权 限 提 升 漏 洞 （ 多 款 产 品 存 在 权 限 提 升 漏 洞 （ C N V D - 2 0 1 6 - 1 0 7 3 2 ） ） 德 国 西 门 子 股 份 公 司 创 立 于 1 8 4 7 年 ， 专 注 于 电 气 化 、 自 动 化 和 数 字 化 领 域 。 S i e m e n s 多 款 产 品 存 在 权 限 提 升 漏 洞 。 当 受 影 响 的 产 品 未 安 装 在 默 认 路 径 “ C :   P r o g r a m   F i l e s     * ” 下 时 ， 非 挂 牌 服 务 路 径 可 以 允 许 本 地 M i c r o s o f t   W i n d o w s 操 作 系 统 用 户 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 7 3 2 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 、 格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 格 尔 安 全 认 证 网 关 为 网 络 应 用 提 供 基 于 数 字 证 书 的 高 强 度 身 份 认 证 服 务 和 高 强 度 数 据 链 路 加 密 服 务 。 格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 。 攻 击 者 利 用 漏 洞 可 构 造 请 求 ， 执 行 任 意 命 令 ， 写 入 w e b s h e l l ， 获 取 服 务 器 权 限 ， 构 成 敏 感 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 9 8 3 2 、 北 京 远 为 软 件 有 限 公 司 安 全 隔 离 网 关 存 在 多 处 命 令 执 行 漏 洞 、 北 京 远 为 软 件 有 限 公 司 安 全 隔 离 网 关 存 在 多 处 命 令 执 行 漏 洞 北 京 远 为 软 件 有 限 公 司 安 全 隔 离 网 关 是 基 于 终 端 虚 拟 化 技 术 和 网 络 虚 拟 化 技 术 的 多 网 安 全 隔 离 系 统 。 北 京 远 为 软 件 有 限 公 司 安 全 隔 离 网 关 存 在 多 处 命 令 执 行 漏 洞 。 攻 击 者 利 用 漏 洞 可 执 行 系 统 命 令 获 取 敏 感 信 息 ， 进 而 可 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 8 7 8 3 、 中 科 软 科 技 保 险 业 务 系 统 存 在 、 中 科 软 科 技 保 险 业 务 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 中 科 软 科 技 保 险 业 务 系 统 是 一 款 保 险 业 务 处 理 系 统 。 通 过 挂 接 核 保 核 赔 管 理 和 单 证 管 理 等 功 能 ， 有 效 降 低 了 企 业 的 经 营 风 险 。 中 科 软 科 技 保 险 业 务 系 统 存 在 多 处 S Q L 注 入 漏 洞 。 原 远 程 攻 击 者 利 用 漏 洞 可 获 取 网 站 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 6 7 7 4 、 用 友 、 用 友 U F O - U A P W S 存 在 存 在 S Q L 报 错 注 入 漏 洞 （ 报 错 注 入 漏 洞 （ C N V D - 2 0 1 6 - 1 0 7 7 0 ） ） 用 友 U F O - U A P W S 报 表 系 统 是 面 向 企 业 的 互 联 网 解 决 方 案 。 用 友 U F O - U A P W S 存 在 S Q L 报 错 注 入 漏 洞 。 攻 击 者 利 用 漏 洞 可 查 看 敏 感 信 息 ， 获 取 数 据 库 信 息 ， 造 成 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 7 7 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理