搜索

[1223] 2016-11-30_上周关注度较高的产品安全漏洞(20161121-1127)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-30_上周关注度较高的产品安全漏洞(20161121-1127) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 1 2 1 - 1 1 2 7 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 1 - 3 0 2 0 1 6 年 1 1 月 2 1 日 - 2 0 1 6 年 1 1 月 2 7 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S I E M E N S   S I M A T I C   C P   1 5 4 3 - 1 设 备 权 限 提 升 漏 洞 设 备 权 限 提 升 漏 洞 S I E M E N S   S I M A T I C   C P   1 5 4 3 - 1 是 一 台 集 成 了 防 火 墙 、 V P N 、 安 全 协 议 、 数 据 加 密 等 安 全 功 能 的 通 信 处 理 器 。 远 程 攻 击 者 利 用 漏 洞 可 通 过 T I A - P o r t a l 和 p r o j e c t - d a t a 的 访 问 权 限 获 得 受 影 响 设 备 的 特 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 6 9 2 、 、 W o r d P r e s s 插 件 插 件 A n s w e r   M y   Q u e s t i o n   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 攻 击 者 可 以 通 过 该 漏 洞 控 制 应 用 程 序 ， 访 问 或 修 改 数 据 ， 或 利 用 底 层 数 据 库 中 潜 在 的 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 7 9 3 、 、 n t p d 存 在 拒 绝 服 务 高 危 漏 洞 存 在 拒 绝 服 务 高 危 漏 洞 N e t w o r k   T i m e   P r o t o c o l （ N T P ） 是 用 于 使 计 算 机 时 间 同 步 化 的 一 种 协 议 。 N T P D （ N e t w o r k   T i m e   P r o t o c o l d a e m o n ） 是 一 个 操 作 系 统 守 护 进 程 。 攻 击 者 可 利 用 漏 洞 使 W i n d o w s 上 的 n t p d 在 接 收 过 大 的 U D P 数 据 包 时 停 止 工 作 ， 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 9 4 、 、 D r u p a l   C o r e 钓 鱼 攻 击 漏 洞 钓 鱼 攻 击 漏 洞 D r u p a l 是 D r u p a l 社 区 所 维 护 的 一 套 用 P H P 语 言 开 发 的 免 费 、 开 源 的 内 容 管 理 系 统 。 D r u p a l   7 . 5 2 之 前 的 7 . x 版 本 和 8 . 2 . 3 之 前 的 8 . x 版 本 中 的 C o r e 存 在 安 全 漏 洞 。 攻 击 者 可 通 过 构 造 恶 意 的 U R L 利 用 该 漏 洞 实 施 钓 鱼 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 7 9 5 、 、 H D F 5 代 码 执 行 漏 洞 代 码 执 行 漏 洞 H D F 5 是 一 个 用 于 存 储 不 同 类 型 的 图 像 和 数 据 的 文 件 格 式 。 该 漏 洞 源 于 库 使 用 文 件 的 值 为 数 组 分 配 空 间 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 7 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T R S   I n f o g a t e 插 件 插 件 S S R F 漏 洞 漏 洞 T R S   I n f o g a t e 为 拓 尔 思 公 司 开 发 的 应 用 于 全 国 政 府 、 企 事 业 单 位 W C M 、 I D S 平 台 上 的 通 用 型 插 件 。 T R S   I n f o g a t e 插 件 中 页 面 / w c m _ u r l _ t e s t . j s p 存 在 S S R F 漏 洞 。 攻 击 者 可 以 对 外 网 、 服 务 器 所 在 内 网 、 本 地 进 行 端 口 扫 描 ， 获 取 一 些 服 务 的 b a n n e r 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 5 7 5 2 、 多 款 、 多 款 H u a w e i 产 品 拒 绝 服 务 漏 洞 （ 产 品 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 6 - 1 1 3 8 8 ） ） H u a w e i   S 9 7 0 0 等 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 S 系 列 交 换 机 。 多 款 H u a w e i 产 品 中 存 在 拒 绝 服 务 漏 洞 ， 漏 洞 源 于 程 序 未 能 正 确 验 证 M u l t i p r o t o c o l   L a b e l S w i t c h i n g   ( M P L S ) 报 文 。 远 程 攻 击 者 可 通 过 发 送 畸 形 的 M P L S 报 文 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 8 8 3 、 多 款 、 多 款 m t k 平 台 手 机 广 升 平 台 手 机 广 升 F O T A 服 务 存 在 服 务 存 在 s y s t e m 权 限 提 升 漏 洞 （ 魅 魔 漏 洞 ） 权 限 提 升 漏 洞 （ 魅 魔 漏 洞 ） 多 款 m t k 平 台 手 机 广 升 F O T A 服 务 存 在 s y s t e m 权 限 提 升 漏 洞 。 由 于 使 用 广 升 F O T A 服 务 的 手 机 存 在 某 绑 定 服 务 的 系 统 a p p 存 在 漏 洞 ， 可 达 到 以 s y s t e m 权 限 执 行 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 3 4 7 4 、 北 京 三 维 天 地 物 资 供 应 资 源 管 理 信 息 系 统 、 北 京 三 维 天 地 物 资 供 应 资 源 管 理 信 息 系 统 x x b h 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 物 资 供 应 资 源 管 理 信 息 系 统 是 一 款 在 企 业 管 理 软 件 。 北 京 三 维 天 地 物 资 供 应 资 源 管 理 信 息 系 统 x x b h 参 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 7 0 1 5 、 山 东 浪 潮 政 务 审 批 平 台 、 山 东 浪 潮 政 务 审 批 平 台 C h a n n e l L i s t . a s p x 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 山 东 浪 潮 政 务 审 批 平 台 C h a n n e l L i s t . a s p x 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 7 0 5       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理